搜索

[13005] 2018-07-31_MaiInt：基于某应用的公司雇员信息收集测试工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-07-31_MaiInt：基于某应用的公司雇员信息收集测试工具 M a i I n t ： 基 于 某 应 用 的 公 司 雇 员 信 息 收 集 测 试 工 具 c l o u d s   F r e e B u f   2 0 1 8 - 0 7 - 3 1 严 正 声 明 ： 本 文 仅 限 于 技 术 探 讨 ， 严 禁 用 于 其 他 用 途 。 严 正 声 明 ： 本 文 仅 限 于 技 术 探 讨 ， 严 禁 用 于 其 他 用 途 。 本 文 将 介 绍 一 款 由 埃 森 哲 安 全 实 验 室 本 文 将 介 绍 一 款 由 埃 森 哲 安 全 实 验 室 V i n c e n t   Y i u 开 发 的 ， 针 对 中 国 某 职 场 社 交 应 用 的 开 源 信 息 自 动 化 收 集 测 试 开 发 的 ， 针 对 中 国 某 职 场 社 交 应 用 的 开 源 信 息 自 动 化 收 集 测 试 工 具 工 具 - M a i I n t （ （ G i t h u b 下 载 ） 。 下 载 ） 。 M a i I n t   能 基 于 这 款 应 用 平 台 ， 执 行 公 开 资 源 情 报 （ 能 基 于 这 款 应 用 平 台 ， 执 行 公 开 资 源 情 报 （ O S I N T ） 操 作 ， 收 集 该 应 用 ） 操 作 ， 收 集 该 应 用 注 册 用 户 信 息 ， 进 一 步 分 类 ， 可 实 现 对 中 国 各 大 公 司 在 该 应 用 平 台 注 册 雇 员 姓 名 和 可 能 的 电 子 邮 箱 收 集 ， 最 终 注 册 用 户 信 息 ， 进 一 步 分 类 ， 可 实 现 对 中 国 各 大 公 司 在 该 应 用 平 台 注 册 雇 员 姓 名 和 可 能 的 电 子 邮 箱 收 集 ， 最 终 收 集 结 果 会 以 收 集 结 果 会 以 H T M L 和 和 C S V 报 告 格 式 呈 现 。 作 者 在 本 文 讲 述 了 自 己 开 发 报 告 格 式 呈 现 。 作 者 在 本 文 讲 述 了 自 己 开 发 M a i I n t 的 一 些 相 关 过 程 和 延 伸 利 用 。 的 一 些 相 关 过 程 和 延 伸 利 用 。 看 不 到 ？ 点 这 里 开 发 开 发 M a i I n t 的 起 因 的 起 因 目 前 ， 针 对 中 国 职 场 社 交 平 台 ， 好 像 还 没 有 一 款 好 用 的 公 司 雇 员 信 息 收 集 工 具 ， 而 在 美 英 等 国 ， 安 全 研 究 人 员 或 恶 意 攻 击 者 可 以 围 绕 L i n k e d I n 来 进 行 一 些 公 司 雇 员 收 集 ， 且 类 似 的 O S I N T 工 具 有 很 多 ， 像 L i n k e d I n t 就 是 其 中 之 一 。
L i n k e d I n t 早 期 只 是 开 发 者 小 范 围 的 内 部 使 用 ， 直 到 2 0 1 7 年 才 正 式 开 源 下 载 。 利 用 L i n k e d I n t 可 以 指 定 公 司 名 称 和 公 司 域 名 后 缀 ， 来 收 集 特 定 公 司 的 雇 员 姓 名 和 邮 箱 信 息 ， 这 种 类 似 工 具 可 以 方 便 攻 击 者 对 某 些 公 司 雇 员 发 起 有 针 对 性 的 钓 鱼 欺 骗 、 撞 库 和 密 码 暴 力 破 解 等 恶 意 攻 击 。 在 2 0 1 7 年 1 2 月 举 办 的 京 东 安 全 大 会 上 ， 由 于 各 种 原 因 ， 我 发 现 很 难 找 到 中 国 公 司 员 工 的 准 确 信 息 。 虽 然 L i n k e d I n 在 中 国 没 被 禁 用 ， 但 貌 似 又 不 是 主 流 的 社 交 应 用 。 在 和 朋 友 3 g s t u d e n t 的 交 流 中 ， 他 告 诉 我 ， 在 中 国 ， 有 一 款 职 场 社 交 应 用 可 能 比 L i n k e d I n 更 为 活 跃 。 着 手 开 发 着 手 开 发 M a i I n t 基 于 以 上 难 于 发 现 中 国 公 司 员 工 准 确 信 息 的 问 题 ， 由 此 我 开 发 了 M a i I n t 。 开 发 过 程 中 有 几 个 地 方 需 要 克 服 ， 特 别 是 由 于 我 不 了 解 中 国 汉 字 的 U R L 转 码 问 题 ， 其 它 的 问 题 在 下 文 略 有 介 绍 ， 也 藉 此 可 以 启 发 有 兴 趣 的 研 究 人 员 对 其 它 O S I N T 工 具 的 开 发 。 从 了 解 该 应 用 的 从 了 解 该 应 用 的   i O S   A P P   开 始 开 始 我 从 i P h o n e 应 用 商 店 中 下 载 了 这 款 应 用 的   i O S   A P P ， 之 后 ， 我 就 用 我 自 己 的 手 机 号 码 进 行 了 账 号 注 册 。 在 这 款 A P P 中 ， 手 机 号 可 以 代 替 用 户 名 ， 因 此 ， 在 开 发 M a i I n t 之 初 ， 需 要 用 到 你 个 人 的 手 机 号 和 该 应 用 的 登 录 验 证 密 码 。 之 后 ， 完 成 相 关 注 册 登 录 ， 就 能 进 行 特 定 组 织 机 构 的 雇 员 信 息 收 集 了 。 接 下 来 ， 就 是 在 B u r p 中 观 察 网 络 流 量 行 为 了 。 这 一 步 ， 需 要 进 行 一 些 设 置 更 改 ， 首 先 ， 需 要 更 改 i P h o n e 上 的 无 线 设 置 ， 把 手 动 代 理 修 改 为 H T T P 方 式 。 