搜索

[13994] 2019-04-16_FuzzScanner：信息搜集开源小工具

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2019-04-16_FuzzScanner：信息搜集开源小工具 F u z z S c a n n e r ： 信 息 搜 集 开 源 小 工 具 F r e e B u f   2 0 1 9 - 0 4 - 1 6 以 下 文 章 来 源 于 T i d e S e c 安 全 团 队   ， 作 者 重 剑 无 锋 工 具 介 绍 工 具 介 绍 f u z z S c a n n e r 可 用 于 批 量 快 速 的 搜 集 网 站 信 息 ， 比 别 人 更 快 一 步 的 发 现 其 他 端 口 的 应 用 或 者 网 站 管 理 后 台 等 ， 也 可 用 于 批 量 快 速 的 搜 集 网 站 信 息 ， 比 别 人 更 快 一 步 的 发 现 其 他 端 口 的 应 用 或 者 网 站 管 理 后 台 等 ， 也 适 合 适 合 s r c 漏 洞 挖 掘 的 前 期 信 息 搜 集 。 主 要 是 用 于 对 网 站 子 域 名 、 开 放 端 口 、 端 口 指 纹 、 漏 洞 挖 掘 的 前 期 信 息 搜 集 。 主 要 是 用 于 对 网 站 子 域 名 、 开 放 端 口 、 端 口 指 纹 、 c 段 地 址 、 敏 感 目 录 、 链 段 地 址 、 敏 感 目 录 、 链 接 爬 取 等 信 息 进 行 批 量 搜 集 。 接 爬 取 等 信 息 进 行 批 量 搜 集 。 开 发 初 衷 比 较 简 单 ， 当 时 正 在 参 加 一 些 攻 防 演 练 ， 需 要 快 速 的 对 目 标 网 站 进 行 子 域 名 发 现 、 端 口 扫 描 、 目 录 扫 描 等 ， 手 头 上 有 一 些 分 散 的 工 具 ， 比 如 l i j i e j i e 的 s u b d o m a i n s 、 子 域 名 挖 掘 机 、 d i r s e a r c h 等 等 ， 但 当 目 标 任 务 量 比 较 大 时 ， 这 些 重 复 性 的 工 作 就 会 比 较 费 时 费 力 ， 所 以 就 有 了 这 么 个 集 合 十 八 种 杀 人 武 器 于 一 身 的 “ 超 级 武 器 ” — — f u z z S c a n n e r 。 安 装 说 明 安 装 说 明 常 规 安 装 常 规 安 装 平 台 开 发 和 运 行 都 是 在 l i n u x 环 境 下 ， w i n d o w s 未 测 试 ， w y d o m a i n 、 W h a t W e b 、 s u b D o m a i n s B r u t e 、 d i r s e a r c h 、 w a f w 0 0 f 等 工 具 均 已 放 在 l i b s 目 录 下 ， 默 认 可 直 接 调 用 。 使 用 比 较 简 单 ： 从 g i t h u b 上 拖 下 来 安 装 r e q u i r e m e n t s . t x t 依 赖 安 装 r u b y 环 境 ， 以 便 运 行 w h a t w e b 安 装 n a m p 运 行 脚 本 ， 因 为 调 用 n m a p 需 要 r o o t 权 限 ， 所 以 需 要 s u d o 。 T i d e S e c 安 全 团 队 安 全 团 队   . T i d e 安 全 团 队 以 信 安 技 术 研 究 为 目 标 ， 致 力 于 分 享 高 质 量 原 创 文 章 、 开 源 安 全 工 具 、 交 流 安 全 技 术 ， 研 究 方 向 覆 盖 网 络 攻 防 、 W e b 安 全 、 移 动 终 端 、 安 全 开 发 、 物 联 网 / 工 控 安 全 / A I 安 全 等 多 个 领 域 ， 对 安 全 感 兴 趣 的 小 伙 伴 可 以 关 注 我 们 。 因 为 当 时 着 急 用 ， 所 以 很 多 功 能 的 实 现 都 是 直 接 命 令 行 调 用 的 其 他 工 具 ， 再 次 非 常 感 谢 w y d o m a i n 、 W h a t W e b 、 s u b D o m a i n s B r u t e 、 d i r s e a r c h 、 w a f w 0 0 f 等 开 源 平 台 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / T i d e S e c / F u z z S c a n n e r p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t s u d o   y u m   i n s t a l l   r u b y         #   C e n t O S ,   F e d o r a ,   或   R H E L   系 统 s u d o   a p t - g e t   i n s t a l l   r u b y - f u l l   #   D e b i a n   或   U b u n t u   系 统 y u m   i n s t a l l   n m a p     #   C e n t O S ,   F e d o r a ,   或   R H E L   系 统 a p t - g e t   i n s t a l l   n m a p     #   D e b i a n   或   U b u n t u   系 统 s u d o   p y t h o n   F u z z S c a n n e r . p y
