搜索

[7653] 2021-08-24_兵器谱等待查收中——寻鸣

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-08-24_兵器谱等待查收中——寻鸣 兵 器 谱 等 待 查 收 中 — — 寻 鸣 F 1 2 s e c   2 0 2 1 - 0 8 - 2 4 以 下 文 章 来 源 于 天 禧 信 安   ， 作 者 3 8 . 5 0 x 0 0   前 言 前 言 & 简 简 介 介 * 本 次 为 不 删 档 测 试 ， 不 代 表 最 终 效 果 本 次 为 不 删 档 测 试 ， 不 代 表 最 终 效 果 目 前 ， 在 渗 透 测 试 应 用 场 景 中 ， 需 要 我 们 前 期 就 对 相 应 单 位 资 产 的 信 息 进 行 一 个 全 面 的 搜 集 整 理 ， 一 直 以 来 我 们 使 用 频 率 比 较 高 的 功 能 都 是 到 分 散 的 各 家 平 台 进 行 单 一 的 功 能 使 用 ， 大 大 减 缓 了 资 产 整 理 的 速 度 这 时 候 如 果 有 一 套 较 为 完 善 的 在 线 集 成 化 的 安 全 工 具 ， 会 大 大 提 高 项 目 推 进 的 效 率 ， 但 是 现 成 可 用 的 在 线 工 具 集 合 却 很 少 ， 大 多 也 都 是 选 择 多 平 台 单 一 功 能 使 用 或 是 本 地 的 工 具 来 进 行 测 试 ， 普 遍 效 率 较 低 ， 但 也 有 优 秀 的 集 合 ， 如 悬 剑 、 S e r a p h   等 几 个 少 数 安 全 工 具 集 合 0 x 0 1   为 什 么 要 实 现 在 线 工 具 平 台 为 什 么 要 实 现 在 线 工 具 平 台 信 息 收 集 在 日 常 渗 透 测 试 中 会 影 响 到 资 产 发 现 ， 所 以 资 产 的 定 位 是 很 重 要 的 一 环 ， 其 最 终 目 标 是 为 了 快 速 和 准 确 的 发 现 相 关 联 资 产 单 位 的 服 务 器 及 软 件 信 息 ， 从 而 根 据 这 些 信 息 ， 发 现 或 推 测 站 点 所 存 在 的 漏 洞 信 息   主 动 性 的 信 息 收 集 一 般 分 为 目 录 信 息 识 别 、 端 口 识 别 、 子 域 名 识 别 、 C M S 识 别 ， 服 务 框 架 识 别 等 几 个 方 面 ， 基 本 原 理 都 是 基 于 不 同 响 应 包 进 行 判 断 ， 这 些 的 侦 测 流 量 需 要 流 经 网 站 并 且 会 被 网 站 记 录   被 动 性 的 信 息 收 集 则 需 要 借 助 搜 索 引 擎 进 行 信 息 划 分 ： 一 般 是 利 用 第 三 方 的 服 务 对 目 标 进 行 归 档 ， 比 如 ： G o o g l e 搜 索 、 S h o d a n 搜 索 等 0 x 0 2   工 具 集 合 列 举 （ 现 版 本 ） 工 具 集 合 列 举 （ 现 版 本 ） 通 过 寻 鸣 集 成 平 台 的 对 应 工 具 判 断 服 务 软 件 的 相 对 信 息 ， 可 以 执 行 列 如   W h o i s 查 询 ， 在 线 H T T P 代 理 、 C M S 识 别 、 W A F 识 别 、 杀 软 检 测 、 B u r p 验 证 码 识 别 a p i 、 子 域 名 检 测 、 提 权 辅 助 、 服 务 端 口 的 扫 描 和 预 识 别 、   以 及 目 录 扫 描 、 I P   归 属 查 询 等 （   精 确 到 区 / 县 ， 后 期 会 精 确 到 街 道 级 别   ）   ,   W e b s h e l l 在 线 管 理 ， 以 及 在 下 个 版 本 中 将 会 更 新 到 的 S S L 域 名 证 书 颁 发 监 测 (   可 推 测 颁 发 s s l 子 域   )   、 i c p 备 案 查 询 以 及 在 线 的 P O S T / G E