而 且 需 要 确 保 接 入 的 无 线 网 络 没 有 主 机 隔 离 限 制 ， 之 后 ， 就 是 设 置 好 你 的 代 理 I P ， 并 确 保 手 机 防 火 墙 处 于 关 闭 状 态 ， 能 让 手 机 连 接 到 你 的 代 理 上 去 。 通 过 网 络 流 量 抓 包 分 析 ， 可 以 看 到 该 应 用 的 A P I 接 口 和 各 种 可 用 的 H T T P 方 法 ， 我 发 现 利 用 G E T 、 P O S T 、 C o o k i e 参 数 方 式 可 以 很 方 便 地 就 创 建 出 一 个 简 单 的 G E T 请 求 ， 并 能 收 到 J S O N 数 据 格 式 的 响 应 。 以 下 为 一 个 执 行 s e a r c h 请 求 的 示 例 ： 在 以 上 请 求 中 可 以 发 现 ， 多 个 区 域 字 段 都 值 得 深 入 研 究 。 在 身 份 验 证 部 分 的 验 证 请 求 过 程 中 ， 所 需 的 就 是 一 个 认 证 访 问 t o k e n 和 用 户 I D ， 这 点 的 更 多 部 分 以 下 还 会 更 多 涉 及 。 另 外 有 意 思 的 部 分 就 是 q u e r y   和   s e a r c h T o k e n s   参 数 ， 我 使 用 了 在 线 工 具 h t t p s : / / w w w . u r l - e n c o d e - d e c o d e . c o m /   对 其 中 涉 及 的 数 值 作 了 转 码 。 其 中 ， q u e r y 参 数 值 % E 9 % A 5 % B F % E 4 % B A % 8 6 % E 4 % B 9 % 8 8 转 码 后 的 信 息 为 我 要 收 集 的 公 司 ‘ 饿 了 么 ’ ： G E T   / s e a r c h / c o n t a c t s ? q u e r y = % E 9 % A 5 % B F % E 4 % B A % 8 6 % E 4 % B 9 % 8 8 & d i s t = 3 & s e a r c h T o k e n s = % 5 B % 2 2 % E 9 % A 5 % B F % E 4 % B A % 8 6 % E 4 % B 9 % 8 8 % 2 2 % 5 D & m e = 1 & h i g h l i g h t = t r u e & f r m = w e b v i e w % 2 3 % 2 F s e a r c h % 2 F c o n t a c t s & a p p i d = 4 & v c = 1 1 . 2 . 1 & p u s h _ p e r m i t = 1 & v e r s i o n = 4 . 1 8 . 8 & c h a n n e l = A p p S t o r e & n e t = w i f i & j s o n o n l y = 1 & i m e i = < c e n s o r   I M E I > & o p e n = i c o n & d e n s i t y = 2 & u = < c e n s o r   u s e r   I D > & d e v i c e = i P h o n e 1 0 % 2 C 4 & a c c e s s _ t o k e n = < c e n s o r   a c c e s s   t o k e n > & t s = < c e n s o r   t s > H T T P / 1 . 1 H o s t :   m a i m a i . c n A c c e p t :   * / * C o o k i e :   a c c e s s _ t o k e n = < c e n s o r   a c c e s s   t o k e n > ;   c h a n n e l = A p p S t o r e ;   u = < c e n s o r   u s e r   I D > ;   v e r s i o n = 4 . 1 8 . 8 ;   s e s s i o n = < c e n s o r   s e s s i o n   c o o k i e > ;   s e s s i o n . s i g = < c e n s o r   s e s s i o n   s i g n a t u r e > U s e r - A g e n t :   M o z i l l a / 5 . 0   ( i P h o n e ;   C P U   i P h o n e   O S   1 1 _ 2 _ 1   l i k e   M a c   O S   X )   A p p l e W e b K i t / 6 0 4 . 4 . 7   ( K H T M L ,   l i k e   G e c k o )   M o b i l e / 1 5 C 1 5 3 / { i P h o n e 1 0 , 4 }   [ i O S   1 1 . 2 . 1 ] / M a i M a i   4 . 1 8 . 8 ( 4 . 1 8 . 8 . 9 ) A c c e p t - L a n g u a g e :   e n - G B ; q = 1 ,   z h - H a n t - G B ; q = 0 . 9 ,   z h - H a n s - G B ; q = 0 . 8 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n n e c t i o n :   c l o s e
