搜索

[9249] 2015-08-19_BugScan圈子沙龙之议题点睛

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2015-08-19_BugScan圈子沙龙之议题点睛 B u g S c a n 圈 子 沙 龙 之 议 题 点 睛 F r e e B u f   2 0 1 5 - 0 8 - 1 9 微 信 号 微 信 号 : f r e e b u f 国 内 首 个 漏 洞 插 件 沙 龙 在 美 丽 的 西 安 顺 利 召 开 ， 由 于 是 封 闭 式 纯 技 术 沙 龙 ， 报 名 的 人 数 控 制 在 了 国 内 首 个 漏 洞 插 件 沙 龙 在 美 丽 的 西 安 顺 利 召 开 ， 由 于 是 封 闭 式 纯 技 术 沙 龙 ， 报 名 的 人 数 控 制 在 了 1 0 0 人 以 内 。 人 以 内 。 此 次 沙 龙 对 报 名 的 小 伙 伴 均 免 费 ， 费 用 是 由 主 办 方 自 己 承 担 ， 除 此 之 外 ， 主 办 方 有 幸 得 到 了 来 自 腾 讯 T S R C 赞 助 的 移 动 硬 盘 和 靠 枕 及 娃 娃 、 F r e e B u f 赞 助 的 充 电 宝 和 鼠 标 垫 、 威 客 众 测 赞 助 的 T 恤 、 陕 西 本 地 的 企 业 赞 助 的 茶 叶 等 礼 物 作 为 与 会 奖 品 。 沙 龙 在 来 自 四 叶 草 安 全 团 队 美 女 小 玥 的 主 持 下 拉 开 了 沙 龙 的 帷 幕 ， 首 先 由 四 叶 草 安 全 团 队 的 k u n 为 大 家 介 绍 了 B u g S c a n 及 圈 子 的 概 念 。 B u g S c a n 及 圈 子 简 介 及 圈 子 简 介 B u g S c a n — —   B u g S c a n . n e t ： ： 完 整 领 先 的 在 线 式 漏 洞 扫 描 框 架 ， 结 合 圈 子 （ 社 区 ） 源 源 不 断 的 插 件 供 给 ， 能 完 全 帮 助 用 户 第 一 时 间 发 现 自 身 的 安 全 隐 患 。 圈 子 圈 子 — —   Q . B u g S c a n . n e t ： ： 以 众 筹 模 式 聚 集 安 全 爱 好 者 去 挖 掘 和 发 现 漏 洞 ， 并 将 漏 洞 及 时 制 作 成 检 查 插 件 ， 再 源 源 不 断 的 把 插 件 补 充 到 B u g S c a n 平 台 。 圈 子 商 城 的 发 布 ： 圈 子 商 城 的 发 布 ： 回 馈 插 件 贡 献 者 。 之 后 ， 主 办 方 四 叶 草 安 全 发 布 了 他 们 的 新 产 品   -   感 洞 ， 用 了 近 一 年 的 时 间 已 经 实 现 了 架 构 功 能 ， 现 如 今 准 备 进 入 内 测 期 。 让 我 们 进 入 精 彩 的 议 题 片 小 结 半 块 西 瓜 皮 ： 《 发 展 历 程 以 及 框 架 改 进 》 半 块 西 瓜 皮 ： 《 发 展 历 程 以 及 框 架 改 进 》 总 结 了 b u g s c a n 从 2 0 1 1 至 今 的 发 展 历 程 ， 并 感 谢 了 一 直 以 来 为 b u g s c a n 做 出 杰 出 贡 献 的 核 心 插 件 作 者 ， 最 后 从 以 下 几 个 方 面 为 大 家 介 绍 了 框 架 这 一 年 做 的 改 进 。 s d k 提 供 h t t p 处 理 的 c u r l 函 数 ， 因 采 用 命 令 行 参 数 传 递 形 式 出 现 多 重 转 义 问 题 。 通 过 升 级 版 c u r l 2 可 以 直 接 从 b u r p 复 制 出 来 发 包 。 另 外 也 可 以 是 设 置 p r o x y ， 从 插 件 再 发 到 b u r p 来 调 试 。 保 证 b u r p 能 调 通 的 漏 洞 ， c u r l 2 也 可 以 。
