搜索

[29087] 2021-07-26_【安全工具】BigBountyRecon–具有58种不同黑客技术的工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-07-26_【安全工具】BigBountyRecon–具有58种不同黑客技术的工具 【 安 全 工 具 】 B i g B o u n t y R e c o n   –   具 有   5 8   种 不 同 黑 客 技 术 的 工 具 O t s 安 全   2 0 2 1 - 0 7 - 2 6 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 大 赏 金 侦 察 大 赏 金 侦 察 B i g B o u n t y R e c o n   工 具 利 用   5 8   种 不 同 的 技 术 ， 使 用 各 种   G o o g l e   d o r k s   和 开 源 工 具 来 加 快 对 目 标 组 织 的 初 步 侦 察 过 程 。 侦 察 是 任 何 渗 透 测 试 或 错 误 搜 寻 过 程 中 最 重 要 的 步 骤 。 它 为 攻 击 者 提 供 了 一 些 关 于 目 标 组 织 的 初 步 知 识 。 此 外 ， 深 入 了 解 实 施 了 哪 些 控 制 措 施 以 及 对 目 标 组 织 的 安 全 成 熟 度 级 别 进 行 一 些 粗 略 估 计 将 很 有 用 。 除 了 您 通 常 的 错 误 搜 寻 方 法 之 外 ， 还 可 以 使 用 此 工 具 。 这 个 想 法 是 快 速 检 查 和 收 集 有 关 您 的 目 标 组 织 的 信 息 ， 而 无 需 花 费 时 间 和 记 住 这 些 语 法 。 此 外 ， 它 还 可 以 帮 助 您 定 义 一 种 在 目 标 上 快 速 获 胜 的 方 法 。 任 何 运 行 ： 任 何 运 行 ： h t t p s : / / a p p . a n y . r u n / t a s k s / b 3 1 a 5 e 6 a - 7 e a d - 4 7 0 e - b 5 e 8 - 0 2 f f f d 5 5 f 2 5 5 / 技 巧 1 .   目 录 列 表 ： 在 目 标 组 织 中 使 用   G o o g l e   D o r k   查 找 开 放 目 录 有 助 于 了 解 网 络 服 务 器 上 的 目 录 结 构 。 它 可 能 会 泄 露 敏 感 信 息 ， 也 可 能 导 致 信 息 泄 露 。 2 .   配 置 文 件 ： 配 置 文 件 通 常 包 含 敏 感 信 息 ， 例 如 硬 编 码 密 码 、 敏 感 驱 动 器 位 置 或   A P I   令 牌 ， 可 帮 助 您 获 得 对 内 部 资 源 的 特 权 访 问 。 3 .   数 据 库 文 件 ： 数 据 库 文 件 是 数 据 文 件 ， 用 于 将 数 据 库 的 内 容 以 结 构 化 格 式 存 储 到 单 独 的 表 和 字 段 中 的 文 件 中 。 根 据   W e b   应 用 程 序 的 性 质 ， 这 些 文 件 可 以 提 供 对 敏 感 信 息 的 访 问 。 4 .   W o r d P r e s s ： W o r d P r e s s   是 一 个 用   P H P   编 写 的 开 源   C M S 。 W o r d P r e s s   拥 有 数 以 千 计 的 插 件 来 构 建 、 定 制 和 增 强 网 站 。 这 些 插 件 中 有 许 多 漏 洞 。 寻 找   W o r d P r e s s   相 关 5 .   日 志 文 件 ： 日 志 文 件 有 时 会 提 供 用 户 在 特 定 应 用 程 序 中 活 动 的 详 细 信 息 。 这 些 文 件 很 适 合 查 看 会 话   c o o k i e   或 其 他 类 型 的 令 牌 。 6 .   备 份 和 旧 文 件 ： 备 份 文 件 是 关 键 系 统 的 原 始 副 本 。 这 些 提 供 对   P I I   或 敏 感 记 录 的 访 问 。 7 .   登 录 页 面 ： 识 别 目 标 组 织 的 登 录 页 面 以 执 行 暴 力 尝 试 或 尝 试 默 认 凭 据 以 进 一 步 访 问 组 织 资 源 非 常 重 要 。 8 .   S Q L   错 误 ： S Q L   错 误 会 泄 露 有 关 后 端 系 统 的 敏 感 信 息 。 这 可 以 帮 助 人 们 对 数 据 库 类 型 执 行 枚 举 ， 并 查 看 应 用 程 序 是 否 容 易 受 到 与 输 入 验 证 相 关 的 攻 击 ， 例 如   S Q L   注 入 。 