搜索

[11376] 2017-05-23_国产指纹库平台–天蝎指纹库

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-05-23_国产指纹库平台–天蝎指纹库 国 产 指 纹 库 平 台   –   天 蝎 指 纹 库 破 晓   F r e e B u f   2 0 1 7 - 0 5 - 2 3 前       言 信 息 收 集 为 渗 透 测 试 环 节 一 个 非 常 重 要 的 阶 段 ， 它 关 系 到 后 序 列 策 划 攻 击 的 成 功 性 。 快 速 收 集 目 标 服 务 信 息 则 需 要 测 试 人 员 熟 练 运 用 指 纹 识 别 技 术 。 指 纹 识 别 概 念 组 件 是 网 络 空 间 最 小 单 元 ， W e b 应 用 程 序 、 数 据 库 、 中 间 件 等 都 属 于 组 件 。 指 纹 是 组 件 上 能 标 识 对 象 类 型 的 一 段 特 征 信 息 ， 用 来 在 渗 透 测 试 信 息 收 集 环 节 中 快 速 识 别 目 标 服 务 。 互 联 网 随 时 代 的 发 展 逐 渐 成 熟 ， 大 批 应 用 组 件 等 产 品 在 厂 商 的 引 导 下 走 向 互 联 网 ， 这 些 应 用 程 序 因 功 能 性 、 易 用 性 被 广 大 用 户 所 采 用 。 大 部 分 应 用 组 件 存 在 足 以 说 明 当 前 服 务 名 称 和 版 本 的 特 征 ， 识 别 这 些 特 征 获 取 当 前 服 务 信 息 ， 从 而 进 行 一 系 列 渗 透 测 试 工 作 。 指 纹 识 别 方 式 网 上 描 述 指 纹 识 别 方 式 的 文 章 很 多 ， 以 下 是 我 在 实 际 测 试 中 使 用 的 几 种 方 式 1 . 特 殊 文 件 的 m d 5 值 匹 配 2 . 请 求 响 应 主 体 内 容 或 头 信 息 的 关 键 字 匹 配 3 . 请 求 响 应 主 体 内 容 或 头 信 息 的 正 则 匹 配 4 . 基 于 U r l 关 键 字 识 别 5 . 基 于 T C P / I P 请 求 协 议 识 别 服 务 指 纹 指 纹 识 别 详 解 相 关 厂 商 下 的 c m s （ 内 容 管 理 系 统 ） 程 序 文 件 包 含 说 明 当 前 c m s 名 称 及 版 本 的 特 征 码 ， 如 D i s c u z 官 网 下 r o b o t s . t x t 文 件 。
2 . 计 算 网 站 所 使 中 间 件 或 c m s 目 录 下 静 态 文 件 的 m d 5 值 ， m d 5 码 可 以 唯 一 地 代 表 原 信 息 的 特 征 。 静 态 文 件 包 括 h t m l 、 j s 、 c s s 、 i m a g e 等 ， 建 立 在 站 点 静 态 文 件 存 在 的 情 况 下 访 问 ， 如   D e d e c m s   官 网 下 网 站 根 目 录 U R L “ / i m g / b u t t o m _ l o g o . g i f ” 图 片 文 件 。 3 . 请 求 访 问 外 网 端 口 映 射 设 备 ， 获 取 其 响 应 头 信 息 。 根 据 相 关 规 则 ， 匹 配 特 征 字 符 。 如 请 求 天 融 信 V P N 设 备 外 网 映 射 U R L 获 取 响 应 头 信 息 。  
