搜索

[16614] 2021-03-30_如何更有效地执行大规模安全扫描

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-30_如何更有效地执行大规模安全扫描 如 何 更 有 效 地 执 行 大 规 模 安 全 扫 描 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 3 0 关 于 关 于 N e t z N e t z 可 以 帮 助 我 们 轻 松 地 运 行 互 联 网 范 围 内 的 错 误 配 置 研 究 和 其 他 的 东 西 ， 它 将 基 础 结 构 作 为 代 码 包 含 在 其 中 ， 因 此 您 可 以 将 自 己 的 研 究 计 划 放 入 配 置 文 件 中 ， 运 行 命 令 行 接 口 ， 然 后 等 待 结 果 。 它 还 包 含 一 些 更 高 级 的 特 性 ， 比 如 通 过 使 用 P F _ R I N G   Z C （ Z e r o   C o p y ） 内 核 模 块 来 快 速 扫 描 B L A Z I N G 等 等 。 N e t z 可 以 帮 助 我 们 实 现 以 下 任 务 ： 大 规 模 的 内 网 和 外 网 扫 描 ； 扩 展 我 们 的 渗 透 测 试 工 具 箱 ， 可 直 接 通 过 命 令 行 接 口 工 具 访 问 ； 安 装 简 单 ； 专 为 红 队 和 蓝 队 研 究 人 员 设 计 ； 本 文 概 述 本 文 概 述 在 这 篇 文 章 中 ， 我 们 将 研 究 互 联 网 中 的 宏 错 误 配 置 问 题 ， 并 学 习 如 何 使 用 N e t z 来 帮 助 我 们 了 解 相 关 问 题 。 N e t z 是 一 款 开 源 工 具 ， 正 好 适 合 我 们 的 研 究 。 扫 描 的 常 用 方 式 扫 描 的 常 用 方 式 检 测 公 开 暴 露 在 互 联 网 上 的 网 络 资 产 的 最 快 方 法 是 使 用 搜 索 引 擎 服 务 ， 如 S h o d a n 、 C e n s y s 或 Z o o m e y e ， 并 使 用 查 询 语
言 查 看 广 泛 的 互 联 网 组 件 。 如 果 您 想 手 动 执 行 ， 而 不 是 使 用 在 线 服 务 ， 或 者 如 果 您 想 在 内 部 网 络 上 执 行 扫 描 ， 同 样 有 多 种 方 法 可 以 执 行 。 不 同 类 型 的 扫 描 是 在 小 型 网 络 和 大 型 网 络 之 间 进 行 的 ， 而 大 型 网 络 可 以 扩 展 到 整 个 互 联 网 。 对 于 小 规 模 的 扫 描 ， 可 以 使 用 流 行 的 命 令 n m a p （ 在 最 高 级 的 渗 透 测 试 发 行 版 O S - K a l i   L i n u x 中 提 供 ） 。 对 于 更 大 规 模 的 网 络 ， 最 流 行 的 是 使 用 Z M a p 和 m a s s c a n 。 我 该 如 何 做 呢 ？ 我 该 如 何 做 呢 ？ 假 设 我 们 现 在 要 进 行 一 项 研 究 ， 比 如 说 你 想 扫 描 整 个 互 联 网 （ 或 者 其 中 的 一 些 ） ， 你 打 算 如 何 使 用 这 些 工 具 ？ 好 问 题 ！ 如 果 你 想 用 Z M a p 或 m a s s c a n 从 自 己 的 电 脑 上 扫 描 整 个 互 联 网 ， 你 对 结 果 很 好 奇 ， 而 且 不 能 离 开 电 脑 ， 那 你 应 该 准 备 好 一 些 吃 的 并 做 好 长 时 间 战 斗 的 准 备 ， 因 为 这 可 能 需 要 好 几 个 礼 拜 ， 而 且 你 的 带 宽 资 源 估 计 也 够 呛 。 为 什 么 呢 ？ 因 为 这 些 工 具 的 设 计 是 很 有 攻 击 性 和 侵 略 性 的 ， 能 够 在 最 短 的 时 间 内 扫 描 整 个 互 联 网 ， 你 可 以 控 制 那 些 工 具 使 用 的 带 宽 容 量 ， 并 减 少 它 的 攻 击 性 ， 但 是 你 需 要 更 多 的 食 物 … 减 少 等 待 时 间 减 少 等 待 时 间 如 果 你 不 想 等 那 么 久 的 话 ， 你 可 以 使 用 一 个 开 放 云 设 备 ， 但 即 使 是 这 样 ， 基 础 设 备 的 网 络 接 口 控 制 器 （ N I C ） 也 会 对 每 秒 处 理 的 数 据 包 数 量 （ P P S ） 进 行 一 个 限 制 。 