T 测 试 、 I P 反 查 关 联 网 站 等 ， 后 续 还 会 直 接 提 供 大 部 分 对 应 的 A P I 供 付 费 调 用 另 外 ， 在 线 化 的 攻 击 利 器 ， 省 去 了 匿 名 化 的 烦 恼 ， (   X S S ， w e b s h e l l 管 理 、 S Q L m a p 、 D N S L O G   、 端 口 服 务 预 识 别 等 ) 集 成 常 用 编 码 的 加 解 密 工 作 省 去 到 处 解 密 编 码 的 烦 恼   注 : 有 些 敏 感 工 具 在 此 版 本 不 会 实 装 0 x 0 3   安 全 策 略 安 全 策 略 & 隐 私 保 保 护 隐 私 保 保 护 天 禧 信 安 天 禧 信 安   . 寻 麓 信 息 旗 下 网 络 安 全 工 作 室 成 员 ， 专 注 于 计 算 机 安 全 & 社 会 工 程 学 ， 愿 各 位 在 此 能 有 所 收 获
由 于 此 类 在 线 工 具 的 特 殊 性 ， 我 们 仅 保 留 必 要 用 户 的 个 人 信 息 供 作 必 要 的 司 法 证 据   包 括 但 不 限 于   (   登 录 的 I P 地 址 、 用 户 E m a i l ， 操 作 日 志 ， 交 易 日 志 ） ， 产 品 以 下 详 细 的 用 户 隐 私 政 策 我 们 将 在 用 户 的 注 册 登 录 页 和 底 栏 展 示 ， 我 们 将 严 格 遵 循 中 国 境 内 的 数 据 安 全 法 案 ， 且 我 们 可 随 时 接 受 来 自 官 方 多 个 部 门 的 合 规 审 查 或 者 协 助 提 供 其 必 要 的 信 息 注 ： 个 人 信 息 是 指 以 电 子 或 者 其 他 方 式 记 录 的 能 够 单 独 或 者 与 其 他 信 息 结 合 识 别 自 然 人 个 人 身 份 的 各 种 信 息 ， 包 括 但 不 限 于 自 然 人 的 姓 名 、 出 生 日 期 、 身 份 证 件 号 码 、 个 人 生 物 识 别 信 息 、 住 址 、 电 话 号 码 等   下 为 完 整 版 隐 私 政 策 ： 0 x 0 4   寻 鸣 版 本 说 寻 鸣 版 本 说 明 明 整 个 寻 鸣 系 统 采 用 积 分 制 整 个 寻 鸣 系 统 采 用 积 分 制 & 等 级 制 并 行 等 级 制 并 行 0 x 0 4 - 1     - 普 通 版 普 通 版 无 需 实 名 认 证 即 可 使 用 基 础 功 能 例 如   代 理 I P 、 w h o i s 查 询   、 I P 查 询 （ 精 准 到 区 ） 、 杀 软 检 测 ， 提 权 辅 助 、 B u r p 验 证 码 识 别 、 W A F 识 别 、 C M S 识 别 、 常 用 编 码 的 加 解 密 等 《 寻 鸣 隐 私 政 策 》 本 网 站 隐 私 权 保 护 声 明 系 本 网 站 对 于 保 护 用 户 个 人 隐 私 之 承 诺 。 鉴 于 互 联 网 的 特 性 及 此 工 具 的 敏 感 性 ， 本 网 站 在 运 营 过 程 中 ， 将 无 可 避 免 地 与 用 户 发 生 直 接 或 间 接 的 互 动 关 系 ， 故 特 此 说 明 本 网 站 对 用 户 个 人 信 息 所 采 取 的 收 集 、 使 用 和 保 护 政 策 ， 请 您 务 必 仔 细 阅 读 1 .   适 用 范 围 ( a )   在 您 注 册 本 网 站 帐 号 时 ， 您 根 据 本 网 站 要 求 提 供 的 个 人 注 册 信 息 ； ( b )   在 您 使 用 本 网 站 网 络 服 务 ， 或 访 问 本 网 站 时 ， 本 网 站 自 动 接 收 并 记 录 的 您 的 浏 览 器 和 计 算 机 上 的 信 息 ， 包 括 但 不 限 于   登 录 的 I P 地 址 、   用 户 E m a i l 、   操 作 日 志 ， 交 易 日 志 、 访 问 日 期 和 时 间 、 软 硬 件 特 征 信 息 及 您 需 求 的 网 页 记 录 等 数 据 ； 您 了 解 并 同 意 ， 以 下 信 息 不 适 用 本 隐 私 权 政 策 ： ( a )   违 反 法 律 规 定 或 违 反 本 网 站 规 则 行 为 及 本 网 站 已 对 您 采 取 的 措 施 ( b )   在 行 政 、 司 法 机 构 出 具 协 助 调 查 函 件 时 的 信 息 调 阅 2 .   