搜索

[17804] 2020-09-15_如何利用Goby进行外围打点

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-09-15_如何利用Goby进行外围打点 如 何 利 用 G o b y 进 行 外 围 打 点 原 创   e v i l   G o b y S e c   2 0 2 0 - 0 9 - 1 5 引 言 ： 引 言 ： 最 近 很 多 圈 内 大 佬 都 在 热 火 朝 天 的 H W ， 我 也 假 装 自 己 是 红 队 选 手 ， 故 以 下 内 容 纯 属 虚 构 ， 如 有 雷 同 ， 全 是 我 编 的 。 作 为 红 队 一 般 会 针 对 目 标 系 统 、 人 员 、 软 件 、 硬 件 和 设 备 同 时 执 行 多 角 度 、 混 合 、 对 抗 性 的 模 拟 攻 击 ； 通 过 实 现 系 统 提 权 、 控 制 业 务 、 获 取 数 据 等 目 标 ， 来 发 现 系 统 、 技 术 、 人 员 和 基 础 架 构 中 存 在 的 网 络 安 全 隐 患 或 薄 弱 环 节 。 在 演 练 实 践 中 ， 红 队 通 常 会 以 3 人 为 一 个 战 斗 组 ， 1 人 为 组 长 。 组 长 通 常 是 红 队 中 综 合 能 力 最 强 的 ， 需 要 较 强 的 组 织 意 识 、 应 变 能 力 和 丰 富 的 实 战 经 验 ， 另 外 两 名 队 员 则 需 要 各 有 所 长 ， 具 备 边 界 突 破 、 免 杀 提 权 、 横 向 移 动 、 权 限 维 持 等 一 个 或 多 个 方 面 的 能 力 。 （ 往 往 拿 到 一 个 外 围 目 标 后 第 一 时 间 需 要 队 员 及 时 做 好 隧 道 和 转 发 ， m s f 、 C S 、 冰 蝎 里 的 s o c k 起 一 套 ， e w 、 r e G e o r g 、 T u n n a 走 一 波 ， 然 后 G o b y 挂 上 s o c k 代 理 ， 一 波 流 飞 起 ， 简 直 不 要 太 爽 ） 。   0 1   H W 攻 击 流 程 攻 击 流 程 入 口 权 限 入 口 权 限   = >   内 网 搜 集 内 网 搜 集 / 探 测 探 测   = >   免 杀 提 权 免 杀 提 权 = >   抓 取 登 录 凭 证 抓 取 登 录 凭 证   = >   跨 平 台 横 向 跨 平 台 横 向   = >   入 口 维 持 入 口 维 持   = >   数 据 回 传 数 据 回 传   = >   定 期 权 限 维 护 。 定 期 权 限 维 护 。 通 常 我 们 获 取 的 入 口 权 限 是 一 个 w e b s h e l l 、 v p n 权 限 或 者 是 通 过 社 工 手 段 获 取 到 的 终 端 权 限 ， 通 过 这 个 入 口 点 进 一 步 撕 开 口 子 进 入 内 网 漫 游 。 我 接 触 到 的 H W 只 是 告 知 我 目 标 单 位 的 名 称 ， 剩 下 全 部 都 要 靠 自 己 收 集 ， 所 以 第 一 阶 段 要 对 目 标 的 组 织 架 构 、 I T 资 产 、 敏 感 信 息 泄
露 、 供 应 商 信 息 等 各 个 方 面 进 行 收 集 。   0 2   G O V 类 靶 标 信 息 收 集 类 靶 标 信 息 收 集 通 常 H W 的 目 标 单 位 为 政 府 、 国 企 、 高 校 、 医 院 以 及 能 源 、 电 力 、 交 通 等 关 键 信 息 基 础 设 施 单 位 。 通 常 医 院 和 高 校 是 比 较 好 打 的 软 柿 子 （ 别 喷 我 ， 实 际 攻 击 成 果 中 这 两 类 目 标 刷 分 最 多 ） 。 而 政 府 类 单 位 因 为 归 集 化 管 理 ， 尤 其 是 网 站 基 本 都 是 站 群 模 式 ， 由 省 市 的 信 息 中 心 负 责 统 建 ， 统 一 集 中 部 署 在 政 务 云 平 台 上 ， 各 单 位 只 是 拥 有 后 台 的 使 用 权 限 。 