漏洞猎手

要解决的具体问题

在复杂的软件系统中定位漏洞往往依赖个人经验，缺乏系统性。面对庞大的代码库或多变的运行时环境，开发者和安全工程师容易遗漏关键攻击面，或在静态分析与动态调试之间反复横跳，导致漏洞挖掘效率低下且覆盖不全。

核心能力与关键步骤

该技能将漏洞识别拆解为五个标准化阶段，形成一个可操作的检查清单：

1. 侦察与攻击面映射：枚举目标版本、依赖与配置，梳理所有输入向量和 API 接口，并结合历史漏洞库（如 CVE、Exploit-DB）进行先验分析。
2. 静态与二进制分析：审查源代码中的解析与验证逻辑，或使用 Ghidra、IDA 进行逆向工程，通过补丁差异对比和 SBOM 分析发现潜在缺陷。
3. 动态分析与污点追踪：监控 syscalls、网络 I/O 与文件操作行为，利用覆盖率引导的插桩探索未知代码路径，并追踪输入数据的完整流转。
4. 模糊测试与崩溃分类：生成有效的种子语料，开发隔离测试框架，监控代码覆盖率并对崩溃样本进行优先级排序。
5. 漏洞利用转化：将发现的逻辑缺陷转化为可靠的内存破坏原语，绕过现代缓解机制（如 ASLR、CFG）。

此外，清单还深入细分了特定平台的高危攻击面，包括 Windows 内核驱动的 IOCTL 接口、Linux 现代接口（io_uring、userfaultfd）、eBPF/XDP 验证器绕过、容器与微虚拟机逃逸，以及 V8 引擎的现代多层 JIT 架构漏洞。

适用边界与注意点

该技能侧重于漏洞挖掘的方法论与攻击面梳理，而非现成的漏洞利用代码生成。在应用动态分析或模糊测试时，需确保目标环境处于隔离的沙箱或授权的测试网络中。对于涉及现代浏览器 JIT 优化或机密计算（如 Intel TDX、AMD SEV-SNP）等前沿领域，需结合具体架构文档进行深入验证。