信 息 使 用 ( a ) 本 网 站 不 会 向 任 何 无 关 第 三 方 提 供 、 出 售 、 出 租 、 分 享 或 交 易 您 的 个 人 信 息 ， 除 非 事 先 得 到 您 的 许 可 ( b )   本 网 站 亦 不 允 许 任 何 第 三 方 以 任 何 手 段 收 集 、 编 辑 、 出 售 或 者 无 偿 传 播 您 的 个 人 信 息 。 任 何 本 网 站 用 户 如 从 事 上 述 活 动 ， 一 经 发 现 ， 本 网 站 有 权 立 即 终 止 与 该 用 户 的 服 务 协 议 3 .   信 息 披 露 在 如 下 情 况 下 ， 本 网 站 将 依 据 您 的 个 人 意 愿 或 法 律 的 规 定 全 部 或 部 分 的 披 露 您 的 个 人 信 息 ： ( a )   经 与 您 沟 通 取 得 您 的 同 意 ， 而 向 第 三 方 披 露 ； ( b ) 为 提 供 您 所 要 求 的 产 品 和 服 务 ， 而 必 须 和 第 三 方 分 享 您 的 个 人 信 息 ； ( c )   根 据 法 律 的 有 关 规 定 ， 或 者 行 政 或 司 法 机 构 的 要 求 ， 向 第 三 方 或 者 行 政 、 司 法 机 构 披 露 ； ( d )   如 您 是 适 格 的 知 识 产 权 投 诉 人 并 已 提 起 投 诉 ， 应 被 投 诉 人 要 求 ， 向 被 投 诉 人 披 露 ， 以 便 双 方 处 理 可 能 的 权 利 纠 纷 ； ( e )   如 您 出 现 违 反 中 国 大 陆 有 关 法 律 、 法 规 或 者 本 网 站 服 务 协 议 或 相 关 规 则 的 情 况 ， 需 要 向 第 三 方 披 露 ； ( f )   其 它 本 网 站 根 据 法 律 、 法 规 或 者 网 站 政 策 认 为 合 适 的 披 露 4 .   信 息 存 储 和 交 换 本 网 站 收 集 的 有 关 您 的 信 息 和 资 料 将 保 存 在 本 网 站 及 （ 或 ） 其 关 联 公 司 位 于 中 国 境 内 及 附 属 港 澳 台 的 服 务 器 上 ， 这 些 信 息 和 资 料 可 能 传 送 至 您 所 在 国 家 、 地 区 或 本 网 站 收 集 信 息 和 资 料 所 在 地 的 境 外 服 务 电 信 设 施 并 在 境 外 被 访 问 、 存 储 和 展 示 5 .   C o o k i e   的 使 用 ( a )   在 您 未 拒 绝 接 受   c o o k i e s   的 情 况 下 ， 本 网 站 会 在 您 的 计 算 机 上 设 定 或 取 用   c o o k i e s ， 以 便 您 能 登 录 或 使 用 依 赖 于   c o o k i e s   的 本 网 站 平 台 服 务 或 功 能 。 ( b )   您 有 权 选 择 接 受 或 拒 绝 接 受   c o o k i e s 。 您 可 以 通 过 修 改 浏 览 器 设 置 的 方 式 拒 绝 接 受   c o o k i e s 。 但 如 果 您 选 择 拒 绝 接 受   c o o k i e s ， 则 您 可 能 无 法 登 录 或 使 用 依 赖 于   c o o k i e s   的 本 网 站 网 络 服 务 或 功 能 。 ( c )   通 过 本 网 站 所 设   c o o k i e s   所 取 得 的 有 关 信 息 ， 将 适 用 本 政 策 6 .   