过 滤 型 插 件 ， 处 理 h t t p 返 回 b o d y 中 的 信 息 ， 比 如 s q l 报 错 、 物 理 路 径 等 等 。 从 之 前 只 在 处 理 爬 虫 爬 过 的 链 接 的 内 容 ， 修 改 为 所 有 调 用 c u r l , c u r l 2 都 进 行 过 滤 。 因 为 除 了 爬 虫 之 外 ， 其 他 插 件 在 验 证 过 程 中 也 会 出 现 有 用 的 信 息 。 日 志 从 之 前 只 记 录 报 错 日 志 ， 在 插 件 运 行 中 有 8 个 阶 段 ， 服 务 器 与 节 点 通 信 、 爬 虫 的 网 址 的 t r e e 、 t a s k 的 分 发 、 插 件 的 选 派 ( a s s i g n ) 、 插 件 的 验 证 ( a u d i t ) 、 插 件 调 用 c u r l 、 插 件 调 用 d e b u g 、 框 架 插 件 异 常 日 志 。 对 于 不 是 插 件 本 身 的 复 杂 b u g ， 通 过 这 八 个 阶 段 即 可 查 出 问 题 所 在 。 任 务 分 发 时 的 优 先 级 ， 由 于 默 认 指 定 了 5 0 0 0 个 任 务 就 结 束 ， 导 致 在 爬 虫 分 发 大 量 ( 链 接 ) w w w 任 务 之 后 超 过 任 务 数 量 ， 其 他 插 件 不 调 用 。 从 之 前 的 队 列 ， 改 成 优 先 级 队 列 ， 让 c m s 识 别 、 系 统 插 件 、 命 中 率 比 较 高 的 插 件 先 运 行 。 Z e r o :   《 过 滤 型 插 件 与 反 向 代 理 的 火 花 》 《 过 滤 型 插 件 与 反 向 代 理 的 火 花 》
总 结 了 当 权 国 内 外 扫 描 器 的 形 态 ， 如 客 户 端 模 式 W V S , N e s s u s ， 在 线 （ B / S ） 模 式 B u g S c a n ， 偏 攻 击 性 的 一 些 扫 描 器 s q l m a p , M e t a s p l o i t 等 。 扫 描 器 通 过 人 编 写 的 插 件 / 策 略 / 特 征 库 去 自 动 化 扫 描 。 但 在 w e b 2 . 0 的 时 代 ， 不 管 是 普 通 的 爬 虫 ， 还 是 内 置 浏 览 器 沙 盒 ， 如 果 缺 少 了 人 机 交 互 ， 就 失 去 了 灵 魂 。 理 想 的 架 构 是 如 图 ： 通 过 B u g s c a n 插 件 ， 实 现 一 个 代 理 服 务 器 ， 将 将 代 理 收 到 的 再 次 推 送 给 扫 描 器 。 顺 着 这 个 思 路 ， 对 手 机 应 用 ， 爬 虫 无 法 爬 到 的 链 接 都 可 以 通 过 人 的 交 互 的 来 补 充 。 B u r p s u i t e 的 大 部 分 功 能 都 可 以 在 b u g s c a n 实 现 。 总 之 b u g s c a n 提 供 了 一 个 万 能 钥 匙 。 预 计 其 未 来 形 态 能 做 成 扫 描 界 的 e c l i p s e 。 一 个 插 件 ， 一 个 桥 梁 一 个 插 件 ， 一 个 桥 梁
学 习 安 全 是 在 学 习 一 种 思 维 模 式 ， 是 一 种 可 以 受 益 终 身 ， 跨 行 业 的 模 式 。 学 习 安 全 是 在 学 习 一 种 思 维 模 式 ， 是 一 种 可 以 受 益 终 身 ， 跨 行 业 的 模 式 。 星 光 点 亮 天 星 光 点 亮 天   ： 《 如 何 优 雅 的 穿 透 ： 《 如 何 优 雅 的 穿 透 l i n u x 内 网 》 内 网 》 当 渗 透 的 一 个 l i n u x 主 机 之 后 进 入 内 网 ， 虽 然 可 以 建 立 一 个 b u g s c a n 扫 描 节 点 进 行 内 网 扫 描 。 但 要 进 一 步 渗 透 ， 就 需 要 接 入 内 网 。 如 何 n c , l c x 转 发 只 能 一 个 端 口 转 一 个 端 口 。 显 然 不 能 满 足 要 求 。 