漏洞挖掘分析技术有多种只应用一种漏洞挖掘技术是很难完成分析工作的一般是将几种漏洞挖掘技术优化组合寻求效率和质量的均衡。1.人工分析人工分析是一种灰盒分析技术。针对被分析目标程序手工构造特殊输入条件观察输出、目标状态变化等获得漏洞的分析技术。输入包括有效的和无效的输入输出包括正常输出和非正常输出。非正常输出是漏洞出现的前提或者就是目标程序的漏洞。非正常目标状态的变化也是发现漏洞的预兆是深入挖掘的方向。人工分析高度依赖于分析人员的经验和技巧。人工分析多用于有人机交互界面的目标程序Web漏洞挖掘中多使用人工分析的方法。2.Fuzzing技术Fuzzing技术是一种基于缺陷注入的自动软件测试技术它利用黑盒分析技术方法使用大量半有效的数据作为应用程序的输入以程序是否出现异常为标志来发现应用程序中可能存在的安全漏洞。半有效数据是指被测目标程序的必要标识部分和大部分数据是有效的有意构造的数据部分是无效的应用程序在处理该数据时就有可能发生错误可能导致应用程序的崩溃或者触发相应的安全漏洞。根据分析目标的特点Fuzzing可以分为三类1.动态Web页面Fuzzing针对ASP、PHP、Java、Perl等编写的网页程序也包括使用这类技术构建的B/S架构应用程序典型应用软件为HTTP Fuzz 2.文件格式Fuzzing针对各种文档格式典型应用软件为PDF Fuzz 3.协议Fuzzing针对网络协议典型应用软件为针对微软RPC远程过程调用的Fuzz。Fuzzer软件输入的构造方法与黑盒测试软件的构造相似边界值、字符串、文件头、文件尾的附加字符串等均可以作为基本的构造条件。Fuzzer软件可以用于检测多种安全漏洞包括缓冲区溢出漏洞、整型溢出漏洞、格式化字符串和特殊字符漏洞、竞争条件和死锁漏洞、SQL注入、跨站脚本、RPC漏洞攻击、文件系统攻击、信息泄露等。 与其它技术相比Fuzzing技术具有思想简单容易理解、从发现漏洞到漏洞重现容易、不存在误报的优点。同时它也存在黑盒分析的全部缺点而且具有不通用、构造测试周期长等问题。 常用的Fuzzer软件包括SPIKE Proxy、Peach Fuzzer Framework、Acunetix Web Vulnerability Scanner的HTTP Fuzzer、OWASP JBroFuzz、WebScarab等。3.补丁比对技术补丁比对技术主要用于黑客或竞争对手找出软件发布者已修正但未尚公开的漏洞是黑客利用漏洞前经常使用的技术手段。安全公告或补丁发布说明书中一般不指明漏洞的准确位置和原因黑客很难仅根据该声明利用漏洞。黑客可以通过比较打补丁前后的二进制文件确定漏洞的位置再结合其他漏洞挖掘技术即可了解漏洞的细节最后可以得到漏洞利用的攻击代码。简单的比较方法有二进制字节和字符串比较、对目标程序逆向工程后的比较两种。第一种方法适用于补丁前后有少量变化的比较常用的于字符串变化、边界值变化等导致漏洞的分析。第二种方法适用于程序可被反编译且可根据反编译找到函数参数变化导致漏洞的分析。这两种方法都不适合文件修改较多的情况。复杂的比较方法有Tobb Sabin提出的基于指令相似性的图形化比较和Halvar Flake提出的结构化二进制比较可以发现文件中一些非结构化的变化如缓冲区大小的改变且以图形化的方式进行显示。常用的补丁比对工具有Beyond Compare、IDACompare、Binary Diffing SuiteEBDS、BinDiff、NIPC Binary DifferNBD。此外大量的高级文字编辑工具也有相似的功能如Ultra Edit、HexEdit等。这些补丁比对工具软件基于字符串比较或二进制比较技术。4.静态分析技术静态分析技术是对被分析目标的源程序进行分析检测发现程序中存在的安全漏洞或隐患是一种典型的白盒分析技术。它的方法主要包括静态字符串搜索、上下文搜索。静态分析过程主要是找到不正确的函数调用及返回状态特别是可能未进行边界检查或边界检查不正确的函数调用可能造成缓冲区溢出的函数、外部调用函数、共享内存函数以及函数指针等。对开放源代码的程序通过检测程序中不符合安全规则的文件结构、命名规则、函数、堆栈指针可以发现程序中存在的安全缺陷。被分析目标没有附带源程序时就需要对程序进行逆向工程获取类似于源代码的逆向工程代码然后再进行搜索。使用与源代码相似的方法也可以发现程序中的漏洞这类静态分析方法叫做反汇编扫描。由于采用了底层的汇编语言进行漏洞分析在理论上可以发现所有计算机可运行的漏洞对于不公开源代码的程序来说往往是最有效的发现安全漏洞的办法。但这种方法也存在很大的局限性不断扩充的特征库或词典将造成检测的结果集大、误报率高同时此方法重点是分析代码的“特征”而不关心程序的功能不会有针对功能及程序结构的分析检查。5.动态分析技术动态分析技术起源于软件调试技术是用调试器作为动态分析工具但不同于软件调试技术的是它往往处理的是没有源代码的被分析程序或是被逆向工程过的被分析程序。动态分析需要在调试器中运行目标程序通过观察执行过程中程序的运行状态、内存使用状况以及寄存器的值等以发现漏洞。一般分析过程分为代码流分析和数据流分析。代码流分析主要是通过设置断点动态跟踪目标程序代码流以检测有缺陷的函数调用及其参数。数据流分析是通过构造特殊数据触发潜在错误。比较特殊的在动态分析过程中可以采用动态代码替换技术破坏程序运行流程、替换函数入口、函数参数相当于构造半有效数据从而找到隐藏在系统中的缺陷。常见的动态分析工具有SoftIce、OllyDbg、WinDbg等。6.典型技术应用Acunetix Web Vulnerability Scanner软件的HTTP Fuzzer工具使用Acunetix Web Vulnerability Scanner软件进行漏洞挖掘该软件提供了一些预定义好的Fuzz运算参数库可以便于初学者上手也可以方便分析者使用。过程如下 1.定义HTTP请求(Request)即定义所需访问的网页URL 2.