那 你 能 做 什 么 呢 ？ 你 可 以 使 用 一 个 更 强 大 的 机 器 ， 一 个 更 强 大 的 网 卡 和 更 多 的 P P S ， 然 后 它 会 更 快 。 能 快 多 少 ？ 这 取 决 于 机 器 类 型 和 网 卡 类 型 - 时 间 越 短 越 好 ， 但 即 使 这 样 也 可 能 需 要 数 小 时 到 数 天 。 问 题 是 ， 如 果 你 想 在 最 短 的 时 间 内 做 很 多 测 试 ， 即 使 是 最 强 大 的 机 器 和 最 好 的 网 卡 类 型 也 是 有 限 的 ， 那 么 现 在 呢 ？ 我 们 可 以 使 用 两 种 不 同 的 方 法 来 分 配 工 作 负 载 ： 将 扫 描 任 务 分 发 到 多 台 机 器 ， 每 台 机 器 扫 描 一 个 专 用 的 C I D R 子 网 ， 因 此 我 们 可 以 将 0 . 0 . 0 / 0 拆 分 为 4 个 子 网 ， 这 样 每 台 机 器 将 扫 描 自 己 的 子 网 ， 然 后 合 并 结 果 。 使 用 一 台 具 有 多 个 N I C 的 强 大 计 算 机 ， 并 让 该 计 算 机 使 用 整 个 子 网 。 到 目 前 为 止 ， 我 们 一 直 在 讨 论 网 络 扫 描 ， 但 正 如 我 前 面 提 到 的 ， 如 果 您 想 做 的 不 仅 仅 是 知 道 有 哪 些 开 放 端 口 和 元 数 据 ， 并 且 希 望 在 扫 描 时 对 这 些 端 口 执 行 应 用 程 序 操 作 ， 那 么 您 需 要 一 个 应 用 程 序 扫 描 工 具 ， 其 中 最 流 行 的 就 是 Z G r a b 2 。 计 划 执 行 计 划 执 行 下 面 是 我 们 计 划 想 要 实 现 的 工 作 流 ： 尽 可 能 快 地 扫 描 某 个 子 网 ； 将 这 些 I P / 端 口 元 组 通 过 管 道 传 输 到 应 用 程 序 扫 描 工 具 ， 以 测 试 这 些 端 口 中 的 各 种 安 全 问 题 ； 无 尽 地 等 待 … 下 面 给 出 的 是 应 用 程 序 安 全 扫 描 的 几 个 例 子 ： 你 想 要 测 试 一 个 E l a s t i c s e a r c h 服 务 器 是 否 没 有 配 置 管 理 员 访 问 ， 我 们 可 以 通 过 向 发 送 一 个 H T T P 调 用 请 求 ， 如 果 返 回 的 是 2 0 0   O K ， 则 说 明 存 在 问 题 。 你 想 要 测 试 一 台 W e b 服 务 器 中 的 ‘ . g i t ’ 目 录 是 否 存 在 错 误 配 置 ， 我 们 可 以 向 发 送 一 个 H T T P 调 用 ， 如 果 返 回 的 是 2 0 0   O K ， 则 说 明 存 在 问 题 。 你 想 要 测 试 R e d i s   /   M e m c a c h e d   /   P o s t g r e S Q L   /   M y S Q L 是 否 被 配 置 为 不 需 要 凭 证 即 可 访 问 ， 我 们 同 样 可 以 使 / _ c a t / i n d i c e s / . g i t
用 Z G r a b 2 进 行 测 试 。 在 任 何 需 要 添 加 的 协 议 或 技 术 堆 栈 缺 失 的 情 况 下 ， Z G r a b 2 都 是 可 扩 展 的 ， 因 此 您 只 需 在 G o l a n g 中 编 写 一 个 小 函 数 ， 就 可 以 轻 松 地 扩 展 工 具 功 能 。 我 为 什 么 要 去 寻 找 互 联 网 范 围 的 错 误 配 置 ？ 我 为 什 么 要 去 寻 找 互 联 网 范 围 的 错 误 配 置 ？ 如 果 我 告 诉 你 你 的 家 庭 路 由 器 对 互 联 网 开 放 供 内 部 访 问 ， 你 会 有 什 么 感 觉 ？ 