而 s e a r c h T o k e n 参 数 值   % 5 B % 2 2 % E 9 % A 5 % B F % E 4 % B A % 8 6 % E 4 % B 9 % 8 8 % 2 2 % 5 D   转 码 后 则 为   [ “ 饿 了 么 ” ] ， 比 上 一 个 q u e r y 参 数 值 多 了 一 对 括 号 和 引 号 ： 最 后 请 求 的 输 出 数 据 为 J S O N 格 式 ， 你 可 以 指 定 需 要 收 集 的 记 录 数 量 ， 但 是 不 能 超 过 2 5 , 0 0 0 条 ， 否 则 就 会 出 现 崩 溃 不 响 应 。 自 动 验 证 自 动 验 证 为 了 获 取 有 效 的 访 问 认 证 t o k e n ， 我 们 需 要 执 行 身 份 验 证 步 骤 ， 并 从 响 应 消 息 中 获 取 访 问 认 证 t o k e n 。 因 此 ， 我 退 出 应 用 并 再 次 登 录 进 入 ， 并 用 B u r p 对 该 过 程 进 行 网 络 流 量 抓 包 。 和 搜 索 功 能 类 似 ， 这 个 应 用 的 登 录 功 能 一 样 可 用 G E T 、 P O S T 和 C o o k i e 参 数 方 式 来 交 互 运 行 ， 所 以 也 很 容 易 在 U R L 链 接 中 添 加 各 部 分 所 需 的 请 求 参 数 。 不 尽 如 人 意 的 是 ， 我 没 有 通 过 w e b 代 理 来 运 行 该 过 程 ， 其 中 涉 及 到 了 一 些 h t t p s : / / m a i m a i . c n 的 T L S 连 接 ， 而 且 登 录 账 号 也 仅 只 是 为 了 测 试 M a i I n t 之 用 。 以 下 为 P O S T 请 求 网 络 包 内 容 ： 以 上 P O S T 包 可 以 通 过 移 动 变 换 U R L 链 接 中 的 参 数 来 变 形 成 为 类 似 以 下 的 G E T 请 求 ： 以 上 请 求 发 出 后 ， 得 到 的 响 应 内 容 如 下 ： P O S T   / m a i m a i / u s e r / v 3 / l o g i n ? a c c o u n t = < c e n s o r e d   a c c o u n t   p h o n e   n u m b e r > & a p p i d = 4 & v c = 1 1 . 2 . 1 & p u s h _ p e r m i t = 1 & v e r s i o n = 4 . 1 8 . 8 & c h a n n e l = A p p S t o r e & n e t = w i f i & i m e i = < c e n s o r e d   I M E I > & o p e n = i c o n & d e n s i t y = 2 & u = & d e v i c e = i P h o n e 1 0 % 2 C 4 & a c c e s s _ t o k e n =   H T T P / 1 . 1 H o s t :   o p e n . t a o u . c o m C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n n e c t i o n :   c l o s e A c c e p t :   * / * U s e r - A g e n t :   M o z i l l a / 5 . 0   ( i P h o n e ;   C P U   i P h o n e   O S   1 1 _ 2 _ 1   l i k e   M a c   O S   X )   A p p l e W e b K i t / 6 0 4 . 4 . 7   ( K H T M L ,   l i k e   G e c k o )   M o b i l e / 1 5 C 1 5 3 / { i P h o n e 1 0 , 4 }   [ i O S   1 1 . 2 . 1 ] / M a i M a i   4 . 1 8 . 8 ( 4 . 1 8 . 8 . 9 ) A c c e p t - L a n g u a g e :   e n - G B ; q = 1 ,   z h - H a n t - G B ; q = 0 . 9 ,   z h - H a n s - G B ; q = 0 . 8 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e C o n t e n t - L e n g t h :   1 2 8 a c c o u n t = < c e n s o r e d   U R L   e n c o d e d   p h o n e   n u m b e r > & a p p i d = 4 & c n t = 1 & d e v _ t y p e = 4 & d n a m e = < c e n s o r e d   d e v i c e   n a m e > & n e w _ f r = 1 & p a s s w o r d = < c e n s o r e d   p a s s w o r d > & s t a g e = c o m p l e t e _ u i n f o G E T   / m a i m a i / u s e r / v 3 / l o g i n ? a c c o u n t = < c e n s o r e d & a c c o u n t = < c e n s o r e d + U R L + e n c o d e d + p h o n e + n u m b e r > & a p p i d = 4 & c n t = 1 & d e v _ t y p e = 4 & d n a m e = < c e n s o r e d + d e v i c e + n a m e > & n e w _ f r = 1 & p a s s w o r d = < c e n s o r e d + p a s s w o r d > & s t a g e = c o m p l e t e _ u i n f o   a c c o u n t H o s t :   o p e n . t a o u . c o m C o n n e c t i o n :   c l o s e A c c e p t :   * / * U s e r - A g e n t :   M o z i l l a / 5 . 