9 .   A p a c h e   配 置 文 件 ： A p a c h e   H T T P   S e r v e r   是 通 过 在 纯 文 本 配 置 文 件 中 放 置 指 令 来 配 置 的 。 主 要 的 配 置 文 件 通 常 称 为   h t t p d . c o n f 。 此 外 ， 可 以 使 用   I n c l u d e   指 令 添 加 其 他 配 置 文 件 ， 并 且 可 以 使 用 通 配 符 来 包 含 许 多 配 置 文 件 。 任 何 指 令 都 可 以 放 在 任 何 这 些 配 置 文 件 中 。 根 据 这 些 配 置 文 件 中 的 条 目 ， 它 可 能 会 显 示 数 据 库 连 接 字 符 串 、 用 户 名 和 密 码 、 内 部 工 作 、 使 用 和 引 用 的 库 以 及 应 用 程 序 的 业 务 逻 辑 。 1 0 .   R o b o t s . t x t   文 件 ： R o b o t s . t x t   文 件 指 示 网 络 机 器 人 如 何 抓 取 其 网 站 上 的 页 面 。 根 据 文 件 的 内 容 ， 攻 击 者 可 能 会 发 现 隐 藏 的 目 录 和 文 件 。 1 1 .   D o m a i n E y e ： D o m a i n E y e   是 一 个 域 / 主 机 调 查 工 具 ， 拥 有 最 大 的 域 数 据 库 。 他 们 提 供 诸 如 反 向   W h o i s 、 反 向   I P   查 找 以 及 反 向   N S   和   M X   等 服 务 。 1 2 .   公 开 公 开 的 文 件 ： 此 类 文 件 可 用 于 提 取 元 数 据 信 息 。
1 3 .   p h p i n f o ( ) ： 单 独 暴 露   p h p i n f o ( )   不 一 定 有 风 险 ， 但 与 其 他 漏 洞 结 合 使 用 可 能 会 导 致 您 的 站 点 遭 到 入 侵 。 此 外 ， 当 使 用 新 发 现 的 漏 洞 攻 击 应 用 程 序 时 ， 模 块 版 本 可 以 使 攻 击 者 的 生 活 更 轻 松 。 1 4 .   寻 找 后 门 ： 这 可 以 帮 助 人 们 识 别 网 站 篡 改 或 服 务 器 劫 持 相 关 问 题 。 通 过 利 用 受 信 任 的   W e b   应 用 程 序 上 的 开 放 重 定 向 漏 洞 ， 攻 击 者 可 以 将 受 害 者 重 定 向 到 网 络 钓 鱼 页 面 。 1 5 .   安 装 / 设 置 文 件 ： 此 类 文 件 允 许 攻 击 者 对 目 标 组 织 进 行 枚 举 。 使 用 这 些 文 件 收 集 的 信 息 可 以 帮 助 发 现 版 本 详 细 信 息 ， 然 后 可 以 使 用 这 些 详 细 信 息 执 行 有 针 对 性 的 漏 洞 利 用 。 1 6 .   开 放 重 定 向 ： 通 过 这 些 ， 我 们 可 以 查 看 各 种 已 知 的 容 易 受 到 开 放 重 定 向 相 关 问 题 影 响 的 参 数 。 1 7 .   A p a c h e   S t r u t s   R C E ： 成 功 利 用   R C E   漏 洞 可 能 允 许 攻 击 者 运 行 任 意 程 序 。 在 这 里 ， 我 们 正 在 寻 找 扩 展 名 为 “ . a c t i o n ” 或 “ . d o ” 的 文 件 。 1 8 .   第   3   方 曝 光 ： 在 这 里 ， 我 们 正 在 寻 找 在   C o d e b e a u t i f y 、 C o d e s h a r e   和   C o d e p e n   等 第 三 方 网 站 上 的 信 息 曝 光 。 1 9 .   检 查 安 全 标 头 ： 快 速 确 定 目 标 站 点 是 否 在 服 务 器 响 应 中 使 用 安 全 相 关 标 头 。 2 0 .   G i t L a b ： 在   G i t L a b   上 快 速 查 找 敏 感 信 息 。 2 1 .   查 找   P a s t e b i n   条 目 ： 显 示 与   P a s t e b i n   站 点 上 的 目 标 组 织 相 关 的 结 果 。 这 可 能 是 密 码 或 与 目 标 组 织 相 关 的 任 何 其 他 敏 感 信 息 。 2 2 .   L I N K E D I N   上 的 员 工 ： 识 别   L i n k e d I n   上 的 员 工 姓 名 可 以 帮 助 您 在 涉 及 密 码 喷 射 攻 击 时 建 立 用 户 名 列 表 。 