d o c k e r 镜 像 镜 像 为 了 避 免 部 署 的 各 种 问 题 ， 直 接 做 了 个 镜 像 放 在 了 阿 里 云 上 ， d o c k e r 直 接 p u l l 下 来 就 可 以 。 使 用 d o c k e r   i m a g e s 查 看 d o c k e r 镜 像 信 息 创 建 d o c k e r 并 进 入 d o c k e r 执 行 f u z z s c a n n e r 使 用 方 法 使 用 方 法 使 用 比 较 简 单 ， 参 数 设 置 说 明 。 d o c k e r   p u l l   r e g i s t r y . c n - h a n g z h o u . a l i y u n c s . c o m / s e c p l u s / t i d e - f u z z s c a n n e r : 1 . 0 r o o t @ D o c k e r : ~ #   d o c k e r   i m a g e s R E P O S I T O R Y                                                                                                       T A G                                   I M A G E   I D                         C R E A T E D                           S I Z E r e g i s t r y . c n - h a n g z h o u . a l i y u n c s . c o m / s e c p l u s / t i d e - f u z z s c a n n e r       1 . 0                                   5 2 3 4 1 f c 7 1 d 0 a                 5   m i n u t e s   a g o               1 . 3 6 G B d o c k e r   r u n   - - n a m e   f u z z s c a n n e r   - t   - i   5 2 3 4 1 f c 7 1 d 0 a   / b i n / b a s h r o o t @ D o c k e r : ~ #   d o c k e r   r u n   - - n a m e   f u z z s c a n n e r   - t   - i   5 2 3 4 1 f c 7 1 d 0 a   / b i n / b a s h [ r o o t @ a 7 e d d 0 d 9 f d a d   / ] #   c d   / r o o t / F u z z S c a n n e r / [ r o o t @ a 7 e d d 0 d 9 f d a d   F u z z S c a n n e r ] #   p y t h o n   F u z z S c a n n e r . p y                 p y t h o n   F u z z S c a n n e r . p y   - h c   t a r g e t . c o m                   - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n   & &   C   s c a n                 p y t h o n   F u z z S c a n n e r . p y   - H c   v u l n _ d o m a i n s . t x t       - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n   & &   C   s c a n                 p y t h o n   F u z z S c a n n e r . p y   - h c a   t a r g e t . c o m                 - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n   & &   C   s c a n   & &   C   a l l p o r t                 p y t h o n   F u z z S c a n n e r . p y   - H c a   v u l n _ d o m a i n s . t x t     - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n   & &   C   s c a n   & &   C   a l l p o r t                 p y t h o n   F u z z S c a n n e r . p y   - h     t a r g e t . c o m                   - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n                 p y t h o n   F u z z S c a n n e r . p y   - H     v u l n _ d o m a i n s . t x t       - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n                 p y t h o n   F u z z S c a n n e r . p y   - c     1 9 2 . 1 6 8 . 1 . 1                 - - >     C   s c a n                 p y t h o n   F u z z S c a n n e r . p y   - c d   1 9 2 . 1 6 8 . 1 . 