freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

【FreeBuf字幕组】HackerOne优秀白帽黑客采访系列:Alex Chapman
2019-10-09 14:00:21

人物介绍

Alex Chapman(@ajxchapman)是一名有着快13年经验的资深安全专家,他的主要技术方向为逆向分析、漏洞研究和红队安全测试。经历了Deloitte LLP、Context、Yahoo和HackerOne等多家安全公司之后,目前,Alex想沉下心来做一名全职漏洞赏金猎人(Bug Bounty Hunter),而就在半个多月前,Alex发现了Github的一个高危漏洞因此囊获了$35,000的奖励。

Alex的职业生涯中,曾参与了针对各种目标系统的漏洞发现、攻击利用和逆向分析,还曾为谷歌、Mozilla和VMware等供应商的主要软件产品提供过安全咨询。他有着深厚的逆向工程经验,可熟练对主流用户端应用程序和Apple OS X、Windows和Linux等核心操作系统执行分析。在领导红队期间,Alex曾带领团队成功完成了银行、金融、通信等领域的多家客户测试工作,取得了良好效果;在领导安全咨询团队期间, Alex在多个案例中组织实施,实现了突破目标系统边界,提升内部网络权限和获取敏感信息的有效方案。

Alex在DEF CON、Black Hat和44CON等多个安全会议有过演讲,其有意思的演讲有《Bypassing HTTPS & VPNs to pwn your online identity》、《WSUSpect - Compromising the Windows Enterprise via Windows Update》和《Hacking an Internet Enabled Lagomorph》,感兴趣的同学可自行谷歌查阅。

观看视频

看不到视频点这里

采访实录

“你当初是如何接触到安全技术的?”

我做安全快13年了,刚开始是在大学里,当时为了多学点东西,也为了以后找工作着想,还能从中有所报酬,所以就入行了,2007年参加工作时做的是渗透测试工程师。

“你选择做白帽黑客的初心是什么?”

我喜欢安全技术带来的挑战性和多样化,从中也能鞭策自己不断学习,它既是证明自身价值的方式,也是一种不断磨炼提高自己的途径。

“发现漏洞时是什么心情?”

这要看具体发现的漏洞,如果是低危漏洞那就,就这样吧,很正常...;如果是高危漏洞,那确实能让自己兴奋。就像某个周末我发现了一个高危漏洞,那分钟我直接站起来离开家了,当时简直不敢相信会存在这种漏洞,就这样我独自外出去散步,即便回来时候我还不愿相信这个事实。

“如何看待黑客精神和白帽社区?” 

我认为黑客是那种能钻研信息系统的人,他们了解的东西可能比系统开发人员还多,所以他们总是可以灵活运用自身知识结合目标系统进行考虑,从而发现一些当前存在的问题。白帽社区对我的帮助非常之大,在我整个成长提高期内,我都积极参与其中并有所收获。其中一直提倡的知识分享精神鼓励驱动了一大批白帽成员,同样也让我受益颇多,所以,我很自豪能成为一名白帽,也非常荣幸是社区中的一员。

“一路走来有值得感谢的人吗?” 

我觉得最重要的是要感谢我的妻子,她一直对我相当包容,尤其是我打算做全职Bug Bounty Hunter以后,也就意味着有时候赚得多,有时候赚得少。从这点来说,她是我坚实的精神支柱。另外我也从其他厉害的白帽身上学到了很多,有些是从HackerOne上认识的,有些是通过其它渠道认识的。

“为什么选择做全职‘漏洞赏金猎人’?” 

做全职的话我相对能有更多的弹性,这是我做班时非常渴望的。现在没有太多限制或期限要求,自己想做就做,某天某周或某月时间段内,都可自由调整工作时间。我不建议你学我做一名全职‘漏洞赏金猎人’,我只是放手一博而且它恰好适合我,每个月我都会努力证明自己的选择,所以至少现在我还会继续在这条路上走下去。

“有什么值得收藏的漏洞纪念品,用漏洞赏金购买过什么好物?” 

我比较喜欢的纪念品要算HackerOne奖励的一个水瓶吧,我每天都会随身携带放到桌子上,对它爱不释手。因为我是把漏洞测试当工作来做的,所以赏金就是我的薪水。目前最大的支出,应该是我的房子吧。

“对新手白帽黑客有什么建议?” 

2019年的漏洞发现总体相对比较艰难,在这个过程中你需要去学习了解一些好的资源或技术,在这里我推荐hacker101的CTF训练营,我就曾在上面进行过通关测试,并从中学到了很多东西,因此我推荐新手们可以去学习这个栏目,我觉得不管你是经验丰富的安全专家,或是资深工程师,都会从中有所收获。另外要学会从系统业务的角度去看待漏洞,这也是一个非常重要的能力,比如当你发现某个重要的技术性漏洞时,可能它具备的业务性威胁相对较低,所以此时你就要非常了解目标系统的业务功能了。因此,对挖洞者来说,非常重要的一点是,要学会从技术和业务角度去解释你的漏洞发现,这样才能让你的上报漏洞贴合厂商需求。对我来说,我曾经是一名渗透测试工程师,我也曾协助运行过漏洞众测项目,并在众测平台工作过,现在转型成为全职'漏洞赏金猎人',所以我在各方面都有熟悉的历程和经验。比如,做渗透测试工作对我的提高非常之大,它形成了我的核心知识库,但从参与众测项目的运行工作中我也学到了非常之多的经验和视角,现在我为了继续全职'漏洞赏金猎人',必须保持不断进取学习。其实对于做安全的人来说,学习始终是自身的核心驱动,俗话说的好:活到好,学到老。我会一直坚持学习下去。

*本课程翻译自Youtube精选系列教程,喜欢的点一波关注(每周更新)!

* 本文视频编辑willhuang,由clouds 编译,FreeBuf视频组荣誉出品,转载须注明来自FreeBuf.COM

# HackerOne # FreeBuf字幕组 # 白帽黑客
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者