定义运算参数(Add generator)即定义可能产生漏洞的字符串表达式如查找$password、$passwd、$token 3.插入运算参数(Insert into request)即将定义好的多条运算参数绑定为一条搜索策略 4.定义成功触发特征(Fuzzer Filters)将运算参数与HTTP请求绑定 5.扫描(Start) 6.等待软件返回匹配的项这些项就是可能的漏洞。经过以上步骤一个网页中可能存在的漏洞就被发现了。6.1.使用补丁比对技术找到漏洞的例子2008年10月23日微软发布的MS08-067的补丁该问题被列为严重。该安全更新解决了服务器服务中一个秘密报告的漏洞。如果用户在受影响的系统上收到特制的RPC请求则该漏洞可能允许远程执行代码。漏洞挖掘过程为例说明补丁对比技术的应用。 首先保留一份原始文件然后安装新的补丁程序提取出相同和新加入的文件后就可以使用软件进行对比。经过对比后发现被修改的3个函数 对比软件列出了三个函数名称分别为0.25、0.67和0.94并列出补丁前后的相似程度。通过对比结果可以针对性构造参数观察补丁前后的行为最终发现在给出的这三个函数中有两个是和漏洞直接相关的。4.结束语漏洞挖掘技术脱胎于软件测试理论和软件开发调试技术可以大大提高软件的安全性。网络安全界的第三方机构、技术爱好者也利用该技术寻找各种软件漏洞并及时发布给大众为提高信息安全整体水平做出了贡献。但漏洞挖掘也是一把双刃剑已经成为黑客破解软件的主流技术。漏洞挖掘技术的发展前景是广阔的随着信息安全越来越被重视软件开发技术越来越先进新的分析手段会随之出现。网络安全的知识多而杂怎么科学合理安排下面给大家总结了一套适用于网安零基础的学习路线应届生和转行人员都适用学完保底6k就算你底子差如果能趁着网安良好的发展势头不断学习日后跳槽大厂、拿到百万年薪也不是不可能初级网工1、网络安全理论知识2天①了解行业相关背景前景确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。非常重要2、渗透测试基础一周①渗透测试的流程、分类、标准②信息收集技术主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理利用方法、工具MSF、绕过IDS和反病毒侦察④主机攻防演练MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础一周①Windows系统常见功能和命令②Kali Linux系统常见功能和命令③操作系统安全系统入侵排查/系统加固基础4、计算机网络基础一周①计算机网络基础、协议和架构②网络通信原理、OSI模型、数据转发流程③常见协议解析HTTP、TCP/IP、ARP等④网络攻击技术与网络安全防御技术⑤Web漏洞原理与防御主动/被动攻击、DDOS攻击、CVE漏洞复现5、数据库基础操作2天①数据库基础②SQL语言基础③数据库安全加固6、Web渗透1周①HTML、CSS和JavaScript简介②OWASP Top10③Web漏洞扫描工具④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等恭喜你如果学到这里你基本可以从事一份网络安全相关的工作比如渗透测试、Web 渗透、安全服务、安全分析等岗位如果等保模块学的好还可以从事等保工程师。薪资区间6k-15k到此为止大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗【“脚本小子”成长进阶资源领取】7、脚本编程初级/中级/高级在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中面对复杂多变的网络环境当常用工具不能满足实际需求的时候往往需要对现有工具进行扩展或者编写符合我们要求的工具、自动化脚本这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中想要高效地使用自制的脚本工具来实现各种目的更是需要拥有编程能力.零基础入门建议选择脚本语言Python/PHP/Go/Java中的一种对常用库进行编程学习 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP IDE强烈推荐Sublime ·Python编程学习学习内容包含语法、正则、文件、 网络、多线程等常用库推荐《Python核心编程》不要看完 ·用Python编写漏洞的exp,然后写一个简单的网络爬虫 ·PHP基本语法学习并书写一个简单的博客系统 熟悉MVC架构并试着学习一个PHP框架或者Python框架 (可选) ·了解Bootstrap的布局或者CSS。8、超级网工这部分内容对零基础的同学来说还比较遥远就不展开细说了贴一个大概的路线。感兴趣的童鞋可以研究一下不懂得地方可以【点这里】加我耗油跟我学习交流一下。网络安全工程师企业级学习路线如图片过大被平台压缩导致看不清的话可以【点这里】加我耗油发给你大家也可以一起学习交流一下。一些我自己买的、其他平台白嫖不到的视频教程需要的话可以扫描下方卡片加我耗油发给你都是无偿分享的大家也可以一起学习交流一下。结语网络安全产业就像一个江湖各色人等聚集。相对于欧美国家基础扎实懂加密、会防护、能挖洞、擅工程的众多名门正派我国的人才更多的属于旁门左道很多白帽子可能会不服气因此在未来的人才培养和建设上需要调整结构鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”才能解人才之渴真正的为社会全面互联网化提供安全保障。特别声明此教程为纯技术分享本书的目的决不是为那些怀有不良动机的人提供及技术支持也不承担因为技术被滥用所产生的连带责任本书的目的在于最大限度地唤醒大家对网络安全的重视并采取相应的安全措施从而减少由网络安全而带来的经济损失