一個修行人的故事，夢回 Las Vegas（二）

本文作者：bobylive   編輯：又田

經過一宿的休息，似乎身體里的每個細胞都被喚醒。翌日早晨，眾人精神抖擻，在酒店大堂碰頭，一同前往會場，抓緊機會參與議題學習。抵達會場後，各自奔向所感興趣的議題。

我挑了一個利用不正確配置創建 Active Directory 後門的議題，仔細一聽，思路新奇讓人眼前一亮。通過濫用 DACL 和 ACE，修改 Object Owner 及新增額外 ACE，將所有用戶讀和列出內容許可權拒絕，將不會在目錄中列出後門賬戶，賦予後門對象 GenericAll 許可權甚至可實現將任意用戶密碼強制重置，攻擊者無需擁有任何特殊用戶組及許可權，即可使用 DCSync 同步設置到域控制器，破壞域原有設計完善的許可權系統。

活動目錄對大型企業意義非凡，但其龐大複雜也讓許多管理員未能深究，由此看來，倘若不進行規範設計，對用戶而言無疑是企業網路中一枚定時炸彈。

議題結束後眾人下樓前往 Black Hat 集市匯合，集市位於會場二樓角落，佔地不多僅有百來平米，主要出售安全書籍及會議紀念品，人氣不亞於各大議題會場。眾人稍作休憩，走馬觀花一圈，倒是挑了不少心儀東西，收穫頗豐。

午餐過後眾人再度趕往議題會場，我參加了 Portswigger 公司關於新型 HTTP 攻擊的議題，議題講述如何使用 BurpSuite 構造畸形 HTTP 頭部信息，欺騙目標網站內部網關，以達到任意 SSRF 攻擊的目的。議題中 Yahoo、IBM 等大型公司均受到此方式影響，於是企業部署的負載均衡變成攻擊者最佳的內網跳板。此議題又是一種靈活的滲透手法，會議結束後值得好生研究一番。

轉眼間暮色漸濃，大家開始尋找吃飯之地。一行人兜兜轉轉，來到美國著名連鎖海鮮餐館 Boiling Crab，此分店不大，人氣卻十分火爆。裝修頗有講究，復古輪船風格，木質地板，天花板懸掛船錨。廚房不大，一半地方用作存放冰塊和海鮮，廚師在窄小的廚房中準備美食。等待了約有兩刻，一行人終於上座，飢腸轆轆，於是點了豐盛的一桌。

晚餐菜單是大小龍蝦、薯條、土豆。小龍蝦新鮮甜美，但作法與國內稍有不同，入口不麻不辣，估摸是少了八角茴香花椒，缺了一份香味，但也更凸顯味道鮮美。

大龍蝦體型龐大，成年人雙手方能托住，實在少見。做法與小龍蝦相似，肉質鮮美。餐廳不用碗碟上菜，直接鋪在薄膜桌墊上，但如此美食，大家也不再矜持，帶上圍巾手套開始進餐。晚餐眾人都滿了口福，吃光所有的菜，餐後大家談笑風生，討論明日計劃安排及附近有趣去處。

愉悅讓大家忘了時間，看門外已是潑墨夜色，於是眾人盡興而歸，告別後各自散去。回到酒店，看這城市燈火輝煌，興緻上來提起相機出門，偷閑與攝影大哥上街採風，兩人興趣相同倒是聊得饒有興緻。幾天下來行程緊湊，一直沒空抽身，如今在城市中停停走走，看人來人往，隨手拍下所見風景，還能與同行所識友人小酌幾杯，生活平淡卻也不乏味。漸漸地察覺到，在不斷踏上去往異鄉的路上，經歷了萬千的風景，在陌生城市中不斷尋找自己內心所在，總算是明白了生活的意義。

人到夜裡心事總會變得細膩，帶著感慨心情及對明日的期待安靜入睡，把如幻影般不可一世的繁華，帶進夢裡。

行程不知不覺已過了三天，今天是 Defcon 開幕，大家依舊早起，在大堂里等。Defcon 在 Caesars Palace 舉行，酒店離會場很近，馬路對面就是。Caesars Palace 名凱撒宮，顧名思義是依據古羅馬帝國風格建造，會場低調典雅，倒是顯得與會議格格不入。

相比 BlackHat 的商業性，Defcon 更像是安全界一次聚會，會場註冊點早已經排起長龍，Defcon 並未設置主次會場，各種議題、Villages 同時進行，分布在酒店二、三層各會議廳，參會者可根據自己喜好前往不同會場。由於首日開幕，許多會場還沒開啟，故先去 Swag 購買紀念品。Defcon Badge 文化從首屆開始起流傳至今，每屆都有一枚設計精美的單片機，現場許多人都佩戴了歷屆 Badge，如果初次見到，定然覺得很是新奇。Swag 是現場最火爆的地方，主要出售紀念襯衫和 Badge，一行人排了好一會才進到裡邊，選購一批為社區讀者們準備的禮物後，滿意離去。

隨後我們前往 Social Engineer Village，在如今網路環境，使用社會工程學與 APT 等新型滲透手段日益增加，提高人員整體安全意識是迫在眉睫的事情，與眾多專家一同交流此類話題也有助於開闊視野，了解最新諮詢。現場講座氣氛幽默詼諧，即便是工作人員也著裝休閑，與 Black Hat 的嚴肅大有不同。

今天開放會場不多，於是我們時間寬裕下來，拿著手冊隨便走走，了解明日是否有值得前往的地方。隨後大家去了附近百貨公司遊玩，午後陽光開始柔和下來，把整個城市都包裹起來，像是醞釀著一股慵懶，不管是遊客還是原住民都顯得十分悠閑，我曾看過一句話：生活如戲，命運為我們披上不同角色的外衣，卻活著本質上的雷同。於是大家都是為了生活而奔波，但這繁華都市無論是在日光傾城的午後，還是夕陽西下的傍晚，抑或是夜幕森然的深夜，都能有此悠閑一面，實在難得。

恍惚之間，太陽已經沉到西邊，此時的天空像上帝打翻了墨水瓶一樣，蔚藍通透。我們準備前往百度安全組織的晚宴，此次宴會聚集了國內外很多安全公司和在企業里從事網路安全的朋友們，讓人十分期待。

晚宴在 Hard Rock Café 餐吧舉行，離會場很近，到現場後簽到上座，七點過後宴會就開始了，人員大多是熟悉面孔，百度總裁張亞勤博士、Defcon 創始人 Jeff Moss 等業內知名專家也出席了宴會，能與專家們共進晚餐，一同探討行業技術的發展，機會實在是寶貴。晚宴上大家高談闊論，都發表了各自獨特見解，交流下來大家都受益匪淺，安全行業發展要靠資訊共享及團結向前，在這樣良好的氛圍環境中，我相信未來前景一定會更好。

晚宴後半段大家都略有醉意，告別眾人後回到酒店休息，回想起晚宴上所說話題仍讓人不禁深思，未來道路固然會是曲折而艱辛，但我們必須帶著篤定的理想不斷前進，找到所屬之地。夜深了，城市開始安靜下來，一切事物淹沒在無邊的黑暗當中，只剩頭頂上的星輝閃爍著微弱光芒，忙碌的一天算是告一段落。

未完待續，下一期胡仲宏將分享自己的挖洞經歷和成長故事。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！