1                 - - >     C   s c a n     & &   D i r   s c a n                 p y t h o n   F u z z S c a n n e r . p y   - C     v u l n _ i p . t x t                 - - >     C   s c a n                 p y t h o n   F u z z S c a n n e r . p y   - C d   v u l n _ i p . t x t                 - - >     C   s c a n     & &   D i r   s c a n                 p y t h o n   F u z z S c a n n e r . p y   - c a   1 9 2 . 1 6 8 . 1 . 1                 - - >     C   s c a n     & &   C   a l l p o r t                 p y t h o n   F u z z S c a n n e r . p y   - C a   v u l n _ i p . t x t                 - - >     C   s c a n     & &   C   a l l p o r t p y t h o n   F u z z S c a n n e r . p y   - h c   t a r g e t . c o m                   - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n   & &   C   s c a n                                                                                                     设 置 单 个 目 标 网 站 ， 子 域 名 枚 举   & &   w e b 指 纹 识 别   & &   目 录 枚 举   & &   C 段 扫 描 p y t h o n   F u z z S c a n n e r . p y   - H c   v u l n _ d o m a i n s . t x t       - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n   & &   C   s c a n                                                                                                     从 文 件 读 取 单 个 或 多 个 目 标 网 站 ， 子 域 名 枚 举   & &   w e b 指 纹 识 别   & &   目 录 枚 举   & &   C 段 扫 描 p y t h o n   F u z z S c a n n e r . p y   - h c a   t a r g e t . c o m                 - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n   & &   C   s c a n   & &   C   a l l p o r t                                                                                                     设 置 单 个 目 标 网 站 ， 子 域 名 枚 举   & &   w e b 指 纹 识 别   & &   目 录 枚 举   & &   C 段 全 端 口 扫 描 p y t h o n   F u z z S c a n n e r . p y   - H c a   v u l n _ d o m a i n s . t x t     - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n   & &   C   s c a n   & &   C   a l l p o r t                                                                                                     从 文 件 读 取 单 个 或 多 个 目 标 网 站 ， 子 域 名 枚 举   & &   w e b 指 纹 识 别   & &   目 录 枚 举   & &   C 段 全 端 口 扫 描 p y t h o n   F u z z S c a n n e r . p y   - h     t a r g e t . c o m                   - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n                                                                                                     设 置 单 个 目 标 网 站 ， 子 域 名 枚 举   & &   w e b 指 纹 识 别   & &   目 录 枚 举 p y t h o n   F u z z S c a n n e r . p y   - H     v u l n _ d o m a i n s . t x t       - - >     d o m a i n   & &   w e b   f i n g e r   & &   D i r   s c a n                                                                                                     从 文 件 读 取 单 个 或 多 个 目 标 网 站 ， 子 域 名 枚 举   & &   w e b 指 纹 识 别   & &   目 录 枚 举 p y t h o n   F u z z S c a n n e r . p y   - c     1 9 2 . 1 6 8 . 1 . 