搜索

[13629] 2019-01-08_安全建设之平台搭建

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-01-08_安全建设之平台搭建 安 全 建 设 之 平 台 搭 建 野 火   F r e e B u f   2 0 1 9 - 0 1 - 0 8 一 、 信 息 搜 集 类 一 、 信 息 搜 集 类 基 础 信 息 基 础 信 息 基 础 信 息 搜 集 包 括 基 础 信 息 搜 集 包 括 i p ， 域 名 ， 端 口 ， 框 架 ， 组 件 信 息 。 ， 域 名 ， 端 口 ， 框 架 ， 组 件 信 息 。 I p 、 域 名 甲 方 可 通 过 运 维 同 事 获 取 ， 其 他 获 取 方 式 仁 者 、 域 名 甲 方 可 通 过 运 维 同 事 获 取 ， 其 他 获 取 方 式 仁 者 见 仁 智 者 见 智 。 端 口 ， 需 要 我 们 根 据 获 取 的 域 名 、 见 仁 智 者 见 智 。 端 口 ， 需 要 我 们 根 据 获 取 的 域 名 、 i p 进 行 端 口 扫 描 ， 这 里 推 荐 进 行 端 口 扫 描 ， 这 里 推 荐 m a s s c a n 、 、 n m a p ， 写 调 度 脚 本 入 ， 写 调 度 脚 本 入 库 处 理 ， 记 录 并 对 比 是 一 个 持 久 的 工 作 ， 并 对 端 口 做 服 务 探 测 ， 有 时 会 有 不 一 样 的 收 获 。 框 架 、 组 件 信 息 ， 也 库 处 理 ， 记 录 并 对 比 是 一 个 持 久 的 工 作 ， 并 对 端 口 做 服 务 探 测 ， 有 时 会 有 不 一 样 的 收 获 。 框 架 、 组 件 信 息 ， 也 许 很 多 架 构 师 、 程 序 员 都 无 法 理 清 ， 这 就 需 要 我 们 去 主 动 搜 集 。 比 较 直 接 的 办 法 是 收 集 许 很 多 架 构 师 、 程 序 员 都 无 法 理 清 ， 这 就 需 要 我 们 去 主 动 搜 集 。 比 较 直 接 的 办 法 是 收 集 p h p . i n i 、 、 p o m . x m l ， 收 ， 收 集 相 关 的 组 件 信 息 查 看 组 件 是 否 存 在 漏 洞 ， 比 如 集 相 关 的 组 件 信 息 查 看 组 件 是 否 存 在 漏 洞 ， 比 如 i m a g e m a g i c k 、 、 f a s t j s o n 等 等 。 等 等 。 敏 感 目 录 、 文 件 敏 感 目 录 、 文 件 敏 感 目 录 、 文 件 的 收 集 ， 防 止 目 录 出 现 非 项 目 文 件 ， 比 如 s q l 、 r a r 、 t e s t 等 。 曾 经 遇 到 一 个 t e s t 页 面 ， 直 接 甩 出 a d m i n 表 所 有 数 据 。 建 议 根 据 自 家 公 司 的 特 点 ， 完 善 字 典 ， 可 以 借 用 姐 姐 的 神 器 （ B B S c a n ） ， 定 期 监 控 ， 会 有 收 获 。 此 外 ， 还 有 搜 索 引 擎 大 法 ， 对 大 型 公 司 有 奇 效 ， 因 为 大 型 公 司 迭 代 会 有 下 架 不 及 时 、 历 史 老 页 面 无 人 维 护 的 现 象 ， 存 在 漏 洞 可 能 性 会 更 高 。 通 过 特 定 语 法 ， 可 以 让 你 眼 前 一 亮 ， 通 过 爬 取 入 库 ， 可 掌 握 对 外 暴 露 信 息 ， 提 前 发 现 问 题 ， 走 在 h a c k e r 前 面 。 