搜索

[18237] 2020-12-21_信息收集中的一些问题总结

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-12-21_信息收集中的一些问题总结 信 息 收 集 中 的 一 些 问 题 总 结 雷 石 安 全 实 验 室   H A C K 之 道   2 0 2 0 - 1 2 - 2 1 真 实 真 实 I P 意 义 ： 找 到 准 确 目 标 , 确 定 I P 段 。 找 到 真 实 I P 可 以 绕 过 一 些 云 w a f 。 C D N 概 念 概 念 内 容 分 发 网 络 ( c o n t e n t   d e l i v e r y   n e t w o r k 或 c o n t e n t   d i s t r i b u t i o n   n e t w o r k , 缩 写 作 C D N ) 指 一 种 通 过 互 联 网 互 相 连 接 的 电 脑 网 络 系 统 , 利 用 最 靠 近 每 位 用 户 的 服 务 器 , 更 快 、 更 可 靠 地 将 音 乐 、 图 片 、 视 频 、 应 用 程 序 及 其 他 文 件 发 送 给 用 户 , 来 提 供 高 性 能 、 可 扩 展 性 及 低 成 本 的 网 络 内 容 传 递 给 用 户 。 主 要 就 是 通 过 多 个 不 同 节 点 加 快 网 站 的 访 问 速 度 。 判 断 是 否 真 实 判 断 是 否 真 实 I P
n s l o o k u p 用 了 C D N 的 会 返 回 多 个 I P 地 址 多 地 多 地 p i n g 看 I P 是 否 一 致 在 线 工 具 ： h t t p : / / p i n g . c h i n a z . c o m /
I P 反 查 反 查 反 查 I P 有 多 个 域 名 , 那 I P 多 半 不 是 真 实 I P 绕 绕 C D N 找 真 实 找 真 实 I P 子 域 名 子 域 名 一 般 主 站 会 有 C D N , 主 站 下 子 域 名 基 本 都 是 真 实 I P , 收 集 子 域 名 看 I P 就 可 以 知 道 网 站 真 实 I P 的 C 段 了 。 常 用 工 具 ： s u b d o m a i n b r u t e o n e f o r a l l 历 史 历 史 D N S 记 录 记 录 查 询 未 使 用 C D N 前 的 D N S 服 务 器 解 析 记 录 邮 件 服 务 器 邮 件 服 务 器 大 部 分 网 站 会 有 注 册 , 订 阅 , 找 回 密 码 的 功 能 会 发 送 邮 件 , 邮 件 头 信 息 中 会 有 真 实 I P h t t p : / / p i n g . c h i n a z . c o m / h t t p : / / p i n g . a i z h a n . c o m / h t t p : / / c e . c l o u d . 3 6 0 . c n / h t t p s : / / d n s d b . i o / z h - c n /   # # # D N S 查 询 h t t p s : / / x . t h r e a t b o o k . c n /   # # # 微 步 在 线 h t t p : / / t o o l b a r . n e t c r a f t . c o m / s i t e _ r e p o r t ? u r l =   # # # 在 线 域 名 信 息 查 询 h t t p : / / v i e w d n s . i n f o /   # # # D N S 、 I P 等 查 询 h t t p s : / / t o o l s . i p i p . n e t / c d n . p h p   # # # C D N 查 询 I P
