全职挖漏洞达人采访整理

admin
admin
admin
143316
文章
118
评论
2023年12月21日10:24:14评论82 views字数 1464阅读4分52秒阅读模式

整理了采访内容如下：

全职挖漏洞达人采访整理

个人介绍内容：

    被采访人为@Rhynorater，名为Justin Gardner，是一名全职漏洞赏金猎人，安全方向为网络应用攻击，源代码审计，逆向分析0day，硬件/物联网设备，还有各种有趣的新的安全研究内容。github主页为https://rhynorater.github.io/，
    履历为：HackerOne 历史漏洞总排行榜前 35 名，发现了超过 450 个漏洞 。之前曾在 SynerComm 新担任渗透测试人员。拿到的证书和奖项包括有：

证书和奖项

  • “最有价值黑客” H1-3493 2022
  • “第二名获得者” H1-303 2022
  • “最有价值黑客” H1-2108 2021“
  • “第二名获得者” H1-2108 2021
  • “最佳团队合作” H1-2102 2021
  • “第二名获得者” H1-2102 2021
  • “最佳团队合作”DISTURBANCE H1-2006 2020
  • 《尊者》 H1-415 2019
  • “进攻安全认证专家（OSCP）”2018 年 6 月 27 日

演讲和出版

  • “KASM - 网络应用渗透测试故事” - DEFCON 2022
  • “利用 CVE-2020-13379 绘制内网拓扑” - HacktivityCon 2020 
  • “CI 发现漏洞” - EdOverflow


渗透测试技巧：

    在攻击 Web 应用时，了解应用与用户如何交互至关重要。一般不会直接进行漏洞发现，而是花时间像普通用户一样尝试正常使用该应用。在深入研究请求并查找漏洞之前，要尽量探索所有特性和功能。这个阶段通常持续不到一个小时，具体取决于应用的大小。有详细文档也会抽出时间来读下文档。
    其间有灵感和想法也会用语音备忘录先记录下来，在测试应用的初始阶段，我会优先查找所有涉及ID的请求中和对应响应中反馈的数据。这些可能是可利用的潜在高危漏洞，例如 IDOR 或 JavaScript reflected。渗透测试中经验大于一切，初期一定要慢慢来，不要害怕失败，要想这个应用中有价值的数据有哪些，在哪些，核心功能有哪些，影响核心的边缘功能有哪些，如开发api等。
    例如XSS的发现，重要的是通过检查 URL 的解析方式并检查可以被操纵的token或签名元素来寻找潜在区域。此外，值得研究任何 XML 解析或与 SDK 或其他实体的交互。如果网站依赖于单独的网站来实现某些功能，则两者之间可能存在身份验证转换，这可能是潜在的漏洞。
    js分析，一般来说就是访问加载出所有js，搜索其中涉及的可能的利用点和敏感信息，url，个人信息，token，命令等等。如果找到利用浏览器加断点测试。
    自动化扫描工具也不能少，被动扫描， 被动DNS 源数据、TLS 证书分析、暴力破解、子域接管和漏洞扫描等。还有做好更新监控，比如JS解析后有无新增，做好告警。
    如果是参与众测项目，建议组队，做好明确分工，才能提高效率和优先发现漏洞的优势。
    多看其他人的漏洞报告和思路，我也有发表过一篇从0-100K进度的文章，在一年内赚到10万美元。
全职挖漏洞达人采访整理

常用工具：

代理工具主要使用Burpsuite，有丰富的扩展功能，常用扩展包括了paramminer（自动化检测Web应用程序中的隐藏参数的插件）、copy-as Python requests、request minimizer（一键发送多个请求包，分析需要哪些cookie和头才能拿到相同的响应包）和 AutoRepeater（需要大量身份证应用，允许通过自动替换 cookie 和 CSRF 令牌来进行授权测试）

原文始发于微信公众号（军机故阁）：全职挖漏洞达人采访整理

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月21日10:24:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   全职挖漏洞达人采访整理https://cn-sec.com/archives/2239190.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息