搜索

[17821] 2021-01-13_技术分享如何利用Goby获得多个地市hvv一等奖

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2021-01-13_技术分享如何利用Goby获得多个地市hvv一等奖 技 术 分 享   |   如 何 利 用 G o b y 获 得 多 个 地 市 h v v 一 等 奖 原 创   l i m b 0   G o b y S e c   2 0 2 1 - 0 1 - 1 3 G o b y 社 区 第   8   篇 技 术 分 享 文 章 全 文 共 ： 1 1 1 7   字       预 计 阅 读 时 间 ： 5   分 钟 前 言 ： 前 言 ： 本 人 参 加 了 2 0 2 0 届 A 市 、 B 市 及 C 市 的 h v v ， 此 次 分 享 下 在 地 市 h v v 中 G o b y 的 使 用 技 巧 。 本 人 为 合 法 合 规 扫 描 ！ 请 大 家 不 要 做 未 授 权 测 试 ！ 请 大 家 不 要 做 未 授 权 测 试 ！ 请 大 家 不 要 做 未 授 权 测 试 ！   0 1   获 取 目 标 信 息 获 取 目 标 信 息 因 为 某 些 敏 感 原 因 ， 这 部 分 干 脆 以 长 沙 为 例 ， 仅 做 查 询 方 式 参 考 。 首 先 F O F A 搜 ： r e g i o n = " H u n a n "   & &   c i t y = " C h a n g s h a " ， 全 部 转 换 为 C 段 后 去 重 ， 就 得 到 该 城 市 的 大 致 网 段 ： r e g i o n = " H u n a n "   & &   c i t y = " C h a n g s h a " c i t y = " C h a n g s h a "   & &   t i t l e = " 长 沙 " … …
  0 2   探 测 目 标 资 产 探 测 目 标 资 产 然 后 … … 2 . 1   输 入 输 入 老 赛 棍 版 常 见 端 口 老 赛 棍 版 常 见 端 口 对 于 对 于 h v v 来 说 ， 来 说 ， 8 2 ， ， 8 8 ， ， 7 0 0 2 ， ， 8 8 8 8 ， ， 9 0 8 0   等 是 等 是 h v v 常 见 常 见 “ 影 子 资 产 影 子 资 产 ” （ 泛 指 防 守 方 未 能 了 解 或 掌 握 到 的 互 联 网 资 产 ） 端 口 。 （ 泛 指 防 守 方 未 能 了 解 或 掌 握 到 的 互 联 网 资 产 ） 端 口 。 看 了 下 G o b y 默 认 的 端 口 模 式 总 不 太 全 ， 咨 询 社 群 里 小 姐 姐 说 可 以 填   1 - 6 5 5 3 5   扫 全 端 口 ， 但 实 际 使 用 中 ， 整 段 的 扫 全 端 口 ， 效 率 特 别 低 ， 不 太 现 实 。 G o b y 企 业 模 式 的 端 口 如 下 ： 2 1 , 2 2 , 2 3 , 2 5 , 5 3 , U : 5 3 , 8 0 , 8 1 , 1 1 0 , 1 1 1 , 1 2 3 , U : 1 2 3 , 1 3 5 , U : 1 3 7 , 1 3 9 , U : 1 6 1 , 3 8 9 , 4 4 3 , 4 4 5 , 4 6 5 , 5 0 0 , 5 1 5 , U : 5 2 0 , U : 5 2 3 , 5 4 8 , 6 2 3 , 6 3 6 , 8 7 3 , 9 0 2 , 1 0 8 0 , 1 0 9 9 , 1 4 3 3 , 1 5 2 1 , U : 1 6 0 4 , U : 1 6 4 5 , U : 1 7 0 1 , 1 8 8 3 , U : 1 9 0 0 , 2 0 4 9 , 2 1 8 1 , 2 3 7 5 , 2 3 7 9 , U : 2 4 2 5 , 3 1 2 8 , 3 3 0 6 , 3 3 8 9 , 4 7 3 0 , U : 5 0 6 0 , 5 2 2 2 , U : 5 3 5 1 , U : 5 3 5 3 , 5 4 3 2 , 5 5 5 5 , 5 6 0 1 , 5 6 7 2 , U : 5 6 8 3 , 5 9 0 0 , 5 9 3 8 , 5 9 8 4 , 6 0 0 0 , 6 3 7 9 , 7 0 0 1 , 7 0 7 7 , 8 0 8 0 , 8 0 8 1 , 8 4 4 3 , 8 5 4 5 , 8 6 8 6 , 9 0 0 0 , 9 0 4 2 , 9 0 9 2 , 9 1 0 0 , 9 2 0 0 , 9 4 1 8 , 9 9 9 9 , 1 1 2 1 1 , 2 7