信 息 安 全 ( a )   本 网 站 帐 号 均 有 安 全 保 护 功 能 ， 请 妥 善 保 管 您 的 用 户 名 及 密 码 信 息 。 本 网 站 将 通 过 对 用 户 密 码 进 行 加 密 等 安 全 措 施 确 保 您 的 信 息 不 丢 失 ， 不 被 滥 用 和 变 造 。 尽 管 有 前 述 安 全 措 施 ， 但 同 时 也 请 您 注 意 在 信 息 网 络 上 不 存 在 “ 完 美 的 安 全 措 施 ” 7 . 本 隐 私 政 策 的 更 改 ( a ) 如 果 决 定 更 改 隐 私 政 策 ， 我 们 会 在 本 政 策 中 、 本 网 站 中 以 及 我 们 认 为 适 当 的 位 置 发 布 这 些 更 改 ， 以 便 您 了 解 我 们 如 何 收 集 、 使 用 您 的 个 人 信 息 ， 哪 些 人 可 以 访 问 这 些 信 息 ， 以 及 在 什 么 情 况 下 我 们 会 透 露 这 些 信 息 。 ( b ) 本 网 站 保 留 随 时 修 改 本 政 策 的 权 利 ， 因 此 请 经 常 查 看 。 如 对 本 政 策 作 出 重 大 更 改 ， 本 网 站 会 通 过 网 站 通 知 的 形 式 告 知 。 方 披 露 自 己 的 个 人 信 息 ， 如 联 络 方 式 或 者 邮 政 地 址 。 请 您 妥 善 保 护 自 己 的 个 人 信 息 ， 仅 在 必 要 的 情 形 下 向 他 人 提 供 。 如 您 发 现 自 己 的 个 人 信 息 泄 密 ， 尤 其 是 本 网 站 用 户 名 及 密 码 发 生 泄 露 ， 请 您 立 即 联 络 本 网 站 管 理 人 员 ， 以 便 本 网 站 采 取 相 应 措 施 8 . 本 隐 私 政 策 的 适 用 范 围 除 某 些 特 定 服 务 外 ， 我 们 所 有 的 服 务 均 适 用 本 《 隐 私 政 策 》 。 这 些 特 定 服 务 将 适 用 特 定 的 隐 私 政 策 。 针 对 某 些 特 定 服 务 的 特 定 隐 私 政 策 ， 将 更 具 体 地 说 明 我 们 在 该 等 服 务 中 如 何 使 用 您 的 信 息 。 该 特 定 服 务 的 隐 私 政 策 构 成 本 《 隐 私 政 策 》 的 一 部 分 。 如 相 关 特 定 服 务 的 隐 私 政 策 与 本 《 隐 私 政 策 》 有 不 一 致 之 处 ， 适 用 该 特 定 服 务 的 隐 私 政 策 9 . 须 知 ： 产 品 详 细 的 用 户 隐 私 政 策 入 口 我 们 将 在 用 户 的 注 册 登 录 页 和 底 栏 展 示 ， 我 们 将 严 格 遵 循 中 国 境 内 的 数 据 安 全 法 案 ， 应 用 服 务 数 据 完 全 储 存 在 中 国 境 内 及 港 澳 台 ， 我 们 可 随 时 接 受 来 自 行 政 、 司 法 多 个 部 门 的 合 规 审 查 或 者 协 助 提 供 其 必 要 的 信 息 。 注 ： 个 人 信 息 是 指 以 电 子 或 者 其 他 方 式 记 录 的 能 够 单 独 或 者 与 其 他 信 息 结 合 识 别 自 然 人 个 人 身 份 的 各 种 信 息 ， 包 括 但 不 限 于 自 然 人 的 姓 名 、 出 生 日 期 、 身 份 证 件 号 码 、 个 人 生 物 识 别 信 息 、 住 址 、 电 话 号 码 等
  0 x 0 4 - 2     - V I P 版 版 包 含 所 有 普 通 版 功 能 ， 以 及 V I P 特 有 的     目 录 扫 描 、 端 口 扫 描 、   子 域 扫 描 、   在 进 行 实 名 认 证 后 可 以 使 用 V I P 权 限 下 的 全 部 操 作   0 x 0 4 - 3     - P r o 版 版 包 括 V I P 版 本 的 所 有 功 能 ， 以 及 P r o 版 特 有 的 高 级 端 口 服 务 测 绘 （ 因 工 期 较 短 ， P r o 版 暂 无 独 享 功 能 ， 请 各 位 见 谅 ） ， 以 及 一 些 常 见 相 关 友 商 