搜索

[21475] 2020-12-05_浅谈攻防演练中的信息收集

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-12-05_浅谈攻防演练中的信息收集 浅 谈 攻 防 演 练 中 的 信 息 收 集 转 自 安 全 祖 师 爷   L e m o n S e c   2 0 2 0 - 1 2 - 0 5 来 源 ： h t t p s : / / x z . a l i y u n . c o m / t / 8 5 7 8 近 期 参 加 了 几 次 攻 防 演 练 ， 本 文 记 录 一 下 自 己 在 信 息 收 集 方 面 学 习 到 的 技 巧 与 经 验 。 一 、 从 一 、 从 F O F A 开 始 开 始 最 近 有 好 几 个 攻 防 演 练 的 规 则 都 是 目 标 被 打 进 内 网 或 者 拿 下 靶 标 就 退 出 公 共 目 标 ， 其 他 攻 击 方 无 法 再 提 交 该 单 位 的 报 告 ， 因 此 最 初 的 打 点 要 越 快 越 好 ， 而 第 一 轮 信 息 收 集 的 质 量 很 大 程 度 上 会 影 响 打 点 的 成 功 率 ， 因 此 推 荐 最 先 通 过 f o f a 进 行 信 息 收 集 ， 因 为 f o f a 既 可 以 搜 到 部 分 子 域 名 ， 也 可 以 搜 到 目 标 的 各 种 系 统 ， 如 O A 、 后 台 等 ， 而 这 些 系 统 很 容 易 成 为 突 破 口 。 1 . f o f a 语 法 语 法 f o f a 首 页 就 有 ， 可 以 自 己 查 询
2 . f o f a 语 句 语 句 网 上 已 经 有 很 多 介 绍 f o f a 语 句 的 文 章 ， 这 里 推 荐 几 个 常 用 的 ： t i t l e = " 目 标 名 称 "   & &   r e g i o n = " x x 省 " t i t l e = " 目 标 名 称 "   & &   c i t y = " x x 市 " c e r t = " 目 标 域 名 或 者 证 书 关 键 字 "   & &   r e g i o n = " x x 省 " c e r t = " 目 标 域 名 或 者 证 书 关 键 字 "   & &   c i t y = " x x 市 " ( ( t i t l e = " 目 标 名 称 "   | |   h o s t = " 目 标 域 名 " )   & &   c o u n t r y = " C N " )   & &   r e g i o n ! = " H K " 需 要 注 意 的 是 f o f a 语 句 不 是 一 成 不 变 的 ， 同 一 个 目 标 单 位 的 查 询 关 键 词 可 能 有 好 几 个 ， 同 时 在 信 息 收 集 的 过 程 中 也 可 能 发 现 新 的 关 键 词 ， 比 如 备 案 号 、 传 真 、 客 服 电 话 等 ， 这 些 东 西 往 往 是 唯 一 的 。 搜 索 别 人 没 有 搜 的 关 键 词 就 可 能 发 现 别 人 没 发 现 的 资 产 ， 就 可 能 拿 到 别 人 没 拿 到 的 s h e l l ， 需 要 灵 活 运 用 。
3 . 打 不 开 的 资 产 打 不 开 的 资 产 f o f a 中 可 能 搜 到 打 不 开 但 仍 然 属 于 目 标 单 位 的 资 产 ， 可 以 先 p i n g 一 下 看 看 ， 如 果 能 p i n g 出 I P 说 明 服 务 器 还 存 活 ， 只 是 w e b 服 务 没 开 ， 如 果 p i n g 的 是 I P ， 可 以 扫 全 端 口 + C 段 ， 是 域 名 且 没 有 C D N 的 话 也 可 以 全 端 口 + C 段 。
二 、 二 、 C D N 直 接 p i n g 目 标 域 名 可 判 断 是 否 有 C D N ： 在 有 C D N 的 情 况 下 ， 找 真 实 I P 的 方 法 网 上 也 比 较 多 ， 这 里 说 2 个 ： 1 . p i n g 主 域 主 域 如 果 是 w w w 开 头 的 域 名 存 在 C D N ， 可 以 把 w w w . 去 掉 再 p i n g ， 可 能 得 到 真 实 I P
