SecWiki周刊（第296期）
字数 1668 2025-08-18 11:39:04

SecWiki周刊(第296期) 安全技术教学文档

1. 子域名挖掘技术

1.1 基本概念

子域名挖掘是信息收集阶段的重要技术，通过发现目标的所有子域名可以扩大攻击面。

1.2 常用方法

  • DNS枚举工具：如dnsenum、dnsrecon
  • 搜索引擎语法：site:example.com
  • 证书透明度日志查询
  • 暴力破解：使用常见子域名字典
  • 被动DNS数据查询

1.3 进阶技巧

  • 使用多级子域名爆破
  • 结合API接口(如SecurityTrails, Censys)
  • 利用历史DNS记录
  • 分析JS文件和网页源码中的隐藏子域名

2. Apache Solr漏洞分析

2.1 Velocity模板注入漏洞(CVE-2019-0193)

漏洞原理：

  • Solr的VelocityResponseWriter组件未正确处理用户输入
  • 攻击者可通过构造恶意请求注入Velocity模板代码

影响版本：

  • Apache Solr 5.0.0至8.3.1

利用方法：

http://target:8983/solr/[core]/select?q=1&&wt=velocity&v.template.include=file:///etc/passwd

防护措施：

  • 升级到最新版本
  • 禁用VelocityResponseWriter
  • 配置solrconfig.xml限制模板访问

3. PHP-fpm远程代码执行漏洞(CVE-2019-11043)

3.1 漏洞详情

  • 影响PHP 7.1.x至7.3.x版本
  • 当nginx配置不当且特定PHP-FPM配置时存在漏洞

3.2 利用条件

  • 使用nginx+PHP-FPM环境
  • PATH_INFO变量存在特殊字符
  • PHP-FPM的pm设置为dynamic或static

3.3 漏洞复现

curl "http://target/index.php/PHP_VALUE%0Asystem%28id%29%3B" -H "Host: target" -H "User-Agent: Mozilla/5.0" -H "Accept: */*"

3.4 修复方案

  • 升级PHP到7.1.33/7.2.24/7.3.11或更高版本
  • 修改nginx配置避免传递PATH_INFO

4. 威胁狩猎技术

4.1 Jupyter Notebook在安全分析中的应用

分析流程：

  1. 数据收集：日志、网络流量、端点数据
  2. 数据预处理：清洗、标准化
  3. 特征工程：提取关键指标
  4. 模型构建：异常检测算法
  5. 可视化分析：图表展示结果

常用工具：

  • Pandas：数据处理
  • Matplotlib/Seaborn：可视化
  • Scikit-learn：机器学习模型

4.2 CyGraph框架

  • 基于图的安全分析和可视化工具
  • 将安全事件、资产、漏洞建模为图结构
  • 支持关联分析和路径发现

5. 数据安全实践

5.1 大型互联网公司数据安全架构

关键组件：

  • 数据分类分级
  • 访问控制与权限管理
  • 数据加密(传输/存储)
  • 审计与监控
  • 数据脱敏技术

实施要点：

  • 最小权限原则
  • 零信任架构
  • 数据生命周期管理
  • 合规性检查(如GDPR)