0   ( i P h o n e ;   C P U   i P h o n e   O S   1 1 _ 2 _ 1   l i k e   M a c   O S   X )   A p p l e W e b K i t / 6 0 4 . 4 . 7   ( K H T M L ,   l i k e   G e c k o )   M o b i l e / 1 5 C 1 5 3 / { i P h o n e 1 0 , 4 }   [ i O S   1 1 . 2 . 1 ] / M a i M a i   4 . 1 8 . 8 ( 4 . 1 8 . 8 . 9 ) A c c e p t - L a n g u a g e :   e n - G B ; q = 1 ,   z h - H a n t - G B ; q = 0 . 9 ,   z h - H a n s - G B ; q = 0 . 8 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e
在 上 述 响 应 内 容 中 ， 我 们 得 到 了 用 来 作 身 份 验 证 的 t o k e n 和 用 户 账 号 I D ， 还 可 用 这 些 信 息 来 作 s e a r c h 搜 索 请 求 。 把 中 文 转 码 为 把 中 文 转 码 为 U R L 编 码 编 码 以 下 在 S t a c k   O v e r f l o w 论 坛 中 给 出 的 发 贴 展 示 了 如 何 插 入 中 文 字 符 ， 并 以 % 格 式 输 出 U R L 编 码 字 符 。 大 家 可 以 点 此 看 看 。 在 在 W i n d o w s 系 统 中 设 置 中 文 输 入 系 统 中 设 置 中 文 输 入 现 在 ， 有 了 把 中 文 字 符 转 化 为 U R L 编 码 的 方 法 ， 唯 一 剩 下 的 问 题 就 是 需 要 在 W i n d o w s 系 统 中 设 置 中 文 输 入 。 找 了 找 我 发 现 只 要 设 置 系 统 语 言 环 境 即 可 ， 从 控 制 面 板   -   区 域   -   管 理   -   更 改 系 统 区 域 设 置 ， 选 择 中 文 （ 简 体 ， 中 国 ） 。 H T T P / 1 . 1   2 0 0   O K S e r v e r :   n g i n x D a t e :   M o n ,   0 1   J a n   2 0 1 8   0 9 : 3 8 : 3 3   G M T C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n ;   c h a r s e t = " u t f - 8 " C o n n e c t i o n :   c l o s e V a r y :   A c c e p t - E n c o d i n g C o n t e n t - L e n g t h :   4 2 2 3 { " h a s _ w e i b o " :   0 ,   " t o k e n " :   " < c e n s o r e d   t o k e n > " ,   " h a s _ p a s s w o r d " :   1 ,   " u s e r " :   { " m e e t i n g _ p a r t a k e _ c o u n t " :   0 , < . . . s n i p   f o r   b r e v i t y . . . > " e d u c a t i o n " :   [ ] ,   " i d " :   < c e n s o r e d   I D > ,   " h t _ c i t y " :   n u l l ,   " j o b _ c o u n t " :   0 ,   " c s h o w _ u r l " :   " [ h t t p ] ( h t t p s : / / m a i m a i . c n / s h o w ? w e b u i d = T s J 6 o B C d & s r c u = T s J 6 o B C d & p r o f e s s i o n = 0 & s r c = a p p & r e g f r = c s h o w & a b t y p e = 0 & t u r l = h t t p % 3 A / / t a o u . c n / d / 7 l n Z p ) < . . . s n i p   f o r   b r e v i t y . . . >