产 品 的 a p i ， 如 3 6 0 q u a k e 已 获 授 权 ， 将 在 与 对 方 确 定 后 在 下 一 个 版 本 更 新 和 提 供 付 费 A P I 的 接 口 以 及 接 口 文 档 供 调 用 （ 需 联 系 平 台 客 服 人 工 开 通 ） ， 在 进 行 实 名 认 证 后 可 以 使 用 P r o 权 限 下 的 全 部 操 作 ， 后 期 会 逐 步 增 加 完 善 P r o 版 的 业 务 功 能   0 x 0 4 - 4     - 各 项 目 等 级 及 积 分 一 览 各 项 目 等 级 及 积 分 一 览 项 目 积 分 最 低 权 限 等 级 是 否 需 要 实 名 目 录 扫 描 1 0 积 分 V I P 版 是 子 域 爆 破 1 0 积 分 V I P 版 是 端 口 扫 描 （ 普 通 ） 2 5 积 分 V I P 版 是 D N S L O G 1 0 积 分 后 续 版 本 上 线 是 代 理 I P 1 0 积 分 普 通 版 否 杀 软 检 测 1 0 积 分 普 通 版 否 提 权 辅 助 1 0 积 分 普 通 版 否 B u r p 验 证 码 识 别 1 0 积 分 普 通 版 否 W A F 识 别 1 0 积 分 普 通 版 否 C M S 识 别 1 0 积 分 普 通 版 否 I P 查 询 1 0 积 分 普 通 版 否 编 码 解 码 免 费 普 通 版 否 w h o i s 查 询 1 0 积 分 普 通 版 否   0 x 0 4 - 5     - 等 级 提 升 须 知 等 级 提 升 须 知 普 通 版 V I P 版 P r o 版 1 0 0 月 度 积 分 1 0 0 0 月 度 积 分 1 0 0 0 0 月 度 积 分 注 册 成 功 累 计 充 值 5 k 积 分 累 计 充 值 3 w 积 分 注 ： 积 分 换 算 比 例 为 注 ： 积 分 换 算 比 例 为 1 ： ： 1 0 0 ， 即 ， 即 1 R M B 可 兑 换 可 兑 换 1 0 0 积 分 ， 月 底 积 分 清 零 积 分 ， 月 底 积 分 清 零   各 个 用 户 版 本 在 后 续 更 新 中   随 着 平 台 的 不 断 完 善 会 逐 步 增 加 功 能 ， 原 有 公 测 阶 段 账 户 积 分 充 值 资 费 不 变 0 x 0 5   后 续 更 新 策 后 续 更 新 策 略 略 这 是 需 要 我 们 长 期 发 展 并 不 断 优 化 的 项 目 ， 团 队 与 企 业 相 比 ， 我 们 无 可 避 免 做 的 不 够 好   也 没 法 去 比 较 ， 但 我 们 会 在 后 续 的 版 本 迭 代 过 程 中 不 断 完 善 ， 同 时 这 也 需 要 大 家 共 同 的 去 维 护 和 增 加 功 能 。 在 逐 渐 完 善 的 过 程 中 我 们 会 增 加 一 些 付 费 a p i 的 免 费 调 用 的 次 数 ， 也 希 望 大 家 可 以 自 觉 的 遵 守 平 台 规 则 ， 合 法 合 规 的 去 使 用 这 个 工 具 0 x 0 6   交 流 群 交 流 群 与 使 用 地 址 与 使 用 地 址 寻 鸣 在 线 工 具 地 址 ： 寻 鸣 在 线 工 具 地 址 ： w w w . x v n m i n g . o r g . c n
交 流 群 二 维 码 交 流 群 二 维 码 如 聊 群 已 满 请 加 微 信 ： l i y i 1 9 9 6 0 7 2 3 特 别 鸣 谢 ： L i 师 傅 （ 好 几 天 没 睡 ） 师 傅 （ 好 几 天 没 睡 ）   皮 皮   J a n e   各 帮 助 众 推 的 公 众 号 主 对 本 工 具 提 供 的 大 力 支 持 感 谢 以 下 公 众 号 对 活 动 的 支 持 感 谢 以 下 公 众 号 对 活 动 的 支 持 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理