搜索

[16626] 2021-04-02_安全研究使用CertEagle实现实时资产监控

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-04-02_安全研究使用CertEagle实现实时资产监控 安 全 研 究   |   使 用 C e r t E a g l e 实 现 实 时 资 产 监 控 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 0 2 介 绍 介 绍 在 漏 洞 奖 励 计 划 中 ， 只 要 你 不 是 第 一 名 ， 那 你 就 是 最 后 一 名 ， 银 牌 和 铜 牌 都 没 有 任 何 意 义 。 在 漏 洞 挖 掘 的 过 程 中 ， 网 络 侦 察 扮 演 着 至 关 重 要 的 角 色 ， 如 果 你 能 比 其 他 人 更 早 地 发 现 / 识 别 新 添 加 的 资 产 ， 那 么 你 发 现 / 报 告 该 资 产 上 的 安 全 缺 陷 并 因 此 获 得 奖 励 的 几 率 就 比 其 他 人 高 。 就 我 个 人 而 言 ， 我 监 控 域 / 子 域 的 C T 日 志 已 经 有 相 当 长 的 一 段 时 间 了 ， 它 给 了 我 很 多 成 功 的 结 果 。 我 的 灵 感 来 源 于 “ S u b l e r t   :   B y   y a s s i n e a b o u k i r ” ， 它 可 以 检 测 子 域 的 c r t . s h ， 并 且 能 够 定 期 执 行 。 然 而 ， 我 选 择 使 用 了 一 些 不 同 的 方 法 ， 而 不 是 去 定 期 查 询 c r t . s h 。 我 的 计 划 是 从 实 时 C T 日 志 f e e d 中 提 取 域 信 息 ， 因 此 与 其 他 人 相 比 ， 我 更 早 地 找 到 新 资 产 的 可 能 性 将 会 更 高 。 工 作 流 工 作 流 监 视 实 时 C T 日 志 f e e d 并 从 该 f e e d 中 提 取 域 名 ； 根 据 要 匹 配 的 域 / 关 键 字 匹 配 提 取 的 子 域 / 域 ； 如 果 域 名 匹 配 ， 则 发 送 一 条 S l a c k 通 知 ； 工 具 要 求 工 具 要 求 一 台 虚 拟 专 用 服 务 器 （ U n i x ） ； P y t h o n   3 . x 环 境 （ 已 在 P y t h o n   3 . 6 . 9 环 境 中 测 试 ） ； S l a c k 工 作 空 间 （ 可 选 ） ； 工 具 安 装 工 具 安 装 & 使 用 使 用 假 设 你 已 经 安 装 好 了 S l a c k 工 作 空 间 ， 接 下 来 我 们 需 要 创 建 一 个 名 为 “ s u b d o m a i n - m o n i t o r ” 的 信 道 ， 然 后 设 置 一 个 传 入 的 W e b h o o k 。 启 用 启 用 S l a c k 通 知 通 知 编 辑 c o n f i g . y a m l 文 件 ， 然 后 将 你 的 S l a c k   W e b h o o k   U R L 地 址 拷 贝 进 去 ：
待 匹 配 的 关 键 词 和 域 名 待 匹 配 的 关 键 词 和 域 名 我 们 可 以 在 d o m a i n s . y a m l 文 件 中 指 定 待 匹 配 的 关 键 词 和 域 名 。 待 匹 配 的 子 域 名 待 匹 配 的 子 域 名 注 意 ： 别 忘 了 域 名 前 面 需 要 有 一 个 [ . ] 。 比 如 说 “ . f a c e b o o k . c o m ” ， 从 实 时 C T 日 志 中 提 取 出 来 的 域 名 将 跟 关 键 词 “ . f a c e b o o k . c o m ” 进 行 匹 配 ， 如 果 能 匹 配 上 ， 则 会 记 录 在 我 们 的 输 出 文 件 （ f o u n d - d o m a i n s . l o g ） 中 。 虽 然 可 能 会 出 现 假 阳 性 ， 比 如 说 “ t e s t . f a c e b o o k . c o m . t e s t . c o m ” 和 “ e x a m p l e . f a c e b o o k . c o m p a n y ” 等 等 ， 但 我 们 可 以 使 用 正 则 表 达 式 来 对 结 果 进 行 过 滤 。 指 定 域 名 指 定 域 名 / 子 域 名 匹 配 关 键 词 子 域 名 匹 配 关 键 词 假 设 您 希 望 监 视 和 记 录 其 中 包 含 “ h a c k e r o n e ” 字 样 的 域 / 子 域 ， 然 后 我 们 的 d o m a i n s . y a m l 文 件 将 类 似 如 下 所 示 ： 现 在 ， 所 有 提 取 的 域 / 子 域 中 都 有 单 词 “ h a c k e r o n e ” 将 被 匹 配 并 记 录 （ 并 且 会 向 你 发 送 一 个 S l a c k 通 知 ） 。 很 好 ， 我 们 现 在 已 经 完 成 了 工 具 的 初 始 配 置 了 ， 接 下 来 我 们 需 要 安 装 所 需 的 依 赖 组 件 并 运 行 我 们 的 工 具 ： 匹 配 的 域 名 将 出 现 如 下 图 所 示 的 输 出 结 果 ： 匹 配 的 域 名 将 出 现 如 下 图 所 示 的 输 出 结 果 ： $   p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   p y t h o n 3   c e r t e a g l e . p y
S l a c k 通 知 将 如 下 图 所 示 ： 通 知 将 如 下 图 所 示 ： 输 出 文 件 输 出 文 件 程 序 将 会 持 续 运 行 ， 并 给 用 户 输 出 所 有 匹 配 到 的 域 名 ， 然 后 将 结 果 输 出 并 存 储 在 输 出 目 录 下 的 f o u n d - d o m a i n s . l o g 文 件 之 中 ：
项 目 地 址 项 目 地 址 C e r t E a g l e ： 点 击 阅 读 原 文 获 取 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理