2 3 .   . H T A C C E S S   /   敏 感 文 件 ： 查 找 敏 感 文 件 暴 露 。 这 可 能 表 示 服 务 器 配 置 错 误 。 2 4 .   查 找 子 域 ： 子 域 可 帮 助 您 扩 展 目 标 组 织 的 攻 击 面 。 有 许 多 工 具 可 用 于 自 动 执 行 子 域 枚 举 过 程 。 2 5 .   查 找 子 子 域 ： 使 用   G o o g l e   D o r k   识 别 目 标 组 织 的 子 子 域 ， 2 6 .   查 找   W o r d P r e s s   相 关 曝 光 ： W o r d P r e s s   相 关 曝 光 可 帮 助 您 访 问 敏 感 文 件 和 文 件 夹 。 2 7 .   B i t B u c k e t   和   A t l a s s i a n ： 源 代 码 泄 漏 、 硬 编 码 凭 据 和 对 云 基 础 设 施 的 访 问 。 2 8 .   P a s s i v e T o t a l ： P a s s i v e T o t a l   是 执 行 威 胁 调 查 的 绝 佳 工 具 。 使 用   B i g B o u n t y R e c o n ， 我 们 将 使 用   P a s s i v e T o t a l   来 识 别 目 标 信 息 上 的 子 域 。 2 9 .   S t a c k o v e r f l o w ： 源 代 码 公 开 或   S t a c k o v e r f l o w   上 提 到 的 任 何 特 定 于 技 术 的 问 题 。 3 0 .   使 用   W a y b a c k   M a c h i n e   查 找 与   W o r d P r e s s   相 关 的 曝 光 ： 使 用   W a y b a c k M a c h i n e   查 找 归 档 的   W o r d P r e s s   文 件 。 3 1 .   G i t H u b ： 在   G i t H u b   上 快 速 查 找 敏 感 信 息 。 3 2 .   O p e n B u g B o u n t y ： 在   O p e n B u g B o u n t y   网 站 上 查 找 公 开 暴 露 的 安 全 问 题 。 3 3 .   R e d d i t ： 关 于   R e d d i t   平 台 上 特 定 组 织 的 信 息 。 3 4 .   C r o s s d o m a i n . x m l ： 在 目 标 组 织 中 查 找 配 置 错 误 的   c r o s s d o m a i n . x m l   文 件 。 3 5 .   T h r e a t C r o w d ： 威 胁 搜 索 引 擎 ， 但 是 ， 我 们 将 使 用 它 来 识 别 其 他 子 域 。 3 6 .   . g i t   文 件 夹 ： 源 代 码 曝 光 。 如 果 可 以 访 问 ， 可 以 下 载 整 个 存 储 库 内 容 。 3 7 .   Y o u T u b e ： 在   Y o u t u b e   上 查 找 任 何 最 近 的 新 闻 。 3 8 .   D i g i t a l o c e a n   S p a c e s ： S p a c e s   是 一 种 与   S 3   兼 容 的 对 象 存 储 服 务 ， 可 让 您 存 储 和 提 供 大 量 数 据 。 我 们 将 寻 找 任 何 数 据 暴 露 。 3 9 .   . S W F   文 件   ( G o o g l e ) ： F l a s h   已 死 。 我 们 将 使 用   G o o g l e   D o r k s   查 找 包 含 漏 洞 的 旧 版   f l a s h   . s w f 。 4 0 .   . S W F   文 件   ( Y a n d e x ) ： F l a s h   已 死 。 我 们 将 使 用   Y a n d e x   查 找 包 含 漏 洞 的 旧 版   f l a s h   . s w f 。 4 1 .   . S W F   文 件 （ W a y b a c k   M a c h i n e ） ： F l a s h   已 死 。 我 们 将 使 用   W a y b a c k M a c h i n e   查 找 包 含 漏 洞 的 旧 版   f l a s h   . s w f 。 4 2 .   W a y b a c k   M a c h i n e ： 查 找 存 档 文 件 以 访 问 旧 文 件 。 