搜索

[16616] 2021-03-30_白帽挖洞“乐高”斗象开源项目ARL新版本妙用锦囊

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-03-30_白帽挖洞“乐高”斗象开源项目ARL新版本妙用锦囊 白 帽 挖 洞 “ 乐 高 ”   |   斗 象 开 源 项 目 A R L 新 版 本 妙 用 锦 囊 斗 象 科 技   F r e e B u f   2 0 2 1 - 0 3 - 3 0 H V V 开 战 在 即 ， 作 为 红 方 ， 首 要 任 务 就 是 能 够 全 面 获 取 蓝 方 资 产 信 息 ， 更 快 捷 地 进 行 渗 透 测 试 ； 作 为 防 守 方 的 企 业 ， 如 何 在 被 攻 破 前 及 时 自 查 、 坚 固 防 御 堡 垒 更 是 值 得 思 考 的 头 等 大 事 。 去 年 9 月 ， 斗 象 智 能 安 全 正 式 开 源 「 A R L 资 产 侦 查 灯 塔 系 统 」 ， 免 费 为 广 大 白 帽 子 和 企 业 提 供 一 套 全 面 探 测 企 业 I T 资 产 的 高 效 工 具 ， 项 目 上 线 一 周 即 登 顶 G i t H u b 星 标 项 目 排 名 。 近 日 ， A R L 项 目 发 布 V 2 . 3 版 本 更 新 ， 新 增 「 策 略 功 能 」 、 「 风 险 巡 航 任 务 」 、 「 系 统 服 务 弱 口 令 爆 破 」 三 大 功 能 。
一 个 攻 防 双 方 都 叫 好 的 系 统 一 个 攻 防 双 方 都 叫 好 的 系 统
白 帽 的 使 用 心 得 ： 白 帽 的 使 用 心 得 ： 从 前 ， 我 只 能 通 过 官 网 、 官 方 账 户 平 台 逐 个 索 引 寻 找 企 业 可 见 的 资 产 ， 低 效 且 易 缺 失 信 息 。 现 在 ， 利 用 A R L 自 动 侦 查 ， 只 要 输 入 域 名 ， 通 过 策 略 功 能 一 键 查 询 企 业 资 产 ， 更 快 、 更 全 还 能 自 动 分 类 ， “ 挖 洞 神 器 ” 当 之 无 愧 。 安 全 运 维 的 使 用 心 得 ： 安 全 运 维 的 使 用 心 得 ： 我 需 要 管 理 运 维 企 业 内 部 的 所 有 I T 资 产 ， 并 监 控 他 们 的 安 全 风 险 。 但 我 的 资 产 表 上 并 没 有 记 录 企 业 的 全 部 资 产 ， 甚 至 有 的 资 产 已 找 不 到 相 关 责 任 人 ， A R L 不 仅 可 以 帮 我 查 询 出 企 业 的 全 部 资 产 ， 迅 速 发 现 “ 无 主 资 产 ” ， 在 流 行 漏 洞 爆 发 时 ， 还 能 通 过 筛 选 第 一 时 间 发 现 漏 洞 ， 缩 短 漏 洞 的 修 复 时 间 ， 自 查 神 器 A R L 名 副 其 实 。 A R L 是 什 么 是 什 么 A R L 全 称 “ A s s e t   R e c o n n a i s s a n c e   L i g h t h o u s e ” 。 旨 在 快 速 侦 察 与 目 标 关 联 的 互 联 网 资 产 快 速 侦 察 与 目 标 关 联 的 互 联 网 资 产 ， 构 建 基 础 资 产 信 息 库 构 建 基 础 资 产 信 息 库 。 协 助 甲 方 安 全 团 队 或 者 渗 透 测 试 人 员 有 效 侦 察 和 检 索 资 产 ， 发 现 存 在 的 薄 弱 点 和 攻 击 面 。 V 2 . 3 更 新 更 新 策 略 功 能 ： 策 略 功 能 ： 根 据 历 史 资 产 扫 描 习 惯 ， 将 常 用 参 数 归 类 ， 建 立 并 记 忆 不 同 的 策 略 分 区 ， 节 省 任 务 下 发 时 间 ， 提 升 渗 透 效 率 。 