CNVD证书经验分享

网安学习

已于 2024-01-06 17:31:39 修改

阅读量1k

点赞数

分类专栏：黑客 web安全网络安全文章标签：经验分享安全 web安全

于 2023-06-14 16:15:00 首次发布

本文链接：https://blog.csdn.net/2302_76672693/article/details/131184571

版权

网络安全同时被 3 个专栏收录

377 篇文章 2 订阅

订阅专栏

黑客

201 篇文章 2 订阅

订阅专栏

web安全

87 篇文章 0 订阅

订阅专栏

文章讲述了作者进行的一次学校资产渗透测试，发现了多个漏洞，包括证书厂商的漏洞。CNVD证书是对白帽黑客原创性贡献的证明，对于网络安全领域的求职者具有重要价值。文章提及了获取CNVD证书的要求，如中危及以上通用型漏洞和高危事件型漏洞，并分享了挖掘思路、目标定位、案例搜索方法及不同级别的漏洞类型。此外，还讨论了网络安全学习路径和相关证书对职业发展的帮助。

摘要由CSDN通过智能技术生成

前言

4⽉份利⽤闲时时间对学校资产进⾏了⼀波渗透测试，发现蛮多的漏洞，这其中就发现了这次证书的漏洞⼚商，前不久证书也下来了，再加上有时间就对这次收获做⼀次总结。

CNVD证书

简介

国家信息安全漏洞共享平台 ( China National Vulnerability Database，简称CNVD) 是由国家计算机⽹络应急技术处理协调中⼼ (中⽂简称国家互联应急中⼼，英⽂简称CNCERT) 联合国内重要信息系统单位、基础电信运营商、⽹络安全⼚商、软件⼚商和互联⽹企业建⽴的国家⽹络安全漏洞库。这个证书就是对⽩帽⼦原创性贡献的证书证明，现在很多单位招聘安全⼈员都会优先考虑有漏洞挖掘实战经验的，有CNVD证书的更好。

【----帮助网安学习，以下所有学习资料文末免费领！----】

要求

对于中危及中危以上通⽤型漏洞 ( CVSS2.0基准评分超过4.0分) ，以及涉及党政机关、重要⾏业单位、科研院所、重要企事业单位 (如：中央国有⼤型企业、部委直属事业单位等) 的⾼危事件型漏洞(后续对事件型漏洞证明颁发标准将参考中央⽹信办颁布的关键基础设施相关定义和分类)， CNVD将给予原创漏洞证明 (即CNVD漏洞证书，电⼦版) ，该证明可通过编号在CNVD官⽅⽹站进⾏查询跟踪。时限要求：按周对上⼀周归档漏洞且满⾜证书颁发条件的进⾏批量制作。

事件型：⾼危重要机构

通⽤型：中危及以上 (评分4.0) 注册资⾦5000w以上，⿊盒的测试案例10或以上 ( 3复现+7其他案例，其他案例不要求复现) ，⽩盒的得有源码以及提供漏洞处代码调试过程，包含截图和原因。这⾥另外提⼀点，就是⽹络设备弱⼝令也可以，按⿊盒要求来。

我这次既有⽩盒案例也有⿊盒的，再加上⼀个弱⼝令，⼀共三本证书。⿊盒得的证书⼀本是xx公司逻辑漏洞，另⼀本是弱⼝令，逻辑漏洞我复现4案例+13其他案例。弱⼝令的我是xx公司的多个⽹络设备弱⼝令总结，复现4案例+10其他案例，超过要求的10案例，这个当然是越多越好。⽩盒得的证书和逻辑漏洞的那家公司是同⼀个公司，⽩盒测试过程是找到漏洞点，分析漏洞成因，调试代码验证漏洞成因，提供截图和调试过程。不⽤写其他案例和⿊盒测试案例了，免得审核误以为你是⿊盒 (我就是这样⼦，后⾯发邮件反馈了才给我下发证书) 。

挖掘思路

定位目标

1 、可以专⻔去找注册资⾦超过5000w的xx⽹络科技、xx软件公司，⼀般这种公司的产品站点下⾯都有技术⽀持：xx⽹络科技、xx软件，但是这个⽬标太过于庞⼤，我之前体验感觉不太好。

2 、⽩盒代码审计，专⻔找⼤⼚的cms来审计，这个适合审计功底⽐较好的。

3 、挖edusrc，因为edusrc的对象就是学校，学校我们就不说了，数量远远超过我们的要求，很多的公司专⻔为学校提供各种系统，这些系统⼤多安全性不⾼，很容易挖，也容易找案例。

搜索案例

1 、利⽤百度，可以直接搜索系统名称

2 、利⽤⾕歌，⾕歌hack语法，搜索标题、url 、公司等关键内容

3 、利⽤fofa，查看特征利⽤body查看案例

4 、其他的搜索引擎，像搜狗、必应这些

5 、漏洞⼚商官⽹，有些会把顾客列出来

漏洞类型

中危：

像任意密码重置、越权、sql注⼊、绕过登录验证这些

⾼危：命令执⾏、⽂件上传等能拿shell的操作

提示：拿到shell的并且⼜找不到⾜够案例时可以转向⽩盒审计，很多管理员都会对源码进⾏备份，可以直接下载下来审计。

拿下NISP-SO网络安全证书之后，身为普通的你可以：

跨越90%企业的招聘硬门槛

增加70%就业机会

拿下BAT全国TOP100大厂敲门砖

体系化得到网络技术硬实力

IE大佬年薪可达30w+

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）