重 点 来 了 重 点 来 了 → 修 改 为 老 赛 棍 版 端 口 ， 这 样 就 能 扫 到 别 人 没 扫 到 的 资 产 修 改 为 老 赛 棍 版 端 口 ， 这 样 就 能 扫 到 别 人 没 扫 到 的 资 产 ： 以 上 端 口 主 要 针 对 W e b 资 产 ， 去 掉 了 4 4 5 ， 3 3 8 9 等 传 统 ” 必 扫 “ 端 口 ， 外 部 打 点 扫 这 些 端 口 没 有 多 大 意 义 ， 不 如 精 简 掉 。 2 . 2   实 测 效 果 实 测 效 果 在 A 市 实 测 效 果 ： 在 B 市 实 测 效 果 ： w e b ： 8 0 - 8 9 , 4 4 2 - 4 4 3 , 1 0 8 0 , 1 2 1 4 , 5 0 0 0 - 5 0 1 0 , 5 2 2 2 , 5 9 0 0 , 5 9 3 8 , 5 9 8 4 , 6 0 0 0 - 6 0 1 0 , 6 3 7 9 , 7 0 0 0 - 7 0 1 0 , 7 0 7 0 - 7 0 8 0 8 0 0 0 - 8 0 1 0 , 8 0 8 0 - 8 0 9 0 , 8 2 2 2 , 8 4 4 3 , 8 5 4 5 , 8 6 8 6 , 8 8 8 8 , 9 0 0 0 - 9 1 0 0 , 9 1 8 0 , 9 2 0 0 , 9 4 1 8 , 9 9 9 9 , 1 0 0 0 0 , 1 1 1 1 5
在 C 市 实 测 效 果 ：   0 3 二 次 漏 洞 扫 描 二 次 漏 洞 扫 描 实 战 过 程 中 ， 扫 描 完 成 后 可 以 使 用 “ 漏 洞 扫 描 ” 功 能 ， 针 对 已 发 现 的 资 产 再 扫 一 遍 ， 往 往 还 有 惊 喜 。 在 B 市 二 次 漏 扫 效 果 ：
  0 4 手 工 捡 漏 手 工 捡 漏 两 轮 扫 描 之 后 ， 导 出 资 产 u r l ， 扔 V P S 上 用 其 他 扫 描 器 再 跑 一 遍 （ 避 免 与 本 地 同 I P ， 影 响 手 工 测 试 ） ， 本 地 一 边 手 工 看 ， 一 边 等 结 果 就 行 。 以 A 市 为 例 ：
附 一 个 某 客 户 在 内 网 检 查 项 目 中 利 用 G o b y 扫 描 的 结 果 （ 打 死 我 也 不 承 认 他 们 h v v 时 在 服 务 器 上 装 了 G o b y ） ： 简 直 白 给 … …   0 5 小 结 小 结 最 后 祝 各 位 师 傅 挖 啥 有 啥 ， 日 啥 成 啥 ！ ！ ！

更 多 更 多 G o b y 使 用 技 巧 分 享 使 用 技 巧 分 享 ： ： •   C o r p 0 r a 1   |   G o b y 食 用 指 南 之 红 蓝 对 抗 •   e v i l   |   如 何 利 用 G o b y 进 行 外 围 打 点 •   m o j i e   |   自 定 义 漏 洞 之 P o C 对 接 插 件 •   m o j i e   |   自 定 义 漏 洞 之 E X P •   m o j i e   |   如 何 在 G o b y 发 布 新 版 前 拥 有 S 2 - 0 6 1 E X P •   A l e r t   |   利 用 G o b y 远 程 管 控 s i e m e n s - P L C 设 备 •   f 1 t z   |   从 C V E - 2 0 2 0 - 1 7 5 1 8 到 一 键 G e t s h e l l
如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ G o b y   介 绍 / 扫 描 / 口 令 爆 破 / 漏 洞 利 用 / 插 件 开 发 /   P o C   编 写 等 文 章 均 可 ） ， 欢 迎 投 稿 到 我 们 公 众 号 ， 超 级 内 测 版 等 着 你 们 ~ ~ ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理