漏洞挖掘指南

UFMG大学的DCC888

该课程的优势在于是基于C/C++来进行讲解的，LLVM作为分析器，相比较上面的两个课程而言更加的深入，并且课程的质量也是非常的不错，讲师开放了相关的PPT和课程

视频和PPT：link

当然国内也有公司基于这个讲义进行讲解
SOLA program analysis

总共涵盖了三个主题：静态分析、分析程序的源代码、动态分析，基于通用数据流分析框架为javascript实现污点分析。

可以配合南京大学的课程进行搭配学习。

课程地址：程序分析

讲义以及课件：PPT

网络安全

这是麻省理工的网络安全的课程，可谓是非常的经典，并且课程内容都是非常的新，每年都有更新。

Berkeley安全课表

Berkeley CS161 计算机安全

这个课程的春季课程是可以看到视频，并且内容和Mit6.857有重复性的，但是麻省理工的课程（mit6.857）并没有公开完全的PPT，所以可以优先看这个课程，来学习吧，不过密码学教程是有更加详细的教程。

除此之外，其秋季课程（CS161 2021）公开了PPT。

MIT6.858：计算机系统安全

这套课程可是非常棒，内容课网络安全非常的接近，涉及到Android、Linux、cpu等等方面的知识。并且还youtube上在存有课程，可以结合课程进行学习。

stanford CS155 计算机和网络安全

内容和mit6.858相似，不过内容也会有所差异，可惜的是并未有开放视频教程，不过有ppt

以上内容就是基础课程，学习完成这些基础内容，计算机能力可谓相当扎实。

能力篇

基础漏洞学习

想要学习挖洞，那必然是需要熟悉基础漏洞原理，学习途径大致如下

1、CTF-wiki 或者看Nightmare

在CTF-wiki中包含了绝大多数漏洞类型，同时也是含有漏洞练习,同时可以训练写EXP

2、pwnable.tw

练习pwn题目还是要去做高质量的赛事的题目，很多滥竽充数的比赛的题目就是无限脑洞

📎pwnable.tw-部分题目WP合集.pdf

3、pwnable.kr

与tw相似的网站

4、首选推荐的是这个pwn.college上的Challenges

在该挑战中，不仅仅是做题目，其中还涉及很多pwn相关的视频教程，非常适合用来学习

5、CS6265信息安全实验

课程资源：之前长亭科技开展了一场免费的PWN培训

链接: https://pan.baidu.com/s/1_eS-irqHkEGd2WzQkuqwNQ 提取码: b6o1

–来自百度网盘超级会员v5的分享

快速学习pwn可以直接看上面的长亭公开课或者中国台湾大学开设的PWN课程，涵盖了CTF-wiki中大部分知识。

同时在B站中有团队讲解PWN，整体来看是一个不错的教程。

辅助技能学习

这个部分就是学习一些辅助或者是提效的知识点

1、fuzz学习

fuzz的学习是一个很大的方向，很多方向的漏洞挖掘都可以使用fuzz来进行，学习fuzz不仅仅是学习这个工具，而是去学习这个思想，重点是掌握修改fuzz工具来挖掘自己的目标。

