搜索

[9922] 2016-03-17_如何在15分钟内利用Shodan进行企业安全审计？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-03-17_如何在15分钟内利用Shodan进行企业安全审计？ 如 何 在 1 5 分 钟 内 利 用 S h o d a n 进 行 企 业 安 全 审 计 ？ x i a i x   F r e e B u f   2 0 1 6 - 0 3 - 1 7 那 些 总 说   “ 工 作 不 求 最 努 力 ， 但 求 更 聪 明 ”   的 人 肯 定 都 有   S h o d a n   账 户 。 本 文 我 将 讲 述 我 是 如 何 在 十 五 分 钟 内 利 用 本 文 我 将 讲 述 我 是 如 何 在 十 五 分 钟 内 利 用 S h o d a n 对 公 司 进 行 了 一 个 简 单 的 安 全 审 查 。 出 于 隐 私 、 安 全 和 其 他 目 的 ， 对 公 司 进 行 了 一 个 简 单 的 安 全 审 查 。 出 于 隐 私 、 安 全 和 其 他 目 的 ， 请 你 谅 解 文 中 我 无 法 使 用 自 己 的 公 司 作 为 实 例 ， 取 而 代 之 我 会 随 机 选 择 一 个 目 标 请 你 谅 解 文 中 我 无 法 使 用 自 己 的 公 司 作 为 实 例 ， 取 而 代 之 我 会 随 机 选 择 一 个 目 标 . . . 嗯 我 不 知 道 选 哪 个 嗯 我 不 知 道 选 哪 个 . . . D o n a l d   T r u m p 怎 么 样 ？ 怎 么 样 ？ 那 么 ， 我 们 要 检 查 些 什 么 呢 ？ 我 们 只 检 查 一 些 基 本 的 安 全 配 置 ， 这 样 可 以 在 几 分 钟 的 时 间 内 检 查 上 千 个 域 名 ： S S L / T L S 脆 弱 的   S S L / T L S   协 议 脆 弱 的   S S L / T L S   加 密 算 法 基 本 的 安 全 头 部 基 本 的 安 全 头 部 X - X S S - P r o t e c t i o n X - F r a m e - O p t i o n s X - C o n t e n t - T y p e - O p t i o n s C o n t e n t - S e c u r i t y - P o l i c y   W e b   服 务 器 信 息 泄 露 服 务 器 信 息 泄 露 相 关 可 能 的 攻 击 首 先 我 们 先 来 确 定 下 目 标 范 围 ， 只 需 要 进 行 一 个 快 速 搜 索 o r g : " T r u m p "   即 可 看 到 我 们 的 目 标 范 围 。
总 共 3 4 条 结 果 ， 其 中 1 5 台   W e b   服 务 器 ， 跨 越 了 两 个 国 家 。 现 在 ， 我 们 确 定 了 目 标 的 范 围 ， 开 始 检 查 吧 。 我 会 从 检 查 S S L / T L S   问 题 开 始 ， S h o d a n   允 许 基 于   S S L / T L S   的 属 性 搜 索 域 名 ， 例 如 ： 版 本 、 密 码 、 链 数 等 等 。 可 搜 索 属 性 的 完 整 列 表 如 下 ： 首 先 ， 我 们 来 检 查 下   S S L / T L S   版 本 。 现 有 的   P C I - D S S   标 准 只 允 许 使 用   T L S   1 . 1   和   T L S   1 . 2   协 议 。 所 以 让 我 们 快 速 搜 索 下 目 标 是 否 存 在   S S L v 2 、 S S L v 3 和 T L S   1 . 0 ， 命 令 如 下 ： o r g : " T r u m p "   s s l . v e r s i o n : " s s l v 2 , s s l v 3 , t l s 1 " 。
嗯 ， 我 们 发 现 了   5   个   W e b   服 务 器 运 行 着 脆 弱 的   S S L / T L S   协 议 。 下 面 来 检 查 下 一 些 脆 弱 的 密 码 算 法 ， 我 们 知 道   D E S   加 密 算 法 相 对 容 易 被 破 解 ， 那 么 我 们 的 目 标 是 否 有 使 用   D E S   加 密 算 法 的 呢 ， 命 令 如 下 ： o r g : " T r u m p "   s s l . c i p h e r . n a m e : d e s . 嗯 . . . 这 存 在 一 个 ， 这 个 问 题 需 要 得 到 修 复 啊 。 如 果 我 们 愿 意 ， 也 可 以 将 我 们 的 结 果 生 成 为 一 份 精 美 的 报 告 。 S h o d a n   可 以 轻 松 的 生 成 这 个 报 告 ， 只 需 要 点 击 屏 幕 右 上 角 的 “ C r e a t e   R e p o r t ” 按 钮 即 可 。 几 分 钟 后 ， 我 们 就 得 到 了 一 份 精 美 的 报 告 ， 其 中 使 用 各 种 图 表 描 述 搜 索 得 到 的 结 果 ， 下 面 是 一 个 示 例 ：
