搜索

[2039] 2020-12-18_记一次某次hw打点(摸鱼)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-12-18_记一次某次hw打点(摸鱼) 记 一 次 某 次 h w 打 点 ( 摸 鱼 ) 原 创   d o n 9   d o n 9 s e c   2 0 2 0 - 1 2 - 1 8 收 录 于 话 题   # 经 验 总 结   , 7 个 凑 字 数 ： 凑 字 数 ：                                 对 于 h w 来 说 ， 即 使 是 团 队 合 作 ， w e b 选 手 分 到 的 资 产 都 是 成 百 上 千 ， 这 种 时 候 如 果 都 不 来 点 " 佛 系 " 挖 洞 姿 势 ， 那 我 这 种 面 临 期 末 预 习 的 菜 鸡 选 手 还 能 好 好 睡 觉 刷 剧 看 电 影 吗 ？ 水 文 开 始 ： 水 文 开 始 ： ( 已 知 目 标 为 x x x . c o m ) 拿 到 目 标 x x x . c o m , 先 获 取 子 域 名 ( x r a y ) x r a y   s u b d o m a i n   - - t a r g e t   x x x . c o m   - - t e x t - o u t p u t   x x x . t x t
整 理 获 得 的 子 域 名 资 产 合 并 至 u r l . t x t ,   与 r a d 同 目 录 此 时 ， 躺 着 " 打 点 " 的 思 路 就 来 了 ： （ 1 ） 写 个 脚 本 实 现 r a d 的 批 量 任 务 , 并 让 流 量 经 过 b u r p 代 理         推 荐 ：                 h t t p s : / / g i t h u b . c o m / t i m w h i t e z / r a d - x r a y （ 2 ） b u r p 起 个 u p s t r e a m 代 理 ， 然 后 让 r a d 的 流 量 从 b u r p 转 出 ( 使 用 插 件 实 现 漏 洞 监 测 ， 比 如 s h i r o )
插 件 推 荐 ： S h i r o S c a n         h t t p s : / / g i t h u b . c o m / a m a d 3 u 4 / S h i r o S c a n n e r / J 2 E E S c a n         h t t p s : / / g i t h u b . c o m / P o r t S w i g g e r / j 2 e e - s c a n S t r u t s   R C E   1 . 0         h t t p s : / / g i t h u b . c o m / p r a k h a r a t h r e y a / S t r u t s 2 - R C E F a s t j s o n S c a n         h t t p s : / / g i t h u b . c o m / p 1 g 3 / F a s t j s o n - S c a n n e r （ 3 ） 然 后 x r a y 监 听 由 b u r p 转 发 过 来 的 流 量 ， 进 行 漏 洞 检 测 最 终 便 完 成 由 被 动 扫 描 到 主 动 扫 描 的 " 摸 鱼 " 行 为 。 成 果 还 算 不 错 ： b u r p :
x r a y : 凑 字 数 ： 凑 字 数 ： x r a y   是 一 款 功 能 强 大 的 安 全 评 估 工 具 ， 由 多 名 经 验 丰 富 的 一 线 安 全 从 业 者 呕 心 打 造 而 成 ， 主 要 特 性 有 : 检 测 速 度 快 检 测 速 度 快 。 发 包 速 度 快 ;   漏 洞 检 测 算 法 高 效 。 支 持 范 围 广 支 持 范 围 广 。 大 至   O W A S P   T o p   1 0   通 用 漏 洞 检 测 ， 小 至 各 种   C M S   框 架   P O C ， 均 可 以 支 持 。 代 码 质 量 高 代 码 质 量 高 。 编 写 代 码 的 人 员 素 质 高 ,   通 过   C o d e   R e v i e w 、 单 元 测 试 、 集 成 测 试 等 多 层 验 证 来 提 高 代 码 可 靠 性 。 高 级 可 定 制 高 级 可 定 制 。 通 过 配 置 文 件 暴 露 了 引 擎 的 各 种 参 数 ， 通 过 修 改 配 置 文 件 可 以 极 大 的 客 制 化 功 能 。 安 全 无 威 胁 安 全 无 威 胁 。 x r a y   定 位 为 一 款 安 全 辅 助 评 估 工 具 ， 而 不 是 攻 击 工 具 ， 内 置 的 所 有   p a y l o a d   和   p o c   均 为 无 害 化 检 查 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理