设 置 之 后 重 启 系 统 ， 就 可 以 在 输 入 框 中 添 加 进 入 拼 音 的 中 文 键 盘 输 入 。 中 文 姓 名 中 文 姓 名   V S   电 子 邮 箱 格 式 电 子 邮 箱 格 式 在 西 方 ，   英 文 姓 名 有 f i r s t   n a m e 、 m i d d l e   n a m e   和   l a s t   n a m e ，   l a s t   n a m e   也 就 是 我 们 说 的 姓 氏 ， 通 常 是 英 文 姓 名 中 的 最 后 一 个 字 段 。 但 是 ， 中 文 姓 名 与 英 文 姓 名 相 反 ， 姓 氏 都 是 姓 名 中 的 第 一 个 字 。 因 此 ， 从 英 文 姓 名 到 电 子 邮 件 格 式 的 转 换 相 对 简 单 ， 但 是 ， 从 中 文 姓 名 到 电 子 邮 件 格 式 的 转 换 却 是 反 过 来 的 ， 有 所 不 同 。 例 如 ， 英 文 姓 名 到 邮 箱 的 格 式 转 化 是 这 样 的 ： J a n e   D o e   - >   j a n e . d o e @ c o m p a n y . c o m 但 中 文 却 是 这 样 的 ： 王 雪 娇   - >   w a n g   x u e   j i a o   - >   x u e j i a o . w a n g @ c o m p a n y . c o m   /   w a n g x u e j i a o @ c o m p a n y . c o m 我 们 需 要 把 中 文 转 化 为 拼 音 字 符 然 后 再 把 它 组 合 为 邮 箱 格 式 ， 但 是 ， 由 于 中 文 同 音 字 的 原 因 ， 很 难 准 确 把 真 实 的 中 文 姓 名 转 化 为 拼 音 字 符 ， 例 如 ， 在   n i   的 拼 音 输 入 法 中 ， 存 在 好 多 同 音 字 ： 你 , 尼 , 泥 , 妮 , 拟 , 倪 , 腻 , 逆 , 昵 , 昵 … … ， 输 入 法 中 的 n i   的 第 1 个 选 项 代 表 “ 你 ” ， 第 2 个 选 项 代 表   “ 尼 ” ， 以 此 类 推 。 但 好 在 J S O N 输 出 中 存 在 一 个 貌 似 是 拼 音 的 p y 属 性 。 加 入 邮 箱 发 现 神 器 加 入 邮 箱 发 现 神 器   H u n t e r   功 能 功 能 至 此 ， 我 们 熟 悉 了 中 文 语 法 相 关 的 姓 名 和 邮 箱 结 构 格 式 ， 可 以 用 邮 箱 发 现 神 器   H u n t e r   来 尝 试 看 看 大 致 的 一 些 中 文 姓 名 邮 箱 。 H u n t e r 官 网 H u n t e r . i o 就 能 搜 索 出 一 些 相 关 结 果 ， 它 可 以 通 过 公 司 网 站 域 名 来 匹 配 互 联 网 上 公 开 的 邮 箱 ， 最 后 会 把 匹 配 搜 索 邮 箱 分 类 为 通 用 格 式 。 另 外 ， H u n t e r 还 具 备 邮 箱 有 效 性 验 证 、 批 量 导 入 域 名 获 取 邮 箱 、 批 量 查 询 以 及 C h r o m e 浏 览 器 插 件 等 实 用 功 能 ， 非 常 方 便 邮 箱 发 现 识 别 。 以 下 为 H u n t e r . i o 对 饿 了 么 公 司 （   e l e . m e ） 的 邮 箱 识 别 ：
H u n t e r . i o 对 邮 箱 识 别 的 首 要 模 式 是 f i r s t . l a s t 姓 在 前 名 在 后 ， 但 也 有 一 些 名 在 前 姓 在 后 （ l a s t . f i r s t ） 的 识 别 发 现 ， 如 其 中 的 一 个 可 能 发 现 为 ， 姓 名 拼 音 结 构 为 Z h u P e n g f e i ， 邮 箱 格 式 为 P e n g f e i   Z h u @ e l e . m e 。 H u n t e r 确 实 很 牛 ， 像 L i n k e d I n t 中 也 加 入 了 其 识 别 功 能 ， 在 我 开 发 的 M a i I n t 中 ， 如 果 使 用 者 不 喜 欢 H u n t e r 的 首 要 识 别 模 式 ， 我 会 给 出 其 它 选 择 模 式 。 M a i I n t   G i t h u b   项 目 项 目 M a i I n t   项 目 地 址 为   h t t p s : / / g i t h u b . c o m / v y s e c / M a i I n t   ， 运 行 后 的 显 示 界 面 为 ：
以 下 为 H T M L 和 C S V 的 报 告 结 果 实 例 ：  
延 伸 利 用 延 伸 利 用 - 密 码 喷 洒 密 码 喷 洒 - 自 动 化 密 码 验 证 自 动 化 密 码 验 证 密 码 喷 洒 （ P a s s w o r d   s p r a y i n g ） ， 某 种 程 度 上 也 可 叫 暴 力 破 解 登 录 ， 它 是 通 过 入 侵 某 个 资 产 设 备 实 现 对 组 织 机 构 进 行 渗 透 的 常 见 方 式 之 一 。 与 外 国 不 同 ， 在 中 国 ， M i c r o s o f t   O u t l o o k 和 E x c h a n g e 不 是 常 用 的 在 线 邮 箱 应 用 ， 受 众 率 较 高 的 是 腾 讯 Q Q 旗 下 的 E x m a i l 企 业 邮 箱 服 务 ， 各 大 公 司 通 过 该 购 买 该 邮 箱 服 务 配 置 成 为 自 身 企 业 服 务 。 有 了 以 上 M a i I n t 的 数 据 收 集 应 用 ， 综 合 暴 力 破 解 登 录 就 有 点 意 思 了 。 通 过 分 析 我 发 现 ， 腾 讯 的 E x m a i l 企 业 邮 箱 服 务 在 登 录 界 面 没 有 部 署 有 即 时 的 多 因 子 身 份 认 证 机 制 （ M F A ） ， 所 以 ， 我 首 先 想 到 的 就 是 用 B u r p s u i t e 来 抓 包 分 析 。 