4 3 .   反 向   I P   查 找 ： 反 向   I P   查 找 可 让 您 发 现 托 管 在 任 何 给 定   I P   地 址 上 的 所 有 域 名 。 这 将 帮 助 您 探 索 目 标 组 织 的 攻 击 面 。 4 4 .   T r a e f i k ： 寻 找 一 个 开 源 的 边 缘 路 由 器 ， 用 于 暴 露 内 部 服 务 的 未 经 身 份 验 证 的 接 口 。 4 5 .   云 存 储 和 存 储 桶 ： 用 于 各 种 云 存 储 的   G o o g l e   C S E   –   a w s 、 d i g i t a l o c e a n 、 b a c k b l a z e 、 w a s a b i 、 r a c k s p a c e 、 d r o p b o x 、 i b m 、 a z u r e 、 d r e a m h o s t 、 l i n o d e 、 g c p 、 b o x 、 m a i l r u 4 6 .   s 3   存 储 桶 ： 打 开   s 3   存 储 桶 。 4 7 .   P u b l i c W W W ： 源 代 码 搜 索 引 擎 为 超 过   2   亿 个 网 站 的 内 容 编 制 索 引 ， 并 提 供 查 询 界 面 ， 让 调 用 者 可 以 在 网 页 “ H T M L ” 、 “ J a v a S c r i p t ” 和 “ C S S ” 样 式 表 代 码 中 查 找 任 何 字 母 数 字 片 段 、 签 名 或 关 键 字 . 4 8 .   C e n s y s （ I P v 4 、 域 和 证 书 ） ： 用 于 查 找 互 联 网 设 备 的 搜 索 引 擎 。 我 们 将 使 用 它 来 使 用   C e n s y s   上 的 各 种 端 点 查 找 其 他 子 域 。 4 9 .   S h o d a n ： 用 于 联 网 设 备 的 搜 索 引 擎 5 0 .   S h a r e P o i n t   R C E ： 查 找   C V E - 2 0 2 0 - 0 6 4 6   S h a r e P o i n t   R C E   相 关 端 点 。 5 1 .   A P I   端 点 ： 查 找   W S D L   文 件 。 5 2 .   要 点 搜 索 ： 快 速 查 找 有 关 要 点 粘 贴 的 敏 感 信 息 。 5 3 .   C T   日 志 ： 证 书 透 明 度   ( C T )   是 一 种 互 联 网 安 全 标 准 和 开 源 框 架 ， 用 于 监 控 和 审 核 数 字 证 书 。 我 们 将 用 于 寻 找 目 标 组 织 的 其 他 子 域 。
5 4 .   密 码 泄 漏 ： 查 找 在 各 种 泄 漏 中 暴 露 的 内 部 员 工 的 明 文 密 码 。 5 5 .   W h a t   C M S ： 确 定 目 标 组 织 用 于 目 标 枚 举 和 漏 洞 利 用 研 究 的   C M S   版 本 和 类 型 。 如 何 安 装 和 使 用 如 何 安 装 和 使 用 截 图 截 图 搜 索 目 标 组 织 的 明 文 密 码 ： 寻 找 有 关 目 标 组 织 的 子 域 和 其 他 有 趣 信 息 ： 查 找   A p a c h e   S t r u t s   相 关 资 产 ： 如 何 使 用 这 个 工 具 ？ 第 一 步 ： 从 发 布 部 分 下 载 文 件 ： h t t p s : / / g i t h u b . c o m / V i r a l m a n i a r / B i g B o u n t y R e c o n / r e l e a s e s / d o w n l o a d / v 0 . 1 / B i g B o u n t y R e c o n . e x e 第   2   步 ： 运 行   E X E   文 件 第 三 步 ： 输 入 目 标 域 第   4   步 ： 单 击 工 具 中 的 不 同 按 钮 以 查 找 信 息 第   5   步 ： 如 果 是   G o o g l e   C a p t c h a ， 只 需 单 击 拼 图 并 继 续
下 载 地 址 ： h t t p s : / / g i t h u b . c o m / V i r a l m a n i a r / B i g B o u n t y R e c o n 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理