G i t h u b 监 控 监 控 G i t h u b 监 控 ， 现 在 市 面 上 有 许 多 g i t h u b 监 控 脚 本 ， 各 有 各 的 长 处 ， 个 人 觉 得 要 知 其 然 知 其 所 以 然 ， 坚 持 亲 自 动 手 。 因 为 在 探 索 的 过 程 中 ， 可 以 了 解 到 更 多 的 姿 势 点 。 比 如 防 爬 策 略 、 绕 过 方 法 等 。 G i t h u b 监 控 已 经 成 为 各 大 公 司 必 备 神 器 ， 因 为 很 多 人 提 交 g i t h u b 信 息 泄 露 类 都 会 被 反 馈 ， “ 内 部 已 知 晓 ， 感 谢 反 馈 ” 的 提 示 。 但 还 是 会 有 漏 网 的 ， 这 就 需 要 优 化 自 己 的 策 略 ， 让 爬 取 更 精 准 ， 更 全 面 。 比 如 精 准 查 找 、 u a 变 化 、 失 败 重 试 策 略 等 等 ， 尽 最 大 的 努 力 把 误 差 降 到 最 小 。 一 样 的 功 能 ， 你 能 做 到 更 好 ， 就 能 在 赛 跑 中 胜 出 ！ 威 胁 情 报 威 胁 情 报 威 胁 情 报 ， 现 在 有 很 多 羊 毛 论 坛 、 Q Q 群 。 比 如 之 前 出 现 过 外 卖 红 包 机 器 人 自 动 抢 最 大 红 包 、 某 咖 啡 被 薅 千 万 等 等 ， 很 多 人 会 把 薅 羊 毛 的 方 法 发 送 到 论 坛 或 羊 毛 群 里 。 如 果 业 务 方 能 提 前 发 现 风 险 ， 并 做 及 时 响 应 ， 可 及 时 止 损 ， 减 小 损 失 ， 比 如 某 住 之 前 的 用 户 信 息 泄 露 。 上 个 直 观 的 历 史 图 举 个 例 子 ： 网 盘 监 控 网 盘 方 便 存 储 、 分 享 资 料 。 个 别 员 工 把 工 作 相 关 内 容 如 员 工 资 料 、 公 司 资 料 传 上 网 盘 ， 这 就 带 来 了 信 息 泄 露 的 风 险 。 网 盘 监 控 自 动 化 实 现 会 遇 到 各 种 问 题 ， 历 史 的 可 以 通 过 各 个 网 盘 分 享 站 爬 取 ， 比 如 p a n s o s o ， p a n d u o d u o 。 但 很 难 做 到 实 时 ， 目 前 没 有 相 关 接 口 可 查 ， 更 多 的 在 于 教 育 宣 导 、 限 制 。
二 、 扫 描 工 具 二 、 扫 描 工 具 漏 洞 扫 描 ， 是 每 个 企 业 必 需 的 部 分 。 我 将 扫 描 任 务 分 为 四 类 ： 主 动 扫 描 、 被 动 扫 描 （ 代 理 扫 描 ） 、 插 件 扫 描 、 端 口 扫 描 。 主 动 扫 描 主 动 扫 描 主 动 扫 描 ， 可 以 自 主 开 发 扫 描 器 加 以 商 用 扫 描 器 辅 助 的 形 势 。 可 以 编 写 动 态 爬 虫 ， 抓 取 u r l 去 重 后 放 入 扫 描 队 列 ， 但 目 前 很 少 有 爬 虫 能 做 到 全 覆 盖 。 借 助 市 面 优 秀 的 扫 描 器 比 如 a w v s 、 a p p s c a n 、 a r a c h n i 等 ， 可 以 根 据 个 人 喜 好 ， 嵌 入 主 动 扫 描 。 这 里 我 主 要 介 绍 下 a w v s ， 老 版 本 有 命 令 行 接 口 ， 可 以 调 度 爬 虫 、 扫 描 ， 可 以 定 制 x m l 文 件 配 置 不 同 的 扫 描 策 略 ， 扫 描 结 果 相 对 比 较 全 面 。 我 们 可 以 通 过 对 比 扫 描 ， 优 化 自 主 开 发 的 工 具 。 