所 以 对 于 政 府 类 靶 标 我 们 要 先 把 资 产 划 分 为 ， 政 务 云 托 管 类 资 产 （ 一 般 为 网 站 ） 、 自 有 机 房 类 资 产 （ 一 般 为 O A 、 邮 箱 、 财 务 系 统 等 内 部 办 公 系 统 以 及 V P N ） 、 以 及 第 三 方 托 管 资 产 （ 通 常 为 小 程 序 或 者 公 众 号 ） 。 2 . 1     政 务 云 托 管 类 资 产 政 务 云 托 管 类 资 产 政 务 云 托 管 类 资 产 ， 一 般 省 市 的 信 息 中 心 都 是 重 金 投 入 ， 从 入 口 开 始 一 串 设 备 （ W A F 、 N G F W 、 负 载 均 衡 、 I P S 、 进 去 之 后 还 有 天 眼 、 E D R 之 类 的 ） ， 而 且 重 保 期 间 各 个 设 备 厂 商 基 本 都 会 被 拉 过 来 2 4 小 时 值 守 ， 所 以 该 类 目 标 一 般 在 有 限 时 间 内 都 是 先 避 开 ， 实 在 收 集 不 到 外 围 资 产 才 绕 回 来 硬 刚 。   通 常 我 们 在 搜 索 引 擎 搜 索 一 家 单 位 信 息 ， 最 容 易 出 现 的 就 是 官 方 网 站 ， 我 们 通 常 拿 到 网 址 后 会 进 行 w h o i s 查 询 ， 子 域 名 爆 破 ， C 段 / 旁 站 、 W e b 指 纹 收 集 、 端 口 扫 描 等 等 。 但 是 通 常 这 种 常 规 方 式 在 面 对 政 府 靶 标 时 就 显 得 有 点 难 用 了 。 因 为 所 有 政 府 类 网 站 的 域 名 因 为 所 有 政 府 类 网 站 的 域 名 都 是 都 是 x x x . g o v . c o m ， 通 过 子 域 名 爆 破 可 能 就 直 接 打 到 其 他 单 位 了 。 ， 通 过 子 域 名 爆 破 可 能 就 直 接 打 到 其 他 单 位 了 。 小 技 巧 小 技 巧 ： 通 过 g o b y 的 f o f a 插 件 先 查 询 域 名 ， 然 后 通 过 i p 查 询 同 站 系 统 。 如 上 图 所 示 ， 利 用 F O F A 插 件 查 看 同 I P 站 点 发 现 大 量 不 同 单 位 的 网 站 ， 大 概 率 可 以 判 定 为 这 是 一 个 站 群 系 统 ， 而 且 是 托 管 在 政 务 云 类 平 台 上 的 。 所 以 该 目 标 信 息 收 集 后 先 放 着 最 后 再 打 。 2 . 2     自 有 机 房 类 资 产 自 有 机 房 类 资 产 通 常 我 会 习 惯 挂 着 b u r p 去 访 问 一 个 官 方 网 站 ， 如 果 运 气 好 ， 会 在 t a r g e t 里 发 现 一 些 链 接 的 外 部 地 址 ， 有 一 定 几 率 会 发 现 自 建 机 房 类 的 系 统 （ 如 O A 、 邮 箱 或 者 行 业 专 属 的 业 务 系 统 等 ） 。
运 气 不 好 的 话 ， 我 们 还 是 要 祭 出 G o b y 神 器 里 的 f o f a 插 件 再 去 定 位 目 标 系 统 。 这 里 我 就 拿 电 力 系 统 举 个 栗 子 ， 通 常 我 们 知 道 电 力 的 系 统 是 严 格 按 照 分 区 隔 离 的 ， 我 们 最 多 只 能 碰 到 一 些 信 息 大 区 类 的 资 产 ， 所 以 我 们 要 通 过 F O F A 关 键 字 查 询 相 关 信 息 资 产 。 类 似 语 法 中 可 以 包 含 电 力 行 业 专 有 的 系 统 名 称 如 状 态 检 修 、 电 力 营 销 、 施 工 作 业 、 配 网 检 修 、 供 电 电 压 、 电 压 采 集 、 电 量 采 集 、 电 能 服 务 等 等 ， 至 于 语 法 就 靠 大 家 聪 明 的 头 脑 自 己 拼 了 。 通 常 专 属 业 务 类 系 统 不 适 合 于 直 接 托 管 信 息 中 心 ， 所 以 大 概 率 都 在 自 建 机 房 中 ， 尤 其 一 些 专 属 业 务 在 不 具 备 部 署 业 务 专 网 的 条 件 下 ， 还 可 能 碰 到 v p n 存 在 的 情 况 。 