之 后 我 发 现 在 登 录 请 求 消 息 中 并 未 包 含 有 密 码 信 息 ， 但 却 在 p 参 数 处 存 在 一 个   b a s e 6 4   十 六 进 制 编 码 的 二 进 制 大 对 象 （ b l o b ) 。 我 查 看 了 E x m a i l 登 录 界 面 的 源 码 ， 在 提 交 处 发 现 了 以 下 的 J a v a S c r i p t 验 证 格 式 信 息 ： 这 里 ， 我 们 可 以 看 到 ， 方 法 c h e c k I n p u t ( ) 被 调 用 ， 后 来 我 在 登 录 界 面 的 源 码 中 发 现 了 c h e c k I n p u t ( ) 方 法 的 具 体 源 码 ： < f o r m   n a m e = " f o r m 1 "   m e t h o d = " p o s t "   a c t i o n = " / c g i - b i n / l o g i n "   o n s u b m i t = " r e t u r n   c h e c k I n p u t ( ) ; " >
以 上 脚 本 用 S ( “ p p ” ) . v a l u 获 取   p p   的 值 ， 并 执 行 其 它 各 种 检 查 以 确 保 存 在 R S A 密 钥 和 相 应 的 用 户 c o o k i e ， 之 后 对 邮 箱 地 址 进 行 校 验 确 保 其 为 有 效 的 E x m a i l 企 业 账 户 ， 而 且 也 会 对 登 录 密 码 长 度 作 出 验 证 ， 不 能 超 过 1 0 0 个 字 符 。 当 所 有 校 验 验 证 完 成 之 后 ， 脚 本 会 调 用 密 码 信 息 并 附 加 上 随 机 生 成 的 P u b l i c T s 值 ， 然 后 利 用 R S A 公 钥 加 密 密 码 ， 并 把 加 密 内 容 转 化 成 一 个 b a s e 6 4 编 码 的 二 进 制 大 对 象 （ b l o b ) ， 该 b l o d 会 在 之 后 的 p 参 数 请 求 中 用 到 。 当 该 应 用 的 服 务 器 收 到 这 个 编 码 的 b l o b 值 ， 会 在 服 务 端 执 行 解 码 和 验 证 操 作 。 这 种 加 密 机 制 是 为 了 防 止 恶 意 攻 击 者 抓 包 分 析 流 量 从 而 还 原 出 用 户 密 码 ， 是 一 种 很 好 的 用 户 信 息 保 护 机 制 。 也 就 是 说 ， 如 果 B u r p s u i t e 的 I n t r u d e r 模 块 中 存 在 R S A 加 密 密 码 ， 且 不 创 建 新 插 件 时 ， 我 是 看 不 到 实 际 密 码 的 。 为 此 ， 我 在 和 f u n c t i o n   c h e c k I n p u t ( )   {         w i n d o w . o r g _ p a s s   =   S ( " p p " ) . v a l u e ;         i f   ( ! w i n d o w . R S A K e y )   {                 d o c u m e n t . g e t E l e m e n t B y I d ( " d o w n E r r o r " ) . s t y l e . d i s p l a y   =   " b l o c k " ;                 d o c u m e n t . g e t E l e m e n t B y I d ( " r e t u r n M s g " ) . s t y l e . d i s p l a y   =   " n o n e " ;                 r e t u r n   f a l s e ;         }         i f   ( ! c h e c k C o o k i e ( ) )   {                 r e t u r n   f a l s e ;         } v a r   i n p u t U i n   =   d o c u m e n t . f o r m 1 . q q u i n . v a l u e . t o L o w e r C a s e ( ) ;         i f   ( i n p u t U i n   = =   " " )   {                 s h o w M s g ( " e m p t y U s e r N a m e " ) ;                 d o c u m e n t . f o r m 1 . q q u i n . f o c u s ( ) ;                 r e t u r n   f a l s e ;         } v a r   r e   =   / ^ d + $ / ; i f   ( i n p u t U i n . i n d e x O f ( " [ @ q q ] ( h t t p : / / t w i t t e r . c o m / q q ) . c o m " )   >   0   | |   i n p u t U i n . i n d e x O f ( " [ @ v i p ] ( h t t p : / / t w i t t e r . c o m / v i p ) . q q . c o m " )   >   0   | |   i n p u t U i n . i n d e x O f ( " [ @ f o x m a i l ] ( h t t p : / / t w i t t e r . c o m / f o x m