6. 人工智能安全

6.1 AI安全标准化

关注领域：

  • 对抗样本防御
  • 模型解释性
  • 隐私保护机器学习
  • AI系统鲁棒性

标准化框架：

  • 数据安全
  • 算法安全
  • 系统安全
  • 应用安全

7. 恶意Web内容检测

7.1 深度学习方法

技术特点：

  • 不依赖文件格式特征
  • 端到端检测模型
  • 高检测准确率

模型架构：

  • 卷积神经网络(CNN)提取局部特征
  • 循环神经网络(RNN)处理序列信息
  • 注意力机制聚焦关键区域

8. 指令集模糊测试

8.1 x86_64指令解码器模糊测试

方法：

  • 差分模糊测试
  • 多解码器交叉验证
  • 指令生成策略

发现漏洞类型：

  • 边界条件错误
  • 特殊指令处理缺陷
  • 状态管理问题

9. DLL劫持检测工具

9.1 批量验证技术

检测原理：

  • 枚举应用程序加载的DLL
  • 检查DLL搜索路径顺序
  • 验证可写目录中的DLL加载

工具功能：

  • 自动化测试流程
  • 结果分类与评级
  • 报告生成

10. 安全资源推荐

10.1 学习资源

  • 伯克利深度强化学习课程(2019)
  • 安全数据分析与可视化项目(GitHub)
  • 物联网安全标准化白皮书
  • 人工智能安全标准化白皮书

10.2 社区资源

  • 青年安全圈活跃技术博主列表(2018-2020)
  • FreeBuf安全社区
  • SecWiki知识库

注：本文档基于SecWiki周刊(第296期)内容整理，所有技术信息仅供学习研究使用，请遵守相关法律法规。

SecWiki周刊(第296期) 安全技术教学文档 1. 子域名挖掘技术 1.1 基本概念 子域名挖掘是信息收集阶段的重要技术，通过发现目标的所有子域名可以扩大攻击面。 1.2 常用方法 DNS枚举工具：如dnsenum、dnsrecon 搜索引擎语法：site:example.com 证书透明度日志查询 暴力破解：使用常见子域名字典 被动DNS数据查询 1.3 进阶技巧 使用多级子域名爆破 结合API接口(如SecurityTrails, Censys) 利用历史DNS记录 分析JS文件和网页源码中的隐藏子域名 2. Apache Solr漏洞分析 2.1 Velocity模板注入漏洞(CVE-2019-0193) 漏洞原理 ： Solr的VelocityResponseWriter组件未正确处理用户输入 攻击者可通过构造恶意请求注入Velocity模板代码 影响版本 ： Apache Solr 5.0.0至8.3.1 利用方法 ： 防护措施 ： 升级到最新版本 禁用VelocityResponseWriter 配置solrconfig.xml限制模板访问 3. PHP-fpm远程代码执行漏洞(CVE-2019-11043) 3.1 漏洞详情 影响PHP 7.1.x至7.3.x版本 当nginx配置不当且特定PHP-FPM配置时存在漏洞 3.2 利用条件 使用nginx+PHP-FPM环境 PATH_ INFO变量存在特殊字符 PHP-FPM的pm设置为dynamic或static 3.3 漏洞复现 3.4 修复方案 升级PHP到7.1.33/7.2.24/7.3.11或更高版本 修改nginx配置避免传递PATH_ INFO 4. 威胁狩猎技术 4.1 Jupyter Notebook在安全分析中的应用 分析流程 ： 数据收集：日志、网络流量、端点数据 数据预处理：清洗、标准化 特征工程：提取关键指标 模型构建：异常检测算法 可视化分析：图表展示结果 常用工具 ： Pandas：数据处理 Matplotlib/Seaborn：可视化 Scikit-learn：机器学习模型 4.2 CyGraph框架 基于图的安全分析和可视化工具 将安全事件、资产、漏洞建模为图结构 支持关联分析和路径发现 5. 数据安全实践 5.1 大型互联网公司数据安全架构 关键组件 ： 数据分类分级 访问控制与权限管理 数据加密(传输/存储) 审计与监控 数据脱敏技术 实施要点 ： 最小权限原则 零信任架构 数据生命周期管理 合规性检查(如GDPR) 6. 人工智能安全 6.1 AI安全标准化 关注领域 ： 对抗样本防御 模型解释性 隐私保护机器学习 AI系统鲁棒性 标准化框架 ： 数据安全 算法安全 系统安全 应用安全 7. 恶意Web内容检测 7.1 深度学习方法 技术特点 ： 不依赖文件格式特征 端到端检测模型 高检测准确率 模型架构 ： 卷积神经网络(CNN)提取局部特征 循环神经网络(RNN)处理序列信息 注意力机制聚焦关键区域 8. 指令集模糊测试 8.1 x86_ 64指令解码器模糊测试 方法 ： 差分模糊测试 多解码器交叉验证 指令生成策略 发现漏洞类型 ： 边界条件错误 特殊指令处理缺陷 状态管理问题 9. DLL劫持检测工具 9.1 批量验证技术 检测原理 ： 枚举应用程序加载的DLL 检查DLL搜索路径顺序 验证可写目录中的DLL加载 工具功能 ： 自动化测试流程 结果分类与评级 报告生成 10. 安全资源推荐 10.1 学习资源 伯克利深度强化学习课程(2019) 安全数据分析与可视化项目(GitHub) 物联网安全标准化白皮书 人工智能安全标准化白皮书 10.2 社区资源 青年安全圈活跃技术博主列表(2018-2020) FreeBuf安全社区 SecWiki知识库 注 ：本文档基于SecWiki周刊(第296期)内容整理，所有技术信息仅供学习研究使用，请遵守相关法律法规。