如 上 所 示 ， 就 可 以 放 心 大 胆 的 扫 C 段 了 ， 而 且 优 先 测 试 带 名 字 的 那 些 系 统 ， 至 于 那 些 没 名 字 的 ， 他 们 不 配 。 在 没 开 始 扫 描 前 就 可 以 先 规 划 下 攻 击 路 径 避 免 盲 目 扫 描 ， 按 照 以 往 的 攻 击 经 验 最 优 先 攻 击 弱 口 令 ， 最 优 先 攻 击 弱 口 令 ， S Q L 注 入 、 文 件 上 传 等 常 规 注 入 、 文 件 上 传 等 常 规 w e b 漏 洞 ， 然 后 针 对 漏 洞 ， 然 后 针 对 w e b l o g i c 、 、 J b o s s 等 中 间 件 的 反 序 列 化 漏 洞 、 等 中 间 件 的 反 序 列 化 漏 洞 、 S t r u t s 2 / S h i r o / F a s t j s o n / d u b b o 等 框 架 的 反 序 列 化 漏 洞 。 等 框 架 的 反 序 列 化 漏 洞 。 这 里 再 举 两 个 栗 子 ， 比 如 针 对 网 站 如 果 扫 目 录 发 现 不 了 后 台 地 址 ， 可 以 尝 试 用 g o b y 的 子 域 名 爆 破 插 件 再 进 行 识 别 。
如 图 所 示 ， 通 过 爆 破 目 录 并 没 有 收 获 ， 然 后 尝 试 爆 破 子 域 名 ， 收 获 站 点 后 台 一 枚 。 刚 才 提 到 搜 集 自 建 机 房 的 时 候 可 能 会 碰 到 V P N 资 产 ， 所 以 回 去 翻 C 段 资 产 ， 发 现 了 h i l l s t o n e   V P N ， 通 常 一 个 大 的 单 位 会 创 建 上 千 个 账 号 ， 其 中 有 3 0 % 以 上 的 人 实 际 上 都 没 有 登 过 系 统 ， 所 以 大 概 率 还 在 使 用 默 认 口 令 ， 当 然 现 在 系 统 都 要 求 密 码 复 杂 度 ， 基 本 1 2 3 4 5 6 这 类 弱 口 令 很 少 见 了 ， 取 而 代 之 的 是 P @ a s s W 0 r d 、 1 q s x @ W S X 这 类 满 足 复 杂 度 规 则 的 “ 强 ” 弱 口 令 。 所 以 可 以 尝 试 收 集 常 见 的 用 户 名
字 典 ， 然 后 配 合 单 个 “ 强 ” 弱 口 令 爆 破 ， 避 免 触 发 锁 定 。 至 此 ， 外 围 打 点 成 功 ， 可 以 拨 入 V P N 进 入 内 网 随 意 肆 虐 ， 溜 了 溜 了 。   0 3 小 结 小 结 通 常 外 部 很 少 扫 描 到 系 统 层 漏 洞 ， 只 有 小 概 率 的 通 常 外 部 很 少 扫 描 到 系 统 层 漏 洞 ， 只 有 小 概 率 的 s s h 、 、 r d p 爆 破 ， 大 部 分 情 况 都 是 通 过 爆 破 ， 大 部 分 情 况 都 是 通 过 w e b 进 行 外 围 突 破 ， 所 以 在 进 行 外 围 打 进 行 外 围 突 破 ， 所 以 在 进 行 外 围 打 点 时 多 关 注 点 时 多 关 注 x x 管 理 系 统 、 管 理 系 统 、 O A 或 者 其 他 业 务 系 统 或 者 其 他 业 务 系 统 ， 当 然 ， 今 年 特 别 突 出 的 安 全 设 备 的 安 全 问 题 也 不 容 忽 视 ， 抄 起 G o b y 红 队 专 版 扫 一 波 ， 说 不 定 某 个 设 备 就 已 经 g e t s h e l l 了 。 至 于 进 入 内 网 后 如 何 挂 代 理 扫 描 准 备 再 开 个 文 章 单 写 。 针 对 不 同 的 内 网 环 境 D m z 、 办 公 终 端 区 或 者 设 备 终 端 区 扫 描 方 式 各 有 不 同 ，
要 灵 活 利 用 G o b y 的 扫 描 模 式 。 咱 们 下 期 再 见 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理