Инженерный анализ известных уязвимостей для развлечения и прибыли

Поиск уязвимостей может разочаровывать: ошибки непредсказуемы, мотивация угасает, а выбрать правильную цель сложно. Обратный инжиниринг известных уязвимостей решает эту проблему, превращая процесс в игру. Это похоже на CTF, но применительно к реальным, уже известным уязвимостям. Это делает обучение структурированным, поддерживает высокий уровень мотивации и позволяет получать финансовое вознаграждение в багбаунти-программах. Это также развивает важные навыки, помогает обнаруживать уязвимости нулевого дня, анализировать варианты и более глубоко понимать механизмы эксплуатации. В этом докладе мы покажем, как инженерный анализ известных уязвимостей помог обнаружить новые реальные уязвимости и почему этот подход обязательно стоит попробовать.