通 过 s s h 虽 然 能 建 立 s o c k s 代 理 ， 但 得 预 先 知 道 服 务 器 账 号 密 码 。 而 通 过 x s o c k s 工 具 就 可 以 直 接 在 服 务 器 上 建 立 s o c k s 服 务 ， 但 前 提 是 能 执 行 命 令 。 最 后 介 绍 了 r e G e o r g , 可 以 直 接 通 过 w e b s h e l l 利 用 h t t p 隧 道 ， 建 立 s o c k s 代 理 ， 支 持 p h p , a s p x , j s p 。 R a n g e   ： 《 基 于 正 则 类 ： 《 基 于 正 则 类 s q l 注 入 防 御 的 绕 过 技 巧 》 注 入 防 御 的 绕 过 技 巧 》 R a n g e 之 前 发 现 了 x x 狗 的 拒 绝 服 务 漏 洞 ， 提 交 后 获 得 了 现 金 奖 励 ， 现 已 经 修 复 。 他 在 议 题 中 介 绍 了 正 则 类 防 注 入 规 则 的 常 见 绕 过 办 法 。 分 别 讲 了 注 释 类 绕 过 和 长 度 类 绕 过 ， 另 外 也 说 明 了 各 类 w a f 通 常 对 P O S T 注 入 默 认 不 开 启 ， 通 过 默 认 配 置 的 遗 漏 来 绕 过 注 入 防 御 。 并 展 示 了 拒 绝 服 务 漏 洞 的 视 频 ， 以 及 挖 掘 思 路 。 M e d i c i . Y a n   ： 《 花 式 玩 转 ： 《 花 式 玩 转 b u g s c a n 插 件 》 插 件 》 M e d i c i . Y a n 提 交 的 b u g s c a n 的 插 件 都 是 系 统 服 务 类 的 插 件 ， 由 于 不 能 使 用 第 三 方 库 ， 就 需 要 自 己 分 析 协 议 。 通 过 r f c 文 件 以 及 w i r e s h a r k 来 分 析 ， s o c k e t 编 程 。 编 写 的 都 是 高 质 量 的 系 统 插 件 。 他 的 议 题 介 绍 了 通 过 私 有 插 件 结 合 他 的 议 题 介 绍 了 通 过 私 有 插 件 结 合 b u g s c a n 框 架 来 实 现 自 动 注 入 ， 自 动 框 架 来 实 现 自 动 注 入 ， 自 动 g e t s h e l l 的 功 能 。 同 时 由 于 是 私 有 插 件 ， 也 可 以 的 功 能 。 同 时 由 于 是 私 有 插 件 ， 也 可 以 直 接 调 用 直 接 调 用 n m a p 等 各 种 命 令 来 辅 助 扫 描 。 等 各 种 命 令 来 辅 助 扫 描 。 更 刺 激 的 是 通 过 私 有 插 件 可 以 调 用 其 它 平 台 的 P O C ， 也 不 受 第 三 方 库 的 限 制 了 。 比 如 在 已 经 渗 透 成 功 的 服 务 器 上 启 动 扫 描 节 点 ， 由 私 有 插 件 自 动 收 集 配 置 信 息 等 本 地 系 统 的 敏 感 信 息 ， 甚 至 自 动 化 本 地 提 权 等 等 。 有 了 这 些 私 有 插 件 ， 以 后 只 要 网 址 添 加 到 任 务 就 可 以 一 条 龙 自 动 渗 透 了 。 主 办 方 为 优 秀 的 核 心 插 件 贡 献 者 们 颁 发 了 专 属 铭 牌 及 奖 品 ， 随 后 由 来 自 腾 讯 T S R C 的 F l y h 4 t 、 “ 熊 猫 烧 香 ” 李 俊 、 安 恒 的 T o n y 、 威 客 众 测 C J 作 为 与 会 嘉 宾 为 大 家 做 了 精 彩 简 短 的 经 验 分 享 和 抽 奖 。 < 请 点 击 最 下 方 的 “ 阅 读 原 文 ” 下 载 P P T   >
*   F r e e B u f 也 有 幸 成 为 B u g S c a n 圈 子 沙 龙 的 赞 助 商 之 一 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理