学习和调试AFL fuzz，几乎后期的很多fuzz工具都是基于这个来修改的。

2、fuzz实战分析

利用fuzz去进行漏洞挖掘，实际分析案例来增加对fuzz的原理的熟悉程度。

①、

实战首选是推荐使用Fuzzing101，总共含有10个真实的样本提供练习
AFL-Training

作业：依靠fuzz分析crash并分析漏洞，总结两个练习

②、如果在分析漏洞过程中觉得路径太过于陡峭，不妨先从下面这两个教程中来进行学习。

这两个内容是差不多的，可以当做是入门级别的教程，想比fuzzing101来讲并不是这么陡峭

作业：实现教程中的程序，总结相关的技术，写出同样的教程。

③、拓展课视频课程

来自youtube的专门讲解各种fuzz的视频教程

主讲人来自印度的，英语听起来很麻烦，也无法识别，好在有操作，可以看视频操作。

在其中涉及到很多fuzz工具的讲解

fuzzing基础课

fuzzing with AFL\Hongfuzz\WinAFL\libfuzzer\radamsa\AFL++\libAFL\e9afl\Jackalope

其中还含有调试相关、patch相关的内容

除此之外，youtube上的fuzzing lab的课程可以看看，不过缺点是不成体系，得加钱

作业：学习其中提到的各种优秀的fuzz工具

3、Codeql实战

Codeql官方代码

这个github与Semmle合并开源出来的产品，该工具的功能是非常强大的。

官方文档是学习这个工具最好的手册

值的学习的Codeql资源库：link

参考文章

1、CodeQL 若干问题思考及 CVE-2019-3560 审计详解

2、📎根据GitHub_Security_Lab上的例子学习CodeQL.pdf github_Security_lab

3、CodeQL实用指南

视频教程

1、CodeQL as an auditing oracle

2、Finding security vulnerabilities in JavaScript with CodeQL

实战篇

Android漏洞

1、Android应用层漏洞

这里是学习应用层的漏洞，并不是深入到系统级别。

基本的了解

📎张波：安卓漏洞利用与技术实践.pdf

同时今年的byteCTF的Android题目还是可以拿来学习一下

Android APP层的漏洞类型基本都是基于四大组件为攻击入口来进行。

网上基本开源的和商用的自动化检测平台基本上都是这些漏洞类型

APP层的漏洞可能更多的是信息泄露或则其他组合漏洞类型进行越权访问，危害性基本上是跟随着业务的重要性来决定。

学习教程

Android安全指南、路线图

练习教程

练习Android APP的漏洞类型，还是需要去分析漏洞demo

下面这几个漏洞demo都是值得去练习

https://github.com/B3nac/InjuredAndroid

https://github.com/dineshshetty/Android-InsecureBankv2

https://github.com/RavikumarRamesh/hpAndro1337

https://github.com/OWASP/MSTG-Hacking-Playground

https://github.com/OWASP/owasp-mstg/tree/master/Crackmes

https://github.com/satishpatnayak/AndroGoat

https://github.com/rewanthtammana/Damn-Vulnerable-Bank

课后作业：总结练习的漏洞demo类型

参考文章：

1、在该博客中含有最新的APP漏洞分析

Android安全检查表：Webview

对三星设备的原装APP漏洞挖掘 part1 part2

2、破解小米的应用程序 part1

3、Android中的特殊攻击面邪恶的对话框危险的deeplink 隐藏的call函数

4、Android版本的TikTok组合漏洞分析

2、Android漏洞

这个部分的漏洞往往都是漏洞利用链，与Android系统相关的内容会比较多，难度也是比较大的，同时漏洞的危害也是相当大。

基本的了解

可以看Android安全团队的maddiestone Android Explort 101 video PPT
📎漏洞挖掘与利用-鹏城实验室交流.pptx

这个主题是比较难并且分享也是比较少的，所以能够找到的教程也是非常少，很多学习基本上都是依靠自己来看相关安全会议的paper或者直接看漏洞公告分析补丁。

用Rust编写Android模拟器

针对Android的fuzz

参考文章

参考文章收集的都是比较经典的教程或者会议的paper

Android binder 越界访问漏洞 CVE-2020-0041
Android内核提权漏洞分析 CVE-2020-0423
Android内核提权漏洞 CVE-2019-2215 Binder UAF paper1 paper2
Explorting the Promise.allsettled bug in V8
[Android Binder:The Bridge To Root](https://conference.hitb.org/hitbsecconf2019ams/materials/D2T2 - Binder - The Bridge to Root - Hongli Han & Mingjian Zhou.pdf)
An Exploit Chain to Remotely Root Modern Android Devices
Android RCE CVE-2019-2107
Android Kernel CVE POCs
Android POC&EXP

