The Art of Finding Critical Vulnerabilities

Summary

视频讨论了黑客如何寻找具有高或关键影响的漏洞，强调了心态的重要性。作者提出，从寻找特定类型的漏洞（如SSS、IDOR、SSRF等）转变为寻找具有实际影响的目标更为关键。例如，远程代码执行（RCE）和账户接管等目标，可以通过多种方式实现。视频还介绍了威胁建模的概念，建议通过理解目标公司的威胁模型来确定目标。此外，作者分享了两位黑客Sam Curry（@zlz）和Justin（@R-Raider）的案例，展示了他们如何针对特定行业和目标进行威胁建模，并寻找漏洞。最后，作者鼓励观众留言，提出他们希望看到的例子，如账户接管或远程代码执行等。

Takeaways

• 🧠 **心态转变**：黑客在寻找高或关键影响的漏洞时，需要从寻找特定类型的漏洞（如SSS、IDOR、SSRF、Open RoR、X）转变为以目标为导向的思考方式。
• 🎯 **目标导向**：目标可以是改变漏洞类型，例如通过一系列漏洞链来实现远程代码执行（RCE），或者通过不同方式实现账户接管。
• 📋 **目标具体化**：针对特定目标进行威胁建模，理解公司的不同应用程序和敏感数据，以确定攻击目标。
• 🏢 **公司案例**：以Airbnb为例，分析其不同应用程序（如住宿、预订）可能存在的漏洞和敏感信息泄露的风险。
• 🔍 **环境分析**：检查公司的不同实例或环境，如开发站点、API站点等，寻找默认情况下可能存在的漏洞。
• 🛠️ **技术利用**：利用对特定后端系统或软件（如Tomcat、IIS）的了解，寻找可能的漏洞和敏感信息。
• 💡 **个人风格**：黑客应发展自己的风格，如专注于应用程序的深入分析，而不是自动化或模板化的扫描。
• 🌟 **案例研究**：Sam Curry（zlz）和Justin（R-Raider）展示了不同的黑客风格，如专注于API、认证和路径遍历，以及客户端漏洞导致的账户接管。
• 🔑 **目标设定**：设定明确的目标，如泄露用户信息或解锁汽车，有助于更有效地发现和利用漏洞。
• 📝 **互动呼吁**：视频呼吁观众评论他们希望看到的例子，如账户接管或远程代码执行，以便制作相关内容。

Q & A

黑客如何寻找具有高或关键影响的漏洞？

黑客通过改变思维方式，从寻找特定类型的漏洞（如SSS、IDOR、SSRF、Open RoR、XSS等）转变为寻找具有更高影响的目标。这涉及到理解目标公司的威胁模型，以及如何通过一系列漏洞链来实现目标，例如远程命令执行（RCE）或账户接管。

什么是威胁建模，它在黑客攻击中扮演什么角色？

威胁建模是一种系统性的方法，用于识别、量化和优先考虑潜在的安全威胁。在黑客攻击中，威胁建模帮助黑客理解目标公司的威胁模型，从而确定敏感数据和可能的漏洞，进而制定攻击策略。

如何根据Airbnb的应用程序创建威胁模型？

可以通过分析Airbnb的不同应用程序，如住宿（hosting）和客人（guest）部分，来创建威胁模型。例如，对于住宿部分，可以寻找泄露用户信息、预订信息、潜在地址、信用卡信息等敏感数据的漏洞；对于客人部分，则可以寻找泄露预订信息、修改预订等漏洞。

黑客如何通过理解目标公司的基础设施来寻找漏洞？

黑客可以通过查看目标公司的开发站点、API站点等不同实例或环境，寻找默认情况下可能存在的漏洞。这包括寻找开发运维站点、可能暴露的CI/CD流水线、可访问的GitLab实例等，并专注于这些基础设施层面的潜在漏洞。

什么是黑客的攻击风格，它如何影响寻找漏洞的过程？

黑客的攻击风格是指他们在寻找和利用漏洞时所采用的方法和偏好。例如，有些黑客可能更喜欢进行侦察工作，收集大量数据；而有些则可能更倾向于深入分析应用程序，理解其通信方式和API调用，然后寻找漏洞。攻击风格会影响黑客如何威胁建模以及他们选择攻击的目标和方法。

Sam Curry（AKA zlz）的黑客风格是什么？

Sam Curry的黑客风格包括进行威胁建模，确定他想要攻击的公司和敏感数据，然后寻找API的漏洞。他经常通过模糊测试（fuzzing）和路径遍历（path traversal）技术来泄露敏感信息，如PII（个人身份信息）、姓名、出生日期和信用卡信息等。

Justin AKA R Raider的黑客风格有何特点？

Justin AKA R Raider的黑客风格是以账户接管和信息泄露为目标，专注于客户端的复杂漏洞。他通过研究后信道（postMessage）等技术，寻找可能导致账户接管或信息泄露的客户端漏洞。

如何通过设置目标来提高黑客攻击的效率？

通过为攻击设置具体的目标，如泄露用户信息或执行远程命令，黑客可以更有针对性地寻找和利用漏洞。这种方法比单纯寻找特定类型的漏洞更为高效，因为它允许黑客探索多种可能的攻击路径。

脚本中提到的'RCE'是什么意思？

RCE代表远程代码执行（Remote Code Execution），这是一种安全漏洞，允许攻击者在目标系统上执行任意代码。这通常被视为高风险漏洞，因为它可能导致数据泄露、系统损坏或其他严重的安全问题。

脚本中提到的'XSS'是什么意思？

XSS代表跨站脚本攻击（Cross-Site Scripting），这是一种常见的网络安全漏洞，允许攻击者将恶意脚本注入到其他用户会访问的网页中。这可能导致会话劫持、数据泄露和其他安全问题。

脚本中提到的'IDOR'是什么意思？

IDOR代表不安全的直接对象引用（Insecure Direct Object References），这是一种安全漏洞，当应用程序未能适当地验证用户对对象的访问权限时发生。这可能导致未经授权的数据访问，例如访问其他用户的账户信息。

脚本中提到的'SSRF'是什么意思？

SSRF代表服务器端请求伪造（Server-Side Request Forgery），这是一种攻击技术，攻击者利用服务器端应用程序向内部或外部系统发送请求，而无需经过客户端的验证。这可能导致未经授权的访问或数据泄露。