a i l ) . c o m " )   >   0 )   {                 s h o w M s g ( " e r r o r L o g i n W i t h Q Q A c c o u n t " ) ;                 r e t u r n   f a l s e ;         }   e l s e   i f   ( i n p u t U i n . i n d e x O f ( " @ " )   >   - 1 )   {                 s h o w M s g ( " e r r o r U s e r N a m e " ) ;                 r e t u r n   f a l s e ;         }   e l s e   {                 d o c u m e n t . f o r m 1 . u i n . v a l u e   =   d o c u m e n t . f o r m 1 . q q u i n . v a l u e   +   " [ @ m o g u j i e ] ( h t t p : / / t w i t t e r . c o m / m o g u j i e ) . c o m " ;         }         i f   ( d o c u m e n t . f o r m 1 . p p . v a l u e   = =   " " )   {                 s h o w M s g ( " e m p t y P a s s w o r d " ) ;                 d o c u m e n t . f o r m 1 . p p . f o c u s ( ) ;                 r e t u r n   f a l s e ;         } i f   ( d o c u m e n t . f o r m 1 . p p . v a l u e . l e n g t h   > =   1 0 0 )   {                 s h o w M s g ( " e r r o r P a s s o w r d T o o L o n g " ) ;                 d o c u m e n t . f o r m 1 . p p . f o c u s ( ) ;                 r e t u r n   f a l s e ;         } i f   ( S ( " V e r i f y A r e a " ) . s t y l e . d i s p l a y   ! =   " n o n e " )   {                 i f   ( d o c u m e n t . f o r m 1 . v e r i f y c o d e . v a l u e   = =   " 验 证 码 " )   {                         d o c u m e n t . f o r m 1 . v e r i f y c o d e . v a l u e   =   " " ;                 }                 i f   ( d o c u m e n t . f o r m 1 . v e r i f y c o d e . v a l u e   = =   " " )   {                         s h o w M s g ( " e m p t y V e r i f y C o d e " ) ;                         d o c u m e n t . f o r m 1 . v e r i f y c o d e . f o c u s ( ) ;                         r e t u r n   f a l s e ;                 }         }   e l s e   {                 d o c u m e n t . f o r m 1 . v e r i f y c o d e . v a l u e   =   " " ;         } v a r   P u b l i c K e y   =   " C F 8 7 D 7 B 4 C 8 6 4 F 4 8 4 2 F 1 D 3 3 7 4 9 1 A 4 8 F F F 5 4 B 7 3 A 1 7 3 0 0 E 8 E 4 2 F A 3 6 5 4 2 0 3 9 3 A C 0 3 4 6 A E 5 5 D 8 A F A D 9 7 5 D F A 1 7 5 F A F 0 1 0 6 C B A 8 1 A F 1 D D E 4 A C E C 2 8 4 D A C 6 E D 9 A 0 D 8 F E B 1 C C 0 7 0 7 3 3 C 5 8 2 1 3 E F F E D 4 6 5 2 9 C 5 4 C E A 0 6 D 7 7 4 E 3 C C 7 E 0 7 3 3 4 6 A E B D 6 C 6 6 F C 9 7 3 F 2 9 9 E B 7 4 7 3 8 E 4 0 0 B 2 2 B 1 E 7 C D C 5 4 E 7 1 A E D 0 5 9 D 2 2 8 D F E B 5 B 2 9 C 5 3 0 F F 3 4 1 5 0 2 A E 5 6 D D C F E 9 " ;         v a r   R S A   =   n e w   R S A K e y ( ) ;         R S A . s e t P u b l i c ( P u b