实际上这类漏洞都是与Linux kernel 或者 AOSP相关，甚至很多CVE是基于特定厂商的ROM才有的漏洞。

3、Android漏洞的自动化探索

这一小节就是来讲上面所学的漏洞类型进行抽象出来，探索自动化漏洞发掘方案。

Linux漏洞

Linux漏洞应该算是各大平台的漏洞基础，很多平台都是基于Linux来进行开发的。

想要学习这块内容，前面的基础操作系统是必不可少的，熟悉Linux内核，最好是实现一个基本的Linux kernel

最强的学习清单：Linux-kernel-explortation

学习教程：

pwn.college中的kernel部分，并含有大量的练习题目。
台大的Linux kernel教程

视频教程：latest Linux kernel CVE security vulnerabilities

系列教程：Linux kernel Explort 内核漏洞学习

教程文章

学习文章

off-by-one漏洞
CVE-2020-14364漏洞复现-QEMU逃逸
QEMU逃逸初探
Linux蓝牙模块拒绝服务漏洞分析 CVE-2020-12351
Fastbin attack之2017 0CTF
Fuzz the linux kernel
Linux pwn题目入门 paper1
西湖论剑2021 easykernel
TCTF/0CTF 2021-final 两道kernel pwn
kernel-exploits
CVE-2021-43008 利用Linux 6pack驱动程序中存在的16年漏洞 paper exploit

IOT/车联网漏洞

IOT是一个比较热门的方向，目前来看难度也不是那么的顶，是学习漏洞挖掘可以考虑的路径。

由于这块是一个比较庞大的方向，又和前面的有一定的差异，因此这块内容规划有几个子模块。

基础篇

基础学习参考书籍

《家用路由器0day漏洞挖掘技术》

《物联网渗透测试》

当然针对不同的设备有不同的会有不同的书籍

基本学习的视频

家用路由器漏洞挖掘入门-h4lo
边界IOT漏洞挖掘精要
看完这两个视频，基本上对IOT有大致的了解。

比较全的IOT指南:https://iot-security.wiki/

学习文章

路由器漏洞挖掘环境搭建 part2
物联网设备的固件模拟环境搭建
路由器漏洞挖掘之栈溢出入门 paper1 paper2 paper3 paper4

实战篇

IOT这块学习主要还是去直接复现固件，学习别人的分析思路，分析漏洞，因为IOT涉及到的知识是比较全面。

参考文章

拓展篇

前沿安全技术研究

这块主要是去阅读Fuzz或者和安全相关的paper，ppt等材料，算是能力的推展篇，可能对漏洞挖掘不会有很大的增幅，但是可以掌握。

既然是前沿安全技术研究，为了更加的凝聚，大致收集这几类的论文和演讲课题

fuzzing 相关的论文以及课题
DL、ML应用于安全的论文以及课题
安全大杂烩——angr、新一代汇编工具、逆向思路
其他感兴趣的paper

前言

李沐的论文精读

在学习看论文或者是筛选论文之前，我想学习一下如何精读论文是一个非常好的开端。上面的教程就是教你如何选择合适的论文，如何去精读论文。

fuzzing 相关

基于AFL、libfuzzer等优秀的工具进行改写得fuzz，很多研究生的课题就是去漏洞挖掘，那必然会去二次开发或者重构自己的fuzz工具，适用于不同的场景，不同的设备来挖掘漏洞。

推荐深圳大学博士生的 fuzz paper项目，几乎涵盖了大部分与fuzz相关的论文和会议

DL、ML应用于安全的论文以及课题

机器学习和深度学习这块应用于安全还并不会特别的普遍，不过这应该是前沿技术研究，科恩就在尝试AI+binary的研究

有一个安全博主就在刚好写了一篇总结稿：AI for security，可以从中找到一点在安全方面的应用

《网络安全之机器学习》这本书也是一本讲解应用的书籍。

在看论文中，发现大部分的DL、ML都是在恶意软件识别

安全大杂烩

使用rust写的一款符号执行和污点分析框架，是基于radare2工具的插件
使用污点分析批量挖掘路由器固件安全漏洞

IOS漏洞挖掘

漏洞挖掘

#学习指南 #漏洞挖掘 #IOT安全 #Android安全 #Fuzzing

漏洞挖掘指南

http://example.com/2023/03/10/漏洞挖掘指南/

作者

John Doe

发布于

2023年3月10日

许可协议

名校课程学习指南下一篇