点 到 为 止 ， 至 于 是 否 进 一 步 审 计 可 能 存 在 的   S S L / T L S   问 题 ， 这 取 决 于 你 工 作 或 公 司 的 需 求 。 审 计 响 应 头 部 的 安 全 同 样 非 常 简 单 ， 这 里 以 头 部 中 的   X - F r a m e - O p t i o n s   字 段 为 例 。 我 们 使 用 命 令   o r g : " T r u m p "   - " X - F r a m e - O p t i o n s "   p o r t : " 8 0 , 4 4 3 , 8 0 8 0 , 8 4 4 3 , 9 4 4 3 "   来 看 看 目 标 里 哪 台 服 务 器 的 相 应 包 中 不 包 含   X - F r a m e   - O p t i o n s   字 段 。 这 个 搜 索 可 以 修 改 为 任 何 一 个 你 想 要 搜 索 的 头 部 内 容 。 这 里 我 专 门 指 定 了 端 口 是 为 了 过 滤 掉 那 些 非   H T T P   端 口 的 相 应 结 果 。 哦 ， 有   1 5   个 域 名 没 有 启 用   X - F r a m e - O p t i o n s   字 段 ， 其 实 最 好 设 置 为   D E N Y   或   S A M E O R I G I N （ 仅 供 参 考 ） 。 下 面 我 要 进 行 另 一 个 测 试 检 测 头 部 中 的   X - X S S - P r o t e c t i o n   字 段 ， 命 令 如 下 ： o r g : " T r u m p "   - " X - X S S - P r o t e c t i o n "   p o r t : " 8 0 , 4 4 3 , 8 0 8 0 , 8 4 4 3 , 9 4 4 3 "
更 糟 . . . 有   1 7   个 域 名 相 应 头 部 没 有 设 置   X - X S S - P r o t e c t i o n   字 段 ， 为 防 别 有 用 心 的 人 最 好 设 置 为   1 。 检 查 完 基 本 的 安 全 头 部 后 ， 让 我 们 来 看 看 存 不 存 在 一 些   W e b   服 务 信 息 泄 露 。 一 个 常 见 的 检 测 为 头 部 的   S e r v e r   字 段 ， 让 我 们 来 看 看 目 标   W e b   服 务 器 都 运 行 了 些 什 么 吧 ， 命 令 如 下 ： o r g : " T r u m p "   " s e r v e r "   p o r t : " 8 0 , 4 4 3 , 8 0 8 0 , 8 4 4 3 , 9 4 4 3 " 瞧 ， 总 共   1 2   个 域 名 的 相 应 头 部 包 含   S e r v e r   字 段 ， 让 我 们 在 试 试 另 一 个 常 见 的   X - P o w e r e d - B y   字 段 ： 这 又 有   3   个 域 名 。 现 在 我 们 有 了 目 标 服 务 器 的 版 本 信 息 了 ， 还 可 以 使 用   S h o d a n   来 查 询 目 标 可 能 存 在 的 相 关   C V E   漏 洞 。 这
里 我 们 看 到 一 台   M i c r o s o f t   I I S   7 . 0   服 务 器 ， 所 以 让 我 们 在   “ E x p l o i t s ”   中 搜 索 ： d e s c r i p t i o n : " i i s   7 . 0 " 。 看 上 去 好 像 有   3   个 相 关 的 漏 洞 ， 当 然 应 当 已 经 修 复 过 了 。 如 果 你 利 用 如 果 你 利 用   S h o d a n   进 行 安 全 审 计 ， 需 要 记 住 下 面 三 件 事 ： 进 行 安 全 审 计 ， 需 要 记 住 下 面 三 件 事 ： 1 .   S h o d a n   无 法 审 计 企 业 内 网 ， 它 只 能 用 于 审 计 企 业 外 网 ； 2 .   任 何 云 主 机 （ 例 如 A W S ） 都 会 与 一 个 组 织 相 关 联 像 亚 马 逊 ； 3 .   为 了 得 到 更 好 的 结 果 ， 最 好 分 开 单 独 进 行 搜 索 （ 例 如 单 独 搜 索   S S L v 3   和   T L S 1 . 0 ， 而 不 是 同 时 搜 索 它 们 两 个 ） * 原 文 地 址 ： m a t t t h e r i p p e r b l o g ， F B 小 编 x i a i x 编 译 ， 转 自 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理