信 息 泄 漏 信 息 泄 漏 有 些 网 站 会 有 p h p i n f o 页 面 , 一 些 d e b u g 模 式 不 关 等 信 息 泄 漏 问 题 上 面 会 有 真 实 I P 搜 索 引 擎 搜 索 引 擎 L T M 解 码 法 解 码 法 当 服 务 器 使 用 F 5   L T M 做 负 载 均 衡 时 , 通 过 对 s e t - c o o k i e 关 键 字 的 解 码 真 实 i p 也 可 被 获 取 , 例 如 ： S e t - C o o k i e :   B I G i p S e r v e r p o o l _ 8 . 2 9 _ 8 0 3 0 = 4 8 7 0 9 8 3 7 8 . 2 4 0 9 5 . 0 0 0 0 , 先 把 第 一 小 节 的 十 进 制 数 即 4 8 7 0 9 8 3 7 8 取 出 来 , 然 后 将 其 转 为 十 六 进 制 数 1 d 0 8 8 8 0 a , 接 着 从 后 至 前 , 以 此 取 四 位 数 出 来 , 也 就 是 0 a . 8 8 . 0 8 . 1 d , 最 后 依 次 把 他 们 转 为 十 进 制 数 1 0 . 1 3 6 . 8 . 2 9 , 也 就 是 最 后 的 真 实 i p 。 子 域 名 收 集 子 域 名 收 集
常 用 工 具 , 除 了 在 线 工 具 外 o n e f o r a l l 算 是 很 好 用 的 , 其 次 s u b d o m a i n b r u t e 爆 破 爆 破 也 算 是 效 果 最 好 的 办 法 利 用 字 典 枚 举 子 域 名 然 后 向 D N S 服 务 器 查 询 是 否 存 在 记 录 比 如 说 , 向 1 1 4 . 1 1 4 . 1 1 4 . 1 1 4 定 向 请 求 w w w . q q . c o m 的 记 录 , 返 回 了 一 条 A 记 录 指 向 1 8 2 . 2 5 4 . 3 4 . 7 4 , 就 说 明 存 在 这 个 域 名 ； 相 应 的 请 求 w o o y u n . q q . c o m 并 没 有 相 应 的 记 录 返 回 , 这 就 说 明 没 有 这 个 域 名 存 在 。 注 ： 一 般 只 使 用 同 一 套 主 、 副 D N S , 即 8 . 8 . 8 . 8 和 8 . 8 . 4 . 4 , D N S 服 务 器 不 宜 混 搭 , 否 则 容 易 出 现 大 量 误 报 发 包 可 以 用 第 三 方 库 , 比 如 说 s u b D o m a i n B r u t e 使 用 了 d n s p y t h o n 这 个 包 。 使 用 第 三 方 包 的 确 好 , 但 是 免 不 了 一 层 封 装 和 不 能 很 好 地 理 解 D N S 报 文 协 议 , 也 可 能 会 降 低 一 定 的 效 率 。 泛 解 析 问 题 泛 解 析 问 题 域 名 泛 解 析 是 对 抗 子 域 名 收 集 的 一 个 方 法 。 泛 解 析 这 个 问 题 的 解 决 方 法 很 简 单 , 向 D N S 请 求 * 记 录 , 然 后 把 枚 举 子 域 名 回 来 的 记 录 和 * 的 记 录 比 对 , 如 果 相 同 则 直 接 排 除 。 D N S 包 的 解 析 ： h t t p s : / / w w w . d a v e x . p w / 2 0 1 6 / 0 7 / 0 1 / H o w - T o - F u z z - S u b - D o m a i n / 域 传 送 漏 洞 域 传 送 漏 洞 快 速 判 断 出 某 个 特 定 区 域 的 所 有 主 机 , 获 取 域 信 息 , 如 网 络 拓 扑 结 构 、 服 务 器 i p 地 址 , 为 攻 击 者 的 入 侵 提 供 大 量 敏 感 信 息 。 常 用 常 用 D N S 记 录 记 录 主 机 记 录 ( A 记 录 ) :   A 记 录 是 用 于 名 称 解 析 的 重 要 记 录 , 它 将 特 定 的 主 机 名 映 射 到 对 应 主 机 的 I P 地 址 上 。 I P v 6 主 机 记 录 ( A A A A 记 录 ) :   与 A 记 录 对 应 , 用 于 将 特 定 的 主 机 名 映 射 到 一 个 主 机 的 I P v 6 地 址 。 别 名 ( C N A M E 记 录 ) :   C N A M E 记 录 用 于 将 某 个 别 名 指 向 到 某 个 A 记 录 上 , 这 样 就 不 需 要 再 为 某 个 新 名 字 另 外 创 建 一 条 新 的 A 记 录 。 电 子 邮 件 交 换 记 录 （ M X 记 录 ) :   记 录 一 个 邮 件 域 名 对 应 的 I P 地 址 域 名 服 务 器 记 录   ( N S 记 录 ) :   记 录 该 域 名 由 哪 台 域 名 服 务 器 解 析 反 向 记 录 ( P T R 记 录 ) :   也 即 从 I P 地 址 到 域 名 的 一 条 记 录