曾 在 1 4 年 写 了 一 个 调 度 脚 本 ， 多 线 程 调 用 扫 描 器 ， 并 把 结 果 读 取 入 库 统 计 ， 在 一 个 人 的 安 全 部 可 以 极 大 的 简 化 工 作 。 当 年 稚 嫩 的 调 度 架 构 如 下 ： 个 人 觉 得 扫 描 器 的 核 心 是 爬 虫 ， 爬 虫 像 一 个 向 导 ， 在 一 个 好 的 向 导 的 指 引 下 ， 可 以 少 走 很 多 弯 路 ， 更 快 到 达 目 的 地 ！ 所 以 ， 要 做 好 扫 描 器 ， 首 先 要 写 好 一 个 好 的 爬 虫 。 目 前 有 很 多 动 态 爬 虫 组 件 ， 比 如 p h a n t o m j s （ 封 存 归 档 暂 停 开 发 ） 、 C h r o m e   H e a d l e s s 等 等 。 这 里 用 p h a n t o m j s 实 现 了 一 版 。 分 为 调 度 、 执 行 、 探 测 模 块 。 执 行 模 块 负 责 ： 执 行 模 块 负 责 ： 1 . j a v a s c r i p t 动 态 解 析 ， 触 发 c l i c k 等 操 作 ； 2 . h o o k 所 有 的 网 络 请 求 ； 3 . 静 态 页 面 链 接 分 析 ， 如 h r e f 、 f r a m e 等 等 ； 4 . 自 动 分 析 表 单 幷 提 交 。 执 行 模 块 获 取 数 据 后 反 馈 给 调 度 ， 调 度 根 据 去 重 算 法 、 爬 虫 深 度 判 断 是 否 继 续 发 送 到 执 行 模 块 。 探 测 模 块 其 实 就 是 用 字 典 去 探 测 是 否 存 在 特 定 目 录 、 文 件 ， 执 行 结 束 后 发 送 给 调 度 深 入 挖 掘 。 测 试 了 爬 取 h t t p : / / d e m o . a i s e c . c n / d e m o / ， 结 果 只 能 说 还 算 可 以 ， 还 有 很 大 的 改 进 空 间 。
被 动 扫 描 被 动 扫 描 曾 经 遇 到 过 这 样 的 情 况 ， 每 天 大 量 检 测 任 务 ， 纯 手 工 又 慢 又 累 ， 而 且 容 易 遗 漏 。 像 X S S ， x x e 等 常 规 漏 洞 ， 可 以 把 检 测 方 法 脚 本 化 ， 是 知 识 的 积 累 的 积 累 过 程 。 把 重 复 的 工 作 做 简 单 ， 把 简 单 的 事 情 做 好 是 必 须 具 备 的 能 力 。 做 测 试 的 同 学 可 能 有 比 较 深 刻 感 触 。 因 此 ， 被 动 扫 描 是 刚 需 。 设 计 原 理 大 同 小 异 ， 选 用 m i t m p r o x y 作 为 代 理 ， 截 取 流 量 ， 去 重 后 发 送 到 后 端 任 务 队 列 。 分 享 下 扫 描 器 设 计 思 路 ， 希 望 能 给 需 要 的 朋 友 带 来 灵 感 。 扫 描 器 采 用 纯 p y t h o n 实 现 ， 前 端 f l a s k 展 现 、 m i t m p r o x y 代 理 、 r e d i s 消 息 队 列 、 c e l e r y 任 务 队 列 、 m o n g o d b 存 储 。 大 致 架 构 如 下 ： W e b 界 面 ：
C e l e r y 队 列 调 用 特 定 的 检 测 函 数 （ x x e 、 端 口 扫 描 等 等 ） ， 实 现 检 测 。 此 处 有 一 个 t i p s ， 在 使 用 流 量 时 ， 有 部 分 字 段 是 不 能 带 入 扫 描 的 ， 否 则 检 测 可 能 失 效 ， 比 如 c o n t e n t - l e n g t h 。 此 处 只 举 一 个 例 子 ， 检 测 方 法 仁 者 见 仁 智 者 见 智 。 但 不 管 主 动 、 被 动 、 端 口 、 插 件 扫 描 调 度 方 法 是 一 样 的 。