1                 - - >     C   s c a n                                                                                                     设 置 单 个 I P ， 进 行 C 段 地 址 探 测 p y t h o n   F u z z S c a n n e r . p y   - c d   1 9 2 . 1 6 8 . 1 . 1                 - - >     C   s c a n     & &   D i r   s c a n                                                                                                     设 置 单 个 I P ， 进 行 C 段 地 址 探 测 并 对 w e b 服 务 进 行 目 录 枚 举 p y t h o n   F u z z S c a n n e r . p y   - C     v u l n _ i p . t x t                 - - >     C   s c a n                                                                                                     从 文 件 读 取 单 个 或 多 个 目 标 I P 地 址 ， 进 行 C 段 地 址 探 测 p y t h o n   F u z z S c a n n e r . p y   - C d   v u l n _ i p . t x t                 - - >     C   s c a n     & &   D i r   s c a n                                                                                                     从 文 件 读 取 单 个 或 多 个 目 标 I P 地 址 ， 进 行 C 段 地 址 探 测 并 对 w e b 服 务 进 行 目 录 枚 举 p y t h o n   F u z z S c a n n e r . p y   - c a   1 9 2 . 1 6 8 . 1 . 1                 - - >     C   s c a n     & &   C   a l l p o r t                                                                                                     设 置 单 个 I P ， 进 行 C 段 地 址 探 测 和 全 端 口 扫 描 p y t h o n   F u z z S c a n n e r . p y   - C a   v u l n _ i p . t x t                 - - >     C   s c a n     & &   C   a l l p o r t                                                                                                     从 文 件 读 取 单 个 或 多 个 目 标 I P 地 址 ， 进 行 C 段 地 址 探 测 和 全 端 口 扫 描
主 要 功 能 主 要 功 能 子 域 名 枚 举 子 域 名 枚 举 当 输 入 目 标 站 点 域 名 后 ， 会 使 用 以 下 4 种 方 式 进 行 子 域 名 的 枚 举 。 端 口 扫 描 端 口 扫 描 端 口 扫 描 和 指 纹 获 取 主 要 依 赖 于 n m a p ， 主 要 过 程 如 下 。 该 流 程 类 似 我 的 另 一 款 扫 描 器 h t t p s : / / g i t h u b . c o m / T i d e S e c / W D S c a n n e r 。 指 纹 识 别 指 纹 识 别 主 要 调 用 了 w h a t w e b 、 w a f w 0 0 f 、 w h a t c m s 等 进 行 了 w e b 指 纹 的 识 别 ， 我 们 目 前 也 在 尝 试 做 一 套 全 新 的 w e b 指 纹 识 别 系 统 — — T i d e F i n g e r ， 敬 请 关 注 h t t p : / / w w w . t i d e s e c . n e t 。 其 他 功 能 其 他 功 能 在 一 些 c 段 主 机 扫 描 、 目 录 枚 举 、 可 能 存 在 的 威 胁 页 面 等 方 面 进 行 了 判 断 。 结 果 保 存 结 果 保 存 由 于 这 些 扫 描 结 果 需 要 后 续 人 工 逐 个 测 试 ， 为 了 方 便 就 直 接 保 存 了 t x t ， 未 保 存 数 据 库 。 扫 描 完 成 后 的 结 果 保 存 l o g 目 录 ， 最 主 要 的 就 是 该 站 点 l o g 根 目 录 下 的 几 个 t x t 文 档 ， 比 如 下 图 中 的 v i p s h o p . c o m - s u b _ i n f o . t x t 、 v i p s h o p . c o m - d o m a i n . t x t 、 v i p s h o p . c o m - c _ i p . t x t 、 v i p s h o p . c o m - c _ i p _ i n f o . t x t 等 。 