l i c K e y ,   " 1 0 0 0 1 " ) ;         v a r   P u b l i c T s   =   " < c e n s o r e d   r a n d o m   t s   v a l u e > " ; v a r   R e s   =   R S A . e n c r y p t ( d o c u m e n t . f o r m 1 . p p . v a l u e   +   ' n '   +   d o c u m e n t . f o r m 1 . t s . v a l u e   +   ' n ' ) ;         i f   ( R e s )   {                 i f   ( d o c u m e n t . f o r m 1 . c h g . v a l u e   = =   1 )   {                         d o c u m e n t . f o r m 1 . p . v a l u e   =   h e x 2 b 6 4 ( R e s ) ;                 }   e l s e   {                         i f   ( d o c u m e n t . f o r m 1 . p p p . v a l u e   ! =   " " )   {                                 d o c u m e n t . f o r m 1 . p . v a l u e   =   d o c u m e n t . f o r m 1 . p p p . v a l u e ;                         }   e l s e   {                                 d o c u m e n t . f o r m 1 . p . v a l u e   =   h e x 2 b 6 4 ( R e s ) ;                         }                 }         }         v a r   M a s k V a l u e   =   " " ;         f o r   ( v a r   L o o p   =   0 ;   L o o p   <   d o c u m e n t . f o r m 1 . p p . v a l u e . l e n g t h ;   L o o p + + ,   M a s k V a l u e   + =   " 0 " ) ;         d o c u m e n t . f o r m 1 . p p . v a l u e   =   M a s k V a l u e ; s e t C o o k i e A l i a s ( d o c u m e n t . f o r m 1 . u i n . v a l u e ,   d o c u m e n t . f o r m 1 . d o m a i n . v a l u e ) ; r e t u r n   t r u e ; }
朋 友 @ e v i 1 c g 交 流 过 程 中 ， 他 向 我 推 荐 了 一 篇 《 腾 讯 企 业 邮 箱 登 陆 爆 破 》 的 文 章 。 从 该 文 中 可 以 看 到 ， 中 国 国 内 安 全 研 究 者 早 在 2 0 1 7 年 2 月 ， 就 已 经 编 写 好 了 一 个 可 以 暴 力 破 解 登 录 腾 讯 企 业 邮 箱 E x m a i l 的 P y t h o n 脚 本 。 但 是 ， 由 于 中 文 和 英 文 环 境 下 密 码 复 杂 度 和 弱 口 令 构 成 的 不 同 ， 在 我 的 密 码 破 解 登 录 测 试 中 ， 并 不 算 有 效 成 功 。 但 需 要 注 意 的 是 ， 很 多 大 公 司 都 对 用 户 密 码 构 成 具 备 了 一 些 不 错 的 要 求 ， 在 中 国 国 内 ， 数 字 如 生 日 手 机 号 等 个 人 相 关 的 密 码 用 的 较 多 ， 所 以 在 我 的 利 用 中 ， 这 种 密 码 猜 解 比 通 常 的 密 码 猜 解 要 难 一 些 。 结 语 结 语 感 谢 阅 读 ， 希 望 大 家 都 能 有 所 收 获 。 我 们 可 以 看 到 ， 虽 然 各 个 地 区 的 技 术 类 似 ， 但 不 同 领 域 采 取 的 方 式 不 一 样 ， 可 能 造 成 使 用 的 工 具 和 所 获 得 的 开 源 信 息 都 会 有 所 不 同 。 基 于 互 联 网 行 业 在 中 国 的 快 速 发 展 ， 中 国 国 内 有 着 更 多 自 己 的 应 用 生 态 系 统 ， 而 像 俄 罗 斯 和 中 东 等 其 他 地 区 都 没 有 本 国 的 相 关 应 用 ， 用 的 较 多 的 职 场 社 交 应 用 也 是 L i n k e d I n 。 L i n k e d I n 在 中 国 虽 没 被 禁 用 ， 但 好 像 中 国 职 场 人 士 大 多 都 喜 欢 用 另 一 款 A P P 。 因 此 ， 希 望 我 的   M a i I n t 你 能 喜 欢 。 最 后 我 还 要 推 荐 一 个 邮 箱 验 证 在 线 服 务 h t t p s : / / t r u m a i l . i o / ， 它 可 以 为 开 发 类 似 M a i I n t 的 O S I N T 工 具 提 供 更 多 帮 助 。 * 参 考 来 源 ： 参 考 来 源 ： V i n c e n t Y i u ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理