风 险 巡 航 任 务 ： 风 险 巡 航 任 务 ： 输 入 主 域 名 或 I P 段 ， 对 特 定 目 标 进 行 自 动 化 流 行 漏 洞 扫 描 。 在 流 行 漏 洞 爆 发 时 ， 可 通 过 搜 索 功 能 筛 选 出 站 点 ， 选 择 策 略 扫 描 当 前 流 行 漏 洞 。 系 统 服 务 弱 口 令 扫 描 ： 系 统 服 务 弱 口 令 扫 描 ： 策 略 功 能 中 新 增 一 个 基 础 配 置 项 ， 可 对 常 见 系 统 服 务 进 行 弱 口 令 扫 描 如 如 “ 乐 高 乐 高 ” 般 的 挖 洞 神 器 般 的 挖 洞 神 器 众 所 周 知 ， 乐 高 的 零 部 件 虽 多 ， 但 其 接 口 都 是 标 准 化 产 品 ， 玩 家 通 过 自 己 的 想 象 力 可 以 肆 意 拼 接 成 各 种 各 样 的 成 品 。 可 以 说 ， 没 有 乐 高 拼 不 成 的 ， 只 有 你 想 象 不 到 的 。 对 于 白 帽 子 而 言 ， 想 要 探 测 的 企 业 业 务 各 不 相 同 ， 但 所 需 的 技 术 手 段 却 是 类 似 的 ， 通 过 端 口 扫 描 、 指 纹 识 别 、 域 名 爆 破 等 系 列 标 准 化 的 侦 查 手 段 ， A R L 可 将 企 业 资 产 完 整 呈 现 。 同 时 ， A R L 亦 可 如 普 通 的 “ 乐 高 ” 零 部 件 ， 为 挖 洞 提 供 无 限 的 想 象 力 。 通 过 输 入 不 同 的 策 略 可 得 到 不 同 维 度 的 企 业 资 产 数 据 ， 有 效 增 加 渗 透 测 试 工 作 面 。 此 外 ， A R L 还 可 实 时 监 测 企 业 I T 资 产 变 动 ， 及 时 更 新 数 据 ， 全 面 提 升 渗 透 效 率 。
拆 解 资 产 如 拆 解 资 产 如 “ 乐 高 乐 高 ” 的 自 查 神 器 的 自 查 神 器 同 一 域 名 下 包 含 的 信 息 太 多 ， 如 同 一 个 完 整 的 乐 高 成 品 ， 中 间 有 太 多 看 不 到 的 颗 粒 零 部 件 支 撑 。 想 要 全 方 位 的 审 视 每 一 块 “ 颗 粒 ” （ 资 产 ） 细 节 ， 及 时 自 查 发 现 其 中 的 薄 弱 点 — — A R L 就 是 不 错 的 “ 拆 解 ” 工 具 。 企 业 安 全 运 维 人 员 可 通 过 A R L 自 带 D N S 枚 举 、 智 能 域 名 生 成 枚 举 、 第 三 方 A P I 服 务 等 技 术 手 段 全 面 获 取 子 域 名 ， 解 析 为 I P ， 再 根 据 子 域 名 / I P 获 取 相 关 的 企 业 资 产 。 如 安 全 运 维 人 员 想 要 获 取 内 网 I P 段 的 资 产 信 息 ， 便 可 通 过 直 接 下 发 内 网 I P 或 I P 段 任 务 ， A R L 将 自 动 化 进 行 端 口 扫 描 、 服 务 识 别 、 系 统 识 别 、 站 点 识 别 ， 同 时 爬 取 站 点 U R L ， 并 对 首 页 进 行 截 图 ， 完 成 资 产 发 现 工 作 。 “ 摸 清 家 底 ” 的 安 全 运 维 人 员 便 可 开 始 逐 个 筛 查 ， 并 持 续 对 企 业 资 产 进 行 定 期 巡 检 ， 及 时 发 现 、 修 补 漏 洞 问 题 ， 有 效 提 升 资 产 安 全 壁 垒 ， 将 攻 击 者 拒 之 门 外 ， 受 到 入 侵 后 也 能 快 速 进 行 阻 断 。
A R L 效 果 预 览 效 果 预 览
开 源 A R L ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理