1 、 百 度 链 接 爬 取 ， 会 使 用 s i t e ： x x x . c o m 为 关 键 字 爬 取 所 有 子 域 名 ； 2 、 网 站 友 链 爬 取 ， 会 对 自 身 3 层 链 接 目 录 进 行 爬 取 ， 搜 集 子 域 名 ； 3 、 本 利 想 对 c h a x u n l a 、 a i z h a n 之 类 的 子 域 名 查 询 接 口 进 行 查 询 ， 后 来 发 现 猪 猪 侠 的 w y d o m a i n 已 经 实 现 了 这 个 功 能 ， 就 直 接 调 用 了 w y d o m a i n ； 4 、 使 用 了 s u b d o m a i n s 进 行 子 域 名 的 暴 力 枚 举 1 、 首 先 根 据 参 数 设 置 情 况 判 断 是 全 端 口 扫 描 还 是 部 分 端 口 扫 描 ； 2 、 如 果 扫 描 目 标 是 网 站 地 址 ， 会 根 据 目 标 开 放 的 端 口 进 行 指 纹 获 取 ， 如 果 某 端 口 服 务 为 w e b 服 务 ， 还 会 继 续 进 行 w e b 指 纹 的 获 取 ； 3 、 如 果 扫 描 目 标 是 i p 地 址 或 地 址 段 ， 会 先 试 用 p y n a m p 进 行 存 活 主 机 判 断 ， 然 后 使 用 s o c k e t 端 口 探 测 的 方 式 探 测 存 活 主 机 ， 然 后 再 使 用 n m a p 进 行 端 口 的 扫 描 和 指 纹 的 获 取 。 1 、 当 扫 描 w e b 地 址 或 探 测 到 某 端 口 为 w e b 服 务 时 ， 会 使 用 w h a t w e b 探 测 该 站 点 信 息 ， 提 取 关 键 字 段 ； 2 、 使 用 了 w a f w 0 0 f 来 探 测 是 否 存 在 w a f ， 这 样 对 有 w a f 的 不 太 好 啃 的 站 点 可 以 暂 时 放 弃 ； 3 、 对 w e b 站 点 进 行 了 目 录 枚 举 ， 可 能 直 接 发 行 管 理 后 台 地 址 或 备 份 文 件 等 。 1 、 在 扫 描 子 域 名 时 会 解 析 其 i p 地 址 ， 并 把 改 i p 地 址 作 为 目 标 系 统 的 C 段 地 址 ， 如 设 置 了 c 段 扫 描 的 参 数 时 会 自 动 扫 描 其 c 段 地 址 ； 2 、 当 扫 描 w e b 地 址 或 探 测 到 某 端 口 为 w e b 服 务 时 ， 会 自 动 进 行 了 w e b 指 纹 探 测 ， 并 调 用 d i r s e a r c h 进 行 目 录 枚 举 ； 3 、 在 检 测 到 端 口 或 U r l 地 址 中 存 在 可 能 的 漏 洞 点 时 ， 会 输 出 到 v u l n e r a b l e . t x t ， 比 如 . a c t i o n 及 其 他 一 些 动 态 页 面 时 。
部 分 界 面 部 分 界 面 参 数 设 置 参 数 设 置 设 置 好 目 标 后 开 始 扫 描 设 置 好 目 标 后 开 始 扫 描 1 、 s u b 目 录 下 为 各 子 站 点 的 各 相 应 详 细 信 息 ， 方 便 回 溯 ； 2 、 s p i d e r 是 对 各 目 标 系 统 的 爬 虫 记 录 ， 并 区 分 了 动 态 链 接 、 外 部 链 接 等 ； 3 、 d o m a i n 目 录 是 w y d o m a i n 、 s u b d o m i a n s 等 的 子 域 名 记 录 ； 4 、 c _ i p 目 录 为 i p 地 址 扫 描 的 相 关 信 息 ；
保 存 的 主 要 结 果 保 存 的 主 要 结 果 以 v i p s h o p . c o m 和 g u a z i . c o m 为 例 ， 保 存 了 网 站 信 息 、 网 站 标 题 、 中 间 件 信 息 、 w a f 信 息 、 端 口 信 息 、 目 录 扫 描 信 息 等 等 。
注 意 事 项 注 意 事 项 1 、 在 扫 描 c 段 时 ， 如 果 选 择 了 全 端 口 扫 描 ， 速 度 会 比 较 慢 ， 但 可 能 会 有 惊 喜 。 适 合 有 个 服 务 器 放 上 面 慢 慢 跑 。 2 、 如 果 选 择 了 目 录 枚 举 ， 可 能 速 度 也 会 比 较 慢 ， 目 录 枚 举 是 直 接 用 的 d i r s e a r c h ， 在 启 用 该 功 能 后 当 发 现 某 端 口 为 w e b 服 务 时 就 会 调 用 d i r s e a r c h 。 3 、 代 码 写 的 比 较 乱 ， 单 个 文 件 1 5 0 0 行 ， 导 致 后 期 我 想 再 完 善 时 看 着 头 大 。 。 感 兴 趣 的 可 以 一 起 探 讨 下 ~ ~ T h a n k s 这 个 工 具 其 实 没 什 么 技 术 含 量 ， 主 要 是 集 合 了 这 些 大 牛 的 平 台 ， 再 次 感 谢 。 关 注 我 们 关 注 我 们 h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e h t t p s : / / g i t h u b . c o m / r i n g 0 4 h / w y d o m a i n h t t p s : / / g i t h u b . c o m / E n a b l e S e c u r i t y / w a f w 0 0 f h t t p s : / / g i t h u b . c o m / u r b a n a d v e n t u r e r / w h a t w e b h t t p s : / / g i t h u b . c o m / m a u r o s o r i a / d i r s e a r c h
T i d e 安 全 团 队 正 式 成 立 于 2 0 1 9 年 1 月 ， 是 新 潮 信 息 旗 下 以 互 联 网 攻 防 技 术 研 究 为 目 标 的 安 全 团 队 ， 目 前 聚 集 了 十 多 位 专 业 的 安 全 攻 防 技 术 研 究 人 员 ， 专 注 于 网 络 攻 防 、 W e b 安 全 、 移 动 终 端 、 安 全 开 发 、 I o T / 物 联 网 / 工 控 安 全 等 方 向 。 * 本 文 作 者 ： T i d e 重 剑 无 锋 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理