听 起 来 有 点 吓 人 ， 但 你 脑 海 中 浮 现 的 第 一 件 事 是 ： 我 有 什 么 需 要 保 护 的 吗 ？ 大 多 数 时 候 答 案 都 是 - 不 ， 没 什 么 特 别 的 。 对 于 那 些 回 答 不 了 的 人 ， 我 将 用 黑 客 攻 破 婴 儿 监 视 器 的 著 名 故 事 来 提 醒 你 ， 我 将 让 你 想 象 接 下 来 会 发 生 什 么 ！ 现 在 是 一 个 新 的 挑 战 ： 如 果 我 告 诉 你 ， 你 公 司 的 内 部 数 据 ， 或 者 更 糟 的 是 ， 你 公 司 的 客 户 数 据 ， 是 对 互 联 网 开 放 的 ， 你 会 有 什 么 感 觉 ？ 如 果 你 感 觉 心 跳 开 始 加 快 - 恭 喜 你 ！ 你 成 功 通 过 了 挑 战 ！ 你 现 在 可 以 继 续 阅 读 了 。 我 们 怎 么 解 决 这 个 问 题 ？ 我 们 怎 么 解 决 这 个 问 题 ？ 这 个 世 界 已 经 变 了 ， 我 们 正 处 在 第 五 次 科 技 浪 潮 中 ， 和 往 常 一 样 ， 软 件 的 世 界 在 向 前 发 展 ， 而 网 络 空 间 的 解 决 方 案 却 只 能 紧 随 其 后 。 为 了 保 持 竞 争 力 ， 组 织 正 在 以 前 所 未 有 的 速 度 前 进 ， 在 不 同 领 域 增 加 了 软 件 自 动 化 ， 所 有 团 队 都 采 用 了 不 同 的 工 具 和 系 统 。 由 于 公 共 云 的 兴 起 和 “ 一 切 皆 是 服 务 ” 的 爆 炸 式 增 长 ， 以 及 在 任 何 地 方 ， 一 切 都 由 软 件 自 动 化 控 制 的 事 实 ， 公 司 都 在 快 速 发 展 。 脚 踏 实 地 脚 踏 实 地 今 天 ， 世 界 上 几 乎 所 有 的 公 司 都 在 使 用 不 同 的 第 三 方 S A A S 、 P A A S 和 I A A S 。 在 这 些 “ A s - A - S e r v i c e ” 解 决 方 案 之 上 ， 还 安 装 了 数 据 管 道 工 具 、 数 据 科 学 框 架 、 不 同 的 开 源 项 目 以 及 D e v O p s 基 础 设 施 和 可 观 察 性 工 具 。 所 有 这 些 不 同 的 解 决 方 案 都 使 用 不 同 的 配 置 & 机 密 / 凭 据 ， 包 括 数 据 库 连 接 字 符 串 、 A P I 密 钥 、 非 对 称 密 钥 、 令 牌 、 用 户 名 / 密 码 组 合 、 管 理 、 安 全 和 隐 私 设 置 等 等 。 即 使 是 今 天 的 基 础 设 施 也 不 是 以 前 的 样 子 — — 基 础 设 施 是 由 代 码 控 制 的 ， 而 代 码 又 包 含 了 很 多 配 置 类 型 ， 因 此 变 得 更 加 复 杂 。 在 一 些 组 织 中 ， 在 多 个 公 共 云 供 应 商 的 多 个 基 础 设 施 中 ， 复 杂 性 甚 至 更 高 。 具 有 讽 刺 意 味 的 是 ， 这 些 尖 端 技 术 让 我 们 能 够 越 来 越 快 地 走 向 一 个 更 好 的 地 方 ， 但 同 时 也 带 来 了 网 络 空 间 的 风 险 。 如 此 强 大 的 权 力 带 来 了 巨 大 的 责 任 ： 你 如 何 确 保 你 公 司 的 所 有 资 产 都 得 到 保 障 ？ 那 我 们 该 怎 么 办 那 我 们 该 怎 么 办 ? 既 然 我 们 站 在 同 一 个 立 场 上 ， 而 且 复 杂 性 非 常 明 显 ， 那 么 就 很 容 易 理 解 对 供 应 链 任 何 关 键 部 分 的 错 误 配 置 或 错 误 处 理 是 如 何 导 致 严 重 后 果 的 了 。 错 误 的 大 小 与 损 失 不 成 比 例 ， 一 个 相 对 较 小 的 错 误 可 能 导 致 公 司 在 “ 最 佳 情 况 ” 下 损 失 数 百 万 美 元 ， 或 在 最 坏 情 况 下 停 业 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理