搜索

[17901] 2020-06-06_Hacking8安全信息流新增SRC资产收集功能

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2020-06-06_Hacking8安全信息流新增SRC资产收集功能 H a c k i n g 8 安 全 信 息 流 新 增 S R C 资 产 收 集 功 能 原 创   w 8 a y   H a c k i n g 就 是 好 玩   2 0 2 0 - 0 6 - 0 6 渗 透 测 试 百 分 之 9 0 的 时 间 在 信 息 收 集 自 动 化 刷 s r c 的 程 序 慢 慢 的 多 了 起 来 ， 但 是 寻 找 目 标 可 能 会 花 费 大 量 时 间 。 每 个 人 都 自 己 进 行 一 次 信 息 收 集 ， 有 点 重 复 了 。 目 前 也 没 有 一 个 网 站 来 收 集 这 些 信 息 ， 所 以 ， h a c k i n g 8 安 全 信 息 流 新 增 了 一 个 s r c 资 产 收 集 的 导 航 程 序 ， 收 集 了 H a c k e r O n e , B u g C r o w d 等 S R C 的 资 产 ， 来 帮 助 白 帽 子 们 节 省 时 间 ～ 如 图
详 情 页 面 列 出 了 赏 金 程 序 的 域 名 范 围 ， 漏 洞 提 交 地 址 和 子 域 名
后 面 计 划 后 面 计 划 目 前 收 集 的 子 域 名 加 起 来 大 概 有 3 0 0 w ， 用 这 些 数 据 可 以 用 来 作 一 系 列 的 信 息 收 集 数 据 分 析 了 。 目 前 有 这 些 计 划 对 每 个 域 名 进 行 h t t p 请 求 ， 收 集 T i t l e ， C o n t e t n - l e n g t h , I P ， 首 页 截 图 对 域 名 进 行 指 纹 识 别 ， 识 别 s e r v e r ， f r a m e w o r k ， c m s 等 每 天 对 更 改 I P 的 域 名 和 新 增 的 域 名 作 提 醒 ， 将 新 增 和 改 变 的 域 名 重 新 进 行 信 息 收 集 针 对 I P 进 行 I P 段 的 划 分 ， i p 进 行 端 口 探 测 并 指 纹 识 别 爬 虫 库 建 设 ： 通 过 爬 虫 收 集 域 名 中 的 链 接 ， 方 便 以 后 扫 描 器 对 接 这 些 只 是 基 础 的 信 息 收 集 ， 不 过 有 了 这 些 数 据 基 础 ， 后 面 可 以 在 有 针 对 性 的 进 行 敏 感 文 件 探 测 ， 批 量 p o c 探 测 , 还 有 各 种 姿 势 的 探 测 就 不 一 一 列 举 了 。 总 之 ， 有 了 这 些 基 础 ， 再 通 过 自 动 化 程 序 ， 仿 佛 就 能 看 到 赏 金 在 蹭 蹭 蹭 的 上 涨 了 。 这 些 自 动 化 程 序 写 起 来 还 是 很 容 易 的 ， 目 前 就 受 限 于 一 台 高 性 能 的 国 外 服 务 器 了   -   = S R C 资 产 收 集 地 址 资 产 收 集 地 址 h t t p s : / / i . h a c k i n g 8 . c o m / s r c / 点 击 阅 读 全 文 就 能 跳 转 到 ， 如 果 也 有 好 的 想 法 欢 迎 邮 件 交 流 ～   m a s t e r @ h a c k i n g 8 . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理