具 体 实 现 如 上 图 ， S Q L 注 入 调 用 了 s q l m a p a p i ， 其 他 检 测 都 是 根 据 特 定 漏 洞 定 制 。 比 如 平 行 越 权 ， 首 先 根 据 基 准 页 面 的 反 馈 ， 查 找 相 关 的 敏 感 字 段 （ 手 机 号 、 订 单 号 、 身 份 证 号 等 等 ） ， 然 后 根 据 i d 左 右 偏 移 ， 看 返 回 。 越 权 类 很 难 做 到 通 用 ， 但 可 以 发 现 7 0 % 以 上 的 问 题 。 曾 经 见 到 过 比 较 鸡 贼 的 订 单 号 ， 订 单 号 为 订 单 号 1 0 0 1 1 1 1 2 0 2 + 用 户 i d 后 2 位 ， 组 合 订 单 号 即 为 1 0 0 1 1 1 1 2 0 2 8 8 。 显 然 这 种 订 单 号 遍 历 难 度 就 比 较 大 。 插 件 扫 描 插 件 扫 描 0 d a y 的 泛 滥 ， 特 定 漏 洞 检 测 已 经 成 为 常 规 需 求 ， 快 速 定 位 发 现 问 题 ， 插 件 扫 描 应 运 而 生 。 世 面 上 有 不 少 优 秀 的 插 件 ， 如 b u g s c a n 、 x u n f e n g ， 目 前 收 集 的 插 件 大 概 2 k 个 左 右 。 曾 经 有 个 哥 们 让 我 帮 忙 把 插 件 改 成 符 合 他 的 调 用 模 式 ， 其 实 摸 清 插 件 的 运 行 规 则 ， 返 回 数 据 套 路 ， 写 一 个 集 成 调 用 函 数 ， 完 美 运 行 ！ 端 口 扫 描 端 口 扫 描 端 口 扫 描 的 目 的 是 为 了 防 止 端 口 异 常 开 放 。 如 2 2 , 3 3 0 6 , 6 3 7 9 异 常 开 放 ， 可 能 导 致 破 解 、 未 授 权 等 风 险 。 定 期 的 扫 描 ， 可 以 让 业 务 方 及 时 发 现 问 题 ， 规 避 风 险 。
三 、 知 识 分 享 三 、 知 识 分 享 漏 洞 多 数 是 因 为 疏 忽 、 无 知 导 致 ， 安 全 教 育 和 培 训 是 必 不 可 少 的 。 持 久 的 知 识 输 出 ， 可 以 加 强 员 工 的 安 全 意 识 ， 减 少 人 为 因 素 导 致 的 安 全 问 题 。 赏 罚 公 告 、 知 识 分 享 、 小 课 堂 、 漏 洞 预 警 ， 让 员 工 意 识 到 安 全 和 自 己 并 不 遥 远 。 最 近 看 到 一 个 《 1 2 宫 》 的 电 影 ， 讲 述 的 嫌 犯 高 调 调 戏 警 察 ， 案 件 拖 了 近 1 0 年 仍 未 破 案 。 最 后 一 位 漫 画 家 把 所 有 资 料 串 联 、 分 析 ， 著 作 成 书 ， 最 后 协 助 警 方 锁 定 嫌 疑 人 。 这 个 电 影 看 完 感 触 很 深 ： 细 心 实 作 。 每 天 有 各 种 大 牛 分 享 自 己 的 成 果 ， 我 们 能 把 需 要 的 东 西 提 取 出 来 ， 增 加 到 自 己 的 体 系 中 ， 这 样 成 长 会 很 快 。 站 在 巨 人 肩 膀 上 ， 会 看 的 更 远 ！ 欢 迎 各 路 大 神 沟 通 交 流 。 * 文 章 原 创 作 者 ： 野 火 ， 本 文 属 于 文 章 原 创 作 者 ： 野 火 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理