设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18393] 2021-07-29_红队打点的那些事
返回列表 发新帖
查看: 24|回复: 0

[18393] 2021-07-29_红队打点的那些事

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 19:44:54 | 显示全部楼层 |阅读模式
2021-07-29_红队打点的那些事 红 队 打 点 的 那 些 事 1 7 岁 的 o n e   H A C K 之 道   2 0 2 1 - 0 7 - 2 9 收 录 于 话 题   # 红 队   , 4 个 作 者 ： 1 7 岁 的 o n e ， 文 章 转 载 于 先 知 社 区 本 篇 文 章 主 要 对 攻 防 演 练 中 外 网 打 点 做 一 个 简 单 的 归 纳 ( 可 能 思 路 狭 隘 ， 有 缺 有 错 ， 师 傅 们 多 带 带 可 能 思 路 狭 隘 ， 有 缺 有 错 ， 师 傅 们 多 带 带 ) 攻 防 演 练 中 作 为 攻 击 方 ， 效 率 很 重 要 ， 例 如 2 0 1 9   B C S 红 队 行 动 议 题 ： R e d T e a m - B C S （ h t t p s : / / g i t h u b . c o m / M e l 0 d a y / R e d T e a m - B C S ） 半 自 动 化 的 资 产 收 集 ： 半 自 动 化 的 资 产 收 集 ： 域 名 / I P / 需 要 交 互 的 系 统 当 拿 到 目 标 的 时 候 ， 首 先 需 要 利 用 天 眼 查 获 取 目 标 企 业 结 构 ， 有 子 公 司 就 获 取 1 0 0 % 控 股 子 公 司 ， 分 别 再 查 看 其 知 识 产 权 / 网 站 备 案 ：
例 如 拿 到 域 名 ： A . c o m ， B . c o m ， C . c o m 使 用 O n e F o r A l l 对 这 些 域 名 进 行 处 理 获 取 若 干 子 域 名 。 s h m i l y l t y 师 傅 的 项 目 O n e F o r A l l （ h t t p s : / / g i t h u b . c o m / s h m i l y l t y / O n e F o r A l l ） 使 用 E e y e s 对 O n e F o r A l l 收 集 到 的 s u b d o m a i n 数 据 进 行 处 理 ， 获 取 其 中 真 实 I P 并 整 理 成 c 段 。 s h i h u a n g 师 傅 的 项 目 E e y e s （ h t t p s : / / g i t h u b . c o m / E d g e S e c u r i t y T e a m / E e y e s ） 同 时 c I P R 可 以 将 域 名 转 为 i p 段 权 重 ， 也 可 以 做 上 述 功 能 。 c a n c 3 s 师 傅 的 项 目 c I P R （ h t t p s : / / g i t h u b . c o m / c a n c 3 s / c I P R ）
对 C 段 I P 的 扫 描 ， 使 用 n m a p 对 C 段 扫 描 速 度 有 点 慢 ， 可 以 使 用 S e r v e r S c a n 或 是 f s c a n ， 外 网 扫 描 也 很 丝 滑 。 T r i m 师 傅 的 项 目 S e r v e r S c a n （ h t t p s : / / g i t h u b . c o m / A d m i n i s m e / S e r v e r S c a n ） s h a d o w 1 n g 师 傅 的 项 目 f s c a n （ h t t p s : / / g i t h u b . c o m / s h a d o w 1 n g / f s c a n ） A P P 中 的 域 名 / I P ： 在 天 眼 查 里 面 查 到 的 企 业 关 联 信 息 ， 可 以 用 这 些 企 业 信 息 在 a p p 商 店 里 面 搜 索 。
也 可 以 在 官 网 的 办 公 平 台 找 找 有 无 内 部 使 用 的 a p p ， 如 企 业 自 研 的 办 公 软 件 。 A P P 搜 索 平 台 （ h t t p s : / / w w w . q i m a i . c n / ） 使 用 A p p I n f o S c a n n e r 对 拿 到 的 A P P 进 行 信 息 收 集 。 k e l v i n B e n 师 傅 的 项 目 A p p I n f o S c a n n e r （ h t t p s : / / g i t h u b . c o m / k e l v i n B e n / A p p I n f o S c a n n e r ） 使 用 F o f a 搜 集 资 产 ： 例 如 杭 州 市 H V V t i t l e = " 杭 州 "   & &   c o u n t r y = " C N "   & &   r e g i o n ! = " H K "   & &   r e g i o n ! = " T W "   & &   r e g i o n ! = " M O "   & &   t y p e = " s u b d o m a i n " c i t y = " H a n g z h o u "   & &   c o u n t r y = " C N "   & &   r e g i o n ! = " H K "   & &   r e g i o n ! = " T W "   & &   r e g i o n ! = " M O "   & &   t y p e = " s u b d o m a i n " b o d y = " 杭 州 市 X X X "   & &   c o u n t r y = " C N "   & &   r e g i o n ! = " H K "   & &   r e g i o n ! = " T W "   & &   r e g i o n ! = " M O "   & &   t y p e = " s u b d o m a i n " 这 种 搜 法 搜 出 来 的 目 标 较 多 ， 主 要 是 为 了 配 合 后 面 的 各 大 O A 系 统 ， S h i r o 等 等 的 识 别 。 F o f a 的 语 法 也 比 较 多 师 傅 们 可 以 自 行 发 挥 。
