6-金山云-蔚永强-漏洞挖掘的另类思考.pdfVIP

演讲嘉宾：蔚永强

HG发展委员会副主任

HG组织章程起草人

HG010A发起人

目录

Part01Part02

精细化安全漏洞挖掘思路分析对抗式安全漏洞挖掘思路分析

高质量漏洞挖掘的根本原理

人与人的对抗

当安全研究人员对业务系统进行漏洞挖掘时，其实是在与人进行对抗，它不单纯是指技术方面的对抗，更

是安全从业者们深层思想和认知的对抗。因此我们在对目标系统进行漏洞挖掘时，需要对目标系统进行深

入研究和分析，侧面得出研发人员的思想、认知、能力和技术水平。

思想认知能力技术

高质量漏洞挖掘的前期准备

工欲善其事必先利其器

在进行漏洞挖掘前，我们必须根据目标系统的业务属性，提前准备和调试好漏洞挖掘环境。漏洞挖掘环境

需要提前准备内容的有：系统文件操作监控、端口服务开放监控、服务运行进程监控、开启系统内部调试

模式和日志记录、数据库及中间件运行监控、开启系统运行和访问日志、逆向分析调试工具、代码审计工

具、抓包分析调试工具、盲打平台、公共组件漏洞分析、模糊测试工具等。

应用服务进程监控系统文件操作监控

01在测试过程中，监控应用服务进程运行状态是否出在测试过程中，监控系统目录中是否出现特定内容04

现异常，适用于缓冲区溢出、命令执行等漏洞。的异常文件，适用于文件上传、命令执行等漏洞。

网络请求抓包分析代码及组件代码审计

02在测试过程中，监控应用服务对外的网络请求，使在测试过程中，对应用系统代码和引用的组件进行05

用抓包工具进行调试分析，适用于多数安全漏洞。审计，适用于多数安全漏洞。

应用服务日志分析应用程序逆向分析

03在测试过程中，开启应用服务调试模式，分析应用在测试过程中，对应用程序和组件进行逆向分析，06

服务生成的日志，适用于拒绝服务、命令执行等。根据报错和异常进行调试，适用于多数安全漏洞。

高质量漏洞挖掘的基本流程

关注细节决定成败

01漏洞挖掘过程中需要使用以下技术进行测试

端口测试指纹识别账号测试接口测试

漏洞测试模糊测试逆向分析代码审计

漏洞测试漏洞分析

目标02漏洞挖掘过程中需要使用以下内容进行分析

系统请求响应中间件日志网络请求盲打日志

异常报错文件操作数据库日志系统日志

漏洞验证