4 . T C P / I P 协 议 簇 通 信 交 互 ， I P 用 来 把 逻 辑 地 址 分 配 到 网 络 机 器 ， T C P 使 用 网 络 公 认 方 式 传 送 I P 数 据 包 。 网 络 上 的 通 信 交 互 均 通 过 T C P / T P 协 议 簇 进 行 ， 操 作 系 统 也 必 须 实 现 该 协 议 。 操 作 系 统 根 据 不 同 数 据 包 做 出 不 同 反 应 。 如 N m a p 检 测 操 作 系 统 工 具 通 过 向 目 标 主 机 发 送 协 议 数 据 包 并 分 析 其 响 应 信 息 进 行 操 作 系 统 指 纹 识 别 工 作 。 5 . S o c k e t ， 又 称 为 “ 套 接 字 ” ， 应 用 程 序 可 以 通 过 “ 套 接 字 ” 向 网 络 发 出 请 求 或 者 应 答 网 络 请 求 。 S o c k e t 对 T C P / T P 协 议 进 行 封 装 ， 是 一 个 通 信 链 的 句 柄 。 扫 描 网 络 中 数 据 存 储 服 务 ， 利 用 S o c k e t 编 程 接 口 ， 获 取 网 络 字 符 输 出 流 ， 进 行 指 纹 识 别 工 作 。 下 面 是 我 写 的 一 个 例 子 。        
上 图 为 N m a p 服 务 识 别 文 件 中 的 一 段 m s s q l 数 据 库 的 指 纹 信 息 ， 以 下 为 m s s q l 数 据 库 各 版 本 信 息 。 我 在 本 地 搭 建 了 一 个 m s s q l 2 0 0 8 数 据 库 ， 使 用 j a v a 自 带 的 s o c k e t   a p i ， s o c k e t 请 求 1 9 2 . 1 6 8 . 1 . 1 0 7 的 m s s q l 数 据 库 服 务 ， 获 取 s o c k e t 字 符 输 出 流 。 把 h e x 字 符 转 换 为 1 0 进 制 字 符 ， 同 时 获 取 s o c k e t       字 符 输 入 流 进 行 单 字 节 转 码 ， 生 成 一 串 1 6 进 制 字 符 （ 去 除 后 4 位 字 符 ） 。 这 串 1 6 进 制 字 符 用 以 识 别 m s s s q l 数 据 库 版 本 。 下 面 是 此 例 子 的 识 别 结 果 。         由 图 可 见 ， s o c k e t 发 送 网 络 请 求 ， 并 识 别 出 m s s q l 数 据 库 及 版 本 信 息 。         指 纹 识 别 的 例 子 有 很 多 ， 大 部 分 都 是 以 指 纹 识 别 方 式 中 的 几 种 为 主 ， 在 此 就 不 详 细 说 明 了 。 指 纹 识 别 工 具   像 国 外 一 些 开 源 指 纹 识 别 工 具 一 样 ， 如 w h a t w e b 、 w a p p l y z e r 等 ， 我 们 也 开 发 了 一 款 指 纹 识 别 工 具 “ 大 禹 ” 。 “ 大 禹 ” 为 一 款 c / s 结 构 j a r 文 件 工 具 ， 只 需 本 地 安 装 j a v a 环 境 ， 设 置 相 关 参 数 就 可 以 使 用 ， 具 体 参 数 详 解 请 看 下 文 。
下 载 地 址 ： h t t p s : / / g i t h u b . c o m / M s 0 x 0 / D a y u 开 源 工 具 使 用 说 明 ： - u       一 个 域 名 或 I P , 如 果 输 入 更 多 域 名 或 I P 使 用 ‘ ， ’ 分 隔 ； - r         读 取 本 地 域 名 或 I P 文 件 地 址 ； - t         输 入 一 个 线 程 数 量 ， 默 认 线 程 为 5 0 ； - p       设 置 一 个 请 求 端 口 ， 默 认 端 口 为 8 0 ； - s       设 置 一 个 请 求 协 议 ， 默 认 请 求 协 议 为 h t t p . ( h t t p 、 h t t p s ) ； - h       查 看 使 用 帮 助 ； - o       输 出 识 别 结 果 到 本 地 文 件 ； - m     选 择 一 个 常 规 识 别 模 式 ， 默 认 使 用 模 式 为 1 ； （ 1 ： 快 速 识 别 一 条 指 纹   2 ： 获 取 命 中 率 高 的 指 纹   3 ： 得 到 所 有 匹 配 的 指 纹 ） – h t t p - r e q u e s t     设 置 一 个 自 定 义 请 求 U R L ； – h t t p - r e s p o n s e     设 置 一 个 自 定 义 关 键 字 符 。 ( 支 持 正 则 表 达 式 字 符 ， 注 意 字 符 大 小 写 ， 自 定 义 枚 举 指 纹 字 符 )   注 ： 自 定 义 识 别 模 式 参 数 为   – h t t p - r e q u e s t   / r o b o t s . t x t   – h t t p - r e s p o n s e   d i s c u z ， 不 能 和 - m   常 规 识 别 模 式 一 起 使 用 。 - u 和 - r 参 数 不 能 同 时 使 用 。 常 规 识 别 模 式 为 3 个 选 择 项 ， 模 式 1 为 匹 配 指 纹 库 快 速 获 取 一 条 识 别 指 纹 ； 模 式 2 为 获 取 命 中 率 高 的 指 纹 ； （ 原 理 为 假 如 一 个 u r l 在 识 别 的 过 程 中 同 时 命 中 2 条 d e d e c m s 指 纹 、 1 条 d i s c u z 指 纹 、 1 条 p h p c m s 指 纹 ， 我 们 这 时 候 优 先 选 择 识 别 为 d e d e c m s 程 序 ， 这 种 情 况 很 少 出 现 ， 但 是 也 作 为 考 虑 方 面 ） ；   模 式 3 为 人 工 分 析 ， 获 取 所 有 匹 配 命 中 的 指 纹 进 行 分 析 输 出 识 别 结 果 。 详 情 请 看 g i t h u b 开 源 说 明 文 档 。
上 图 为 “ 大 禹 ” 指 纹 识 别 情 况 ， 识 别 速 度 、 识 别 准 确 率 视 情 况 而 定 ， 指 纹 库 以 及 网 络 请 求 都 是 指 纹 识 别 的 要 素 。 指 纹 识 别 平 台 以 上 闲 扯 了 那 么 多 ， 那 么 是 时 候 开 大 招 了 ， 刚 才 也 说 了 ， 市 面 上 的 指 纹 识 别 工 具 多 如 牛 毛 ， 那 么 为 什 么 我 们 还 要 做 呢 ？ 其 实 大 家 也 看 到 了 ， 指 纹 工 具 好 写 ， 而 真 正 的 难 处 ， 在 于 有 没 有 一 个 好 的 指 纹 库 。 而 我 们 的 目 的 就 是 做 出 一 个 较 为 全 面 的 指 纹 库 ， 指 纹 库 才 是 我 们 真 正 的 目 的 ， 我 们 的 目 标 是 就 是 做 出 安 全 行 业 通 用 指 纹 平 台 。 于 是 ， 有 了 下 面 的 “ W e b ” 平 台 ， 这 个 平 台 就 是 一 个 开 源 的 指 纹 库 ， 包 含 操 作 系 统 ， 硬 件 设 备 ， w e b ， 中 间 件 ， 应 用 程 序 等 指 纹 ， 因 为 是 开 源 的 ， 所 以 大 家 可 以 直 接 下 载 数 据 库 ， 这 样 以 后 小 伙 伴 写 一 些 神 器 的 时 候 ， 就 可 以 直 接 导 入 了 。 作 者 ： 巴 不 得 1 个 C M S 有 2 0 个 指 纹 ， 这 样 识 别 更 精 准 了 … … “ 大 禹 ” 指 纹 识 别 工 具 因 本 地 化 、 指 纹 库 手 动 更 新 等 原 因 给 大 家 带 来 不 便 ， 因 此 我 们 线 上 推 出 了 破 晓 团 队 - 天 蝎 指 纹 识 别 平 台 ， 以 “ 大 禹 ” 工 具 程 序 为 基 础 ， 我 们 进 行 结 构 修 改 ， 完 成 在 线 指 纹 识 别 功 能 。 平 台 地 址 ： h t t p : / / w w w . s e c b u g . o r g : 8 0 8 0 /           匿 名 用 户 ： 路 人 甲       密 码 ： l u r e n j i a 指 纹 平 台 说 明 如 下 ：         平 台 首 页 说 明        