需 要 交 互 的 系 统 ： s i t e : x x x . c n   i n u r l : r e g   s i t e : x x x . c n   i n u r l : p w d   s i t e : x x x . c n   i n u r l : f o r g e t 找 交 互 系 统 ， 注 册 / 密 码 找 回 ， 关 键 词 可 积 累 。 微 信 小 程 序 / 微 信 公 众 号 g i t h u b ( A K / 其 他 账 号 ) / 云 盘 信 息 泄 露
关 键 词 自 己 可 拓 展 账 号 密 码 泄 露   G o o g l e 语 法   f i l e t y p e : . x l s   自 己 搭 配 自 定 义 密 码 生 成 工 具 :   B a i L u - S E D - T o o l 等 等 ， g i t h u b 关 键 词 社 工 字 典 半 自 动 化 的 资 产 处 理 ： 半 自 动 化 的 资 产 处 理 ： 对 上 述 收 集 的 资 产 分 为 3 类 ： 网 站 类 网 站 类 / 服 务 类 服 务 类 / 交 互 系 统 类 交 互 系 统 类 网 站 类 ： 网 站 类 ： u r l s 列 表 使 用 E H o l e 对 前 期 收 集 的 大 量 u r l s 进 行 指 纹 识 别 ， 其 中 指 纹 可 自 定 义 ， 可 以 加 入 自 己 知 道 的 r c e 指 纹 ： s h i h u a n g 师 傅 的 项 目 E H o l e （ h t t p s : / / g i t h u b . c o m / E d g e S e c u r i t y T e a m / E H o l e ）
重 点 关 照 泛 * O A ， 致 * O A ， 通 * O A ， 用 * N C ， 各 类 O A ， 各 种 前 台 r c e - c m s ， S h i r o ， w e b l o g i c 等 等 。 使 用 d i r s e a r c h 对 u r l s 列 表 进 行 敏 感 路 径 扫 描 。 d i r s e a r c h 项 目 （ h t t p s : / / g i t h u b . c o m / m a u r o s o r i a / d i r s e a r c h ）
同 时 御 剑 也 是 很 好 的 选 择 。 使 用 x r a y 的 d i r s c a n 模 块 也 可 以 。 x r a y 项 目 （ h t t p s : / / g i t h u b . c o m / c h a i t i n / x r a y ） 服 务 类 ： 服 务 类 ： I P - P O R T 使 用 超 级 弱 口 令 检 查 工 具 进 行 爆 破 ： s h a c k 2 师 傅 的 项 目 S N E T C r a c k e r （ h t t p s : / / g i t h u b . c o m / s h a c k 2 / S N E T C r a c k e r ）
交 互 类 系 统 ： 交 互 类 系 统 ： 前 期 收 集 的 小 程 序 啊 ， 公 众 号 啊 ， A P P 啊 ， 后 台 啊 ， 要 注 册 的 系 统 啊 ， 与 后 台 有 动 态 交 互 的 系 统 啊 。 只 能 打 开 b u r p 开 始 肝 。 关 注 文 件 上 传 ， f a s t j s o n ， s h i r o ， 注 入 ， 命 令 执 行 ， 反 序 列 化 ( r O 0 A B ) 等 等 。 其 中 推 荐 p m i a o w u 师 傅 （ h t t p s : / / g i t h u b . c o m / p m i a o w u ） 的 两 款 b u r p 插 件 ： B u r p F a s t J s o n S c a n 和 B u r p S h i r o P a s s i v e S c a n b u r p 插 件 挂 着 ， 测 试 的 时 候 防 止 漏 掉 。 还 有 k e y 师 傅 （ h t t p s : / / g i t h u b . c o m / g h 0 s t k e y ） 的 基 于 B u r p S u i t e 的 请 求 高 亮 标 记 与 信 息 提 取 的 辅 助 型 插 件 H a E 。 攻 防 演 练 中 敏 感 数 据 也 能 拿 分 。 h t t p s : / / g i t h u b . c o m / p m i a o w u / B u r p S h i r o P a s s i v e S c a n h t t p s : / / g i t h u b . c o m / p m i a o w u / B u r p F a s t J s o n S c a n h t t p s : / / g i t h u b . c o m / g h 0 s t k e y / H a E 这 些 都 搞 不 定 ？ 还 有 J W 大 佬 的 强 行 打 点 思 路
附 上 师 傅 的 语 雀 链 接 ： 强 行 打 点 途 径 （ h t t p s : / / w w w . y u q u e . c o m / e e / n a n g o d / b h 7 5 w 2 ） E N D . . . . . . 知 识 点 都 在 网 上 可 以 搜 到 ， 感 谢 师 傅 们 的 分 享 ， 祝 师 傅 们 都 能 拿 点 / 拿 分 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-3-13 15:37 , Processed in 1.139487 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表