2 . 通 过 网 站 证 书 寻 找 真 实 通 过 网 站 证 书 寻 找 真 实 I P 此 方 法 适 用 于 h t t p s 的 站 点 首 先 获 得 网 站 证 书 序 列 号 （ 不 要 挂 代 理 ）
转 换 成 十 进 制   h t t p s : / / t o o l . l u / h e x c o n v e r t / f o f a 语 法   c e r t ： c e r t = " g o o g l e "   搜 索 证 书 ( h t t p s 或 者 i m a p s 等 ) 中 带 有 g o o g l e 的 资 产 。
搜 索   c e r t = " 3 4 8 5 4 3 3 4 8 1 5 4 8 2 4 2 0 6 8 6 5 0 9 5 4 8 3 7 0 " 第 一 个 就 是 真 实 I P 三 、 端 口 三 、 端 口 n m a p 扫 得 比 较 慢 但 较 准 确 ， 这 里 给 2 条 命 令 n m a p   - s S   - v   - s V   - p   1 - 6 5 5 3 5   I P     #   p i n g 目 标 有 回 复 时 n m a p   - s S   - v   - s V   - p   1 - 6 5 5 3 5   - P n   I P     #   p i n g 目 标 没 有 回 复 时 可 以 在 阿 里 云 的 v p s 上 装 n m a p ， 用 它 来 扫 端 口 ， 一 般 1 个 I P 全 端 口 3 - 5 分 钟 扫 完 n m a p 扫 得 慢 的 话 可 以 用 m a s s c a n m a s s c a n   - p   1 - 6 5 5 3 5   - - r a t e   1 0 0 0   I P 四 、 四 、 C 段 段 获 得 目 标 真 实 I P 后 可 以 百 度 该 I P 看 是 不 是 云 上 资 产
如 果 是 阿 里 云 或 者 腾 讯 云 等 云 上 资 产 的 话 扫 C 段 容 易 出 现 扫 C 段 扫 出 一 大 片 东 西 ， 然 而 没 有 一 个 是 目 标 资 产 的 情 况 。 不 是 云 上 资 产 的 话 就 正 常 扫 C 段 就 可 以 。 五 、 天 眼 查 五 、 天 眼 查 天 眼 查 、 企 查 查 等 查 企 业 的 软 件 也 是 非 常 重 要 的 信 息 收 集 途 径 ， 每 次 攻 防 演 练 的 目 标 名 单 中 总 有 各 种 公 司 ， 有 国 企 也 有 私 企 ， 其 中 的 小 型 民 营 企 业 相 比 其 他 的 政 府 、 大 型 互 联 网 企 业 、 金 融 、 电 力 等 目 标 要 好 打 得 多 ， 因 此 它 们 总 是 首 要 目 标 ， 而 天 眼 查 、 企 查 查 等 作 为 查 企 业 最 牛 逼 的 网 站 ， 其 重 要 性 也 就 不 言 而 喻 了 。 下 面 以 天 眼 查 为 例 介 绍 ： 天 眼 查 中 共 有 3 个 地 方 可 能 出 现 目 标 的 资 产 ： 下 面 举 一 个 涛 神 使 用 天 眼 查 信 息 收 集 的 例 子 ：
该 公 司 无 官 网 ， 知 识 产 权 处 也 没 有 网 站 ， 但 是 有 邮 箱 访 问 w w w . y x x x x x x x x x x x x r . c o m ， 打 不 开 ， 但 是 可 以 p i n g 出 I P 通 过 扫 该 I P 的 C 段 发 现 该 公 司 的 一 个 O A （ 图 找 不 到 了 ） 还 有 一 个 地 方 是 天 眼 查 中 的 股 权 穿 透 图 里 面 会 有 该 公 司 的 子 公 司 及 父 公 司 或 股 东
这 里 重 点 看 1 0 0 % 控 股 的 全 资 子 公 司 ， 同 时 也 要 看 攻 防 演 练 的 规 则 ， 搞 进 子 公 司 内 网 不 通 目 标 的 情 况 下 给 不 给 分 。 天 眼 查 也 可 以 查 到 非 公 司 的 机 构 ， 只 是 搜 到 的 东 西 相 对 较 少 一 些 ， 如 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理