查 询 使 用 e c s h o p 程 序 的 站 点         平 台 部 分 指 纹 说 明   数 据 库 结 构 说 明         ：         U s e r ( 用 户 表 ) ： 保 存 用 户 基 本 信 息 ， 包 括 用 户 昵 称 、 用 户 密 码 、 注 册 I P 、 当 前 状 态 等 ； R e c o g n i t i o n t y p e ( 识 别 类 型 表 ) ： 保 存 平 台 识 别 方 式 信 息 ， 包 括 I D 、 识 别 方 式 名 称 ； P r o g r a m t y p e ( 程 序 类 型 表 ) ： 保 存 程 序 类 型 信 息 ， 包 括 I D 、 程 序 类 型 名 称 ； M a n u f a c t u r e r ( 厂 商 表 ) ： 保 存 厂 商 相 关 信 息 ， 包 括 I D 、 厂 商 公 司 名 称 、 厂 商 官 网 地 址 、 用 户 表 主 键 I d 等 ； F i n g e r p r i n t ( 指 纹 表 ) ： 保 存 指 纹 相 关 信 息 ， 包 括 程 序 名 称 、 识 别 u r l 、 识 别 内 容 、 识 别 版 本 、 厂 商 表 主 键 I D 、 用 户 表 主 键 I D 等 ； J o b ( 任 务 表 ) ： 保 存 任 务 启 动 相 关 信 息 ， 包 括 阶 段 性 进 度 、 创 建 时 间 、 当 前 状 态 等 ； R e s u l t ( 结 果 表 ) ： 保 存 识 别 结 果 信 息 ， 包 括 识 别 路 径 、 任 务 表 主 键 I d 、 指 纹 表 主 键 I d 等 。 以 上 数 据 库 结 构 详 情 请 看 g i t h u b 上 的 R E A D M E 文 件 。 平 台 无 需 登 录 即 可 查 看 厂 商 列 表 以 及 使 用 查 询 功 能 ， 平 台 用 户 注 册 后 ， 可 上 传 或 选 择 厂 商 添 加 自 己 的 指 纹 ， 同 时 打 开 个 人 中 心 查 看 上 传 厂 商 或 指 纹 状 态 信 息 ， 英 雄 榜 实 时 排 名 ， 记 录 用 户 提 交 情 况 。 奖 励 情 况 请 查 看 平 台 说 明 。 在 线 指 纹 识 别 平 台 和 “ 大 禹 ” 本 地 识 别 工 具 各 有 各 的 优 势 ， 大 家 视 自 身 情 况 为 主 。 全 文 结 言 指 纹 识 别 离 不 开 指 纹 库 的 强 大 ， 我 们 在 追 求 指 纹 开 源 的 同 时 ， 也 希 望 大 家 能 积 极 在 我 们 平 台 上 提 交 指 纹 。 目 前 已 有 几 位 大 牛 在 支 持 我 们 的 想 法 ， 在 此 感 谢 @ 0 n i s e     @ b o r t h e r   @ C a t s a y   @ 北 风 飘 然 ， 当 然 还 有 不 留 名 的 路 人 甲 人 士 。
希 望 更 多 的 安 全 圈 的 朋 友 能 够 一 起 来 完 善 ， 做 出 一 个 真 正 国 内 可 用 ,         好 用 的 , 属 于 大 家 的 平 台 ， 是 我 们 的 目 标 ！ * 本 文 作 者 破 晓 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理