搜索

[21558] 2020-12-31_利用FOFA做些有趣的事

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-12-31_利用FOFA做些有趣的事 利 用 F O F A 做 些 有 趣 的 事 转 自 N O S E C   L e m o n S e c   2 0 2 0 - 1 2 - 3 1 F O F A 是 白 帽 汇 推 出 的 一 款 网 络 空 间 资 产 搜 索 引 擎 。 它 能 够 帮 助 用 户 迅 速 进 行 网 络 资 产 匹 配 、 加 快 后 续 工 作 进 程 。 例 如 进 行 漏 洞 影 响 范 围 分 析 、 应 用 分 布 统 计 、 应 用 流 行 度 排 名 统 计 等 。 国 外 也 有 搜 索 引 擎 s h o d a n ， 对 于 这 类 搜 索 引 擎 ， 不 同 的 使 用 方 法 获 得 的 资 源 价 值 也 就 不 同 。 下 文 说 下 如 何 深 入 利 用 F O F A ， 以 及 F O F A 能 做 什 么 有 趣 的 事 情 。 首 先 可 以 利 用 F O F A 进 行 漏 洞 挖 掘 和 安 全 研 究 。 对 于 白 帽 子 挖 掘 漏 洞 来 讲 ， 信 息 收 集 是 第 一 步 ， 也 是 很 重 要 的 一 步 。 比 如 挖 S R C 的 时 候 要 进 行 子 域 名 收 集 ， 查 找 真 实 I P 等 。 如 果 寻 找 某 电 商 的 子 域 名 ， 可 以 根 据 其 证 书 ， h e a d e r 信 息 ， 备 案 号 ， 页 面 引 用 的 特 定 文 件 等 找 到 相 关 其 子 域 名 。 对 于 一 些 有 c d n 的 ， 也 可 以 绕 过 c d n 找 到 真 实 I P 。 例 如 下 图 ， 仅 仅 根 据 证 书 信 息 就 找 到 某 电 商 1 . 8 w 的 I P 数 据 。 这 么 多 资 产 可 以 慢 慢 挖 了 ， 不 愁 没 东 西 挖 。
还 可 以 绕 过 c d n 找 真 实 I P ， 如 果 知 道 一 个 有 c d n 防 护 的 域 名 ， 在 f o f a 上 可 以 直 接 找 到 它 的 真 实 I P （ 小 声 嘀 咕 ： 终 于 可 以 不 用 管 麻 烦 的 c d n 了 ） ， 下 面 我 发 现 一 个 有 c d n 的 域 名 ， 然 后 我 在 F O F A 上 搜 索 到 了 该 域 名 的 相 关 信 息 ， 并 且 有 其 真 实 I P 的 信 息 ， 还 是 很 方 便 的 。 其 实 F O F A 能 做 的 远 远 不 止 这 些 ， 还 可 以 进 行 漏 洞 预 警 和 资 产 分 布 统 计 。 当 新 的 漏 洞 被 曝 光 后 ， 可 以 利 用 F O F A 进 行 快 速 统 计 分 析 ， 找 到 全 球 和 全 国 受 漏 洞 影 响 的 资 产 分 布 ， 在 许 多 人 之 前 迅 速 掌 握 漏 洞 影 响 情 况 ， 没 准 还 能 找 到 一 两 个 大 公 司 漏 洞 。 在 2 0 1 7 年 的 时 候 ， 就 有 一 个 白 帽 子 利 用 F O F A 挖 到 了 g o o g l e 的 漏 洞 ， 那 时 候 新 曝 出 了 一 个 J e n k i n s 漏 洞 ， 这 个 白 帽 子 用 F O F A 搜 索 到 了 g o o g l e 的 J e n k i n s 服 务 ， 发 现 其 J n k i n s 服 务 存 在 R C E 漏 洞 ， 并 获 得 了 1 3 3 7 美 刀 。 就 很 羡 慕 ！
下 面 还 发 现 了 一 些 有 趣 的 东 西 … … 找 找 B u r p   S u i t e 代 理 代 理 点 进 去 看 下 ， 发 现 代 理 记 录 ， 这 个 人 访 问 q q ， b a i d u ， s o h u 的 记 录 都 有 ， 还 有 内 网 地 址 ， 额 ！ 看 到 了 他 浏 览 小 说 的 记 录 ， 而 且 能 看 到 c o o k i e ！ 这 个 抓 包 工 具 安 全 人 员 用 的 比 较 多 ， 详 细 分 析 下 ， 没 准 还 能 捡 个 0 d a y ！
找 目 录 遍 历 漏 洞 找 目 录 遍 历 漏 洞 根 据 目 录 遍 历 关 键 词 搜 索 ， 可 以 查 到 7 6 w 的 结 果 ， 这 种 量 级 的 数 据 量 真 是 可 怕 ， 这 种 目 录 遍 历 漏 洞 能 找 到 很 多 敏 感 数 据 ， 细 思 极 恐 。 找 几 个 链 接 看 下 ， 好 像 发 现 了 奇 怪 的 东 西 ！

找 矿 机 找 矿 机 还 … … 还 可 以 在 F O F A 找 一 些 矿 … … 矿 机 ， 看 到 修 改 配 置 大 家 应 该 都 懂 了 吧 ！ 不 要 做 违 法 的 事 情 ！ 不 要 做 违 法 的 事 情 ！ 不 要 做 违 法 的 事 情 ！
找 摄 像 头 找 摄 像 头 可 以 找 到 国 外 很 多 未 授 权 访 问 的 摄 像 头 ， 发 现 了 某 个 国 外 机 场 的 摄 像 头 ， 并 且 还 有 额 ！ 埃 菲 尔 铁 塔 的 摄 像 头 ， 是 不 是 很 刺 激 ！
找 一 些 重 要 设 备 找 一 些 重 要 设 备 根 据 协 议 中 的 信 息 搜 索 一 些 重 要 设 备 ， 下 面 是 找 到 的 一 个 公 开 的 主 干 路 由 器 ， 可 以 登 录 进 去 美 滋 滋 ！
找 被 入 侵 网 站 找 被 入 侵 网 站 利 用 挖 矿 关 键 词 进 行 查 询 ， 可 以 找 到 很 多 被 入 侵 进 行 的 网 站 ， 而 且 其 中 居 然 还 有 一 部 分 教 育 机 构 。 这 些 教 育 机 构 应 该 是 被 入 侵 过 ， 然 后 被 植 入 了 挖 矿 代 码 。 还 可 以 搜 一 些 “ H a c k e d   b y ” 等 关 键 词 来 搜 索 更 多 服 务 器 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理