T X T 记 录 ： 记 录 域 名 的 相 关 文 本 信 息 D N S 区 域 传 送 区 域 传 送 D N S 服 务 器 分 为 主 服 务 器 、 备 份 服 务 器 和 缓 存 服 务 器 。 而 域 传 送 指 的 是 一 台 备 用 服 务 器 使 用 来 自 主 服 务 器 的 数 据 更 新 自 己 的 域 （ z o n e ） 数 据 库 。 这 为 运 行 中 的 D N S 服 务 提 供 了 一 定 的 冗 余 度 , 其 目 的 是 为 了 防 止 主 的 域 名 服 务 器 因 意 外 故 障 变 得 不 可 用 时 影 响 到 整 个 域 名 的 解 析 。 域 传 送 漏 洞 域 传 送 漏 洞 D N S 区 域 传 送 ( D N S   t r a n s f e r ) 指 后 备 D N S 服 务 器 从 主 服 务 器 获 取 数 据 , 以 更 新 自 己 的 z o n e 数 据 库 。 这 可 以 防 止 因 主 D N S 服 务 器 故 障 造 成 的 业 务 中 断 , 为 D N S 服 务 提 供 了 冗 余 备 份 。 但 是 许 多 D N S 服 务 器 却 被 错 误 配 置 成 只 要 收 到 A X F R 请 求 , 就 向 对 方 进 行 域 传 送 。 当 存 在 这 种 错 误 配 置 时 , 攻 击 者 就 可 以 获 取 整 个 域 的 所 有 记 录 , 造 成 整 个 网 络 架 构 泄 露 。 正 确 的 配 置 包 括 a l l o w - t r a n s f e r   { i p a d d r e s s ; } ;   通 过 i p 限 制 可 进 行 域 传 送 的 服 务 器 a l l o w - t r a n s f e r   {   k e y   t r a n s f e r ;   } ;   通 过 k e y 限 制 可 进 行 域 传 送 的 服 务 器 检 测 检 测 n m a p 脚 本 扫 描 脚 本 扫 描 d i g 命 令 命 令 d i g   @ 1 1 4 . 1 1 4 . 1 1 4 . 1 1 4   t w o s m i 1 e . c o m   a x f r @ 指 定 D N S 服 务 器 ,   后 面 指 定 域 名 , a x f r 为 域 传 送 请 求 n s l o o k u p 1 .   输 入 n s l o o k u p 命 令 进 入 交 互 式 s h e l l 界 面 ; 2 .   s e r v e r   命 令 参 数 设 定 查 询 将 要 使 用 的 D N S 服 务 器 ; 针 对 某 个 域 名 可 先 输 入 域 名 获 取 d n s 信 息 。 3 .   l s 命 令 列 出 某 个 域 中 的 所 有 域 名 ; 如 果 太 长 不 适 合 查 看 可 定 向 保 存 至 文 件 夹 中 。 4 .   e x i t 命 令 退 出 n m a p   – s c r i p t   d n s - z o n e - t r a n s f e r   – s c r i p t - a r g s   d n s - z o n e - t r a n s f e r . d o m a i n = t a r g e t d o m a i n   - p   5 3   - P n   d n s . x x x
H T T P S 证 书 证 书 证 书 透 明 日 志 h t t p s : / / c r t . s h / h t t p s : / / c e n s y s . i o / h t t p s : / / d e v e l o p e r s . f a c e b o o k . c o m / t o o l s / c t / h t t p s : / / g o o g l e . c o m / t r a n s p a r e n c y r e p o r t / h t t p s / c t / 自 身 泄 漏 自 身 泄 漏 r o b o t s . t x t c r o s s d o m a i n . x m l ( 跨 域 策 略 文 件 c d x ) 从 流 量 中 分 析 提 取 G i t h u b 泄 露 端 口 探 测 端 口 探 测 端 口 端 口 L i s t
端 口 号 类 型 服 务 名 可 能 存 在 的 漏 洞 / 利 用 方 式 备 注 2 1 服 务 类 F T P 1 ） 远 程 溢 出 2 ） 暴 力 破 解 3 ） 匿 名 访 问 — 未 授 权 访 问 4 ） 配 置 不 当 , 直 接   c d   /   & &   d i r 5 ） 使 用 明 文 传 输 技 术 - 嗅 探 6 ） 后 门 技 术 7 ） 跳 转 攻 击 2 0 数 据 端 口 2 1 控 制 端 口 数 据 端 口 可 变 2 2 服 务 类 S S H 1 ） 爆 破 密 码 2 ） 防 火 墙 S S H 后 门 3 ） m s 1 2 - 0 2 0 m s 1 2 - 0 2 0 好 像 只 能 打 蓝 屏 2 3 服 务 类 t e l n e t 1 ） 爆 破 2 ） 嗅 探 t e l n e t 明 文 传 输 用 户 名 密 码 2 5 服 务 类 S M T P 邮 件 服 务 邮 件 伪 造 邮 件 发 送 协 议 5 3 服 务 类 D N S 1 ） 远 程 溢 出 2 ） 域 传 送 3 ） D N S 欺 骗 4 ） 缓 存 投 毒 5 ） D N S 劫 持 6 ） D N S   D D o S 域 名 解 析 服 务 6 7 / 6 8 服 务 类 D H C P 1 ） 劫 持 2 ） 欺 骗 I P 分 配 8 0 / 4 4 3 服 务 类 h t t p / h t t p s 1 ） w e b 应 用 漏 洞 2 ） 心 脏 滴 血
8 1 其 他 i p c a m 1 ） 暴 力 破 解 2 ） 可 以 基 于 N T P 的 反 射 和 放 大 攻 击 3 ） N T P 反 射 型 D D o s 攻 击 监 控 , 网 络 摄 像 头 1 1 0 服 务 类 P O P 3 1 ） 爆 破 2 ） 嗅 探 接 收 邮 件 服 务 1 3 5 服 务 类 R P C ( 远 程 过 程 调 用 ) 服 务 1 ） 利 用 R P C 漏 洞 攻 击 计 算 机 2 ） 病 毒 入 口 R P C 是 一 种 通 过 网 络 从 远 程 计 算 机 程 序 上 请 求 服 务 , 而 不 需 要 了 解 底 层 网 络 技 术 的 协 议 1 3 9 服 务 类 S a m b a 1 ） I P C $ 共 享 后 的 空 链 接 漏 洞 2 ） 病 毒 入 口 文 件 和 打 印 共 享 1 4 3 服 务 类 I M A P 爆 破 邮 件 接 收 协 议 1 6 1 服 务 类 S N M P 1 ） 未 授 权 2 ） 搜 集 内 网 信 息 简 单 网 络 管 理 协 议 3 8 9 服 务 类 L D A P 1 ） 注 入 2 ） 未 授 权 3 ） 弱 口 令 目 录 访 问 协 议 4 4 5 服 务 类 S M B 1 ） M S 1 7 - 0 1 0 漏 洞 2 ） M S 0 6 - 0 4 0 漏 洞 5 1 2 / 5 1 3 / 5 1 4 服 务 类 L i n u x   R e x e c 1 ） 爆 破 2 ） R l o g i n 登 陆 h t t p s : / / w w w . c n b l o g s . c o m / l s d b / p / 6 6 0 4 2 0 3 . h t m l 8 7 3 服 务 类 R s y n c 服 务 1 ） 文 件 上 传 2 ） 未 授 权 访 问 3 ) R C E r s y n c   是 一 个 用 于 增 量 文 件 传 输 的 开 源 工 具
1 0 8 0 服 务 类 s o c k e t 爆 破 通 信 协 议 1 3 5 2 服 务 类 L o t u s   d o m i n o 1 ） 爆 破 2 ） 信 息 泄 漏 邮 件 服 务 1 4 3 3 数 据 库 m s s q l 1 ） 爆 破 2 ） 注 入 3 ） S A 弱 口 令 1 5 2 1 数 据 库 o r a c l e 1 ） 爆 破 2 ） 注 入 3 ） T N S 爆 破 4 ） 反 弹 s h e l l 2 0 4 9 服 务 类 N f s 配 置 不 当 网 络 文 件 系 统 , 文 件 共 享 2 1 8 1 服 务 类 z o o k e e p e r 未 授 权 访 问 分 布 式 协 调 服 务 2 3 7 5 中 间 件 d o c k e r   r e m o t e   a p i 未 授 权 访 问 3 3 0 6 数 据 库 m y s q l 1 ） 爆 破 2 ） 注 入 3 ） U D F 3 3 8 9 服 务 类 R D P 1 ） 爆 破 2 ） s h i f t 后 门 远 程 桌 面 4 8 4 8 服 务 类 G l a s s F i s h 控 制 台 1 ） 爆 破 2 ） 认 证 绕 过
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理