搜索

[26898] 2020-01-13_自动化漏洞挖掘之初步构想

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2020-01-13_自动化漏洞挖掘之初步构想 自 动 化 漏 洞 挖 掘 之 初 步 构 想 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 1 - 1 3 收 录 于 话 题   # 漏 洞 复 现   , 2 3 个 本 文 作 者 ： m z F u z z （ S R C 小 组 成 员 ） ﹀ 0 x 0 0   前 言 前 言 我 们 总 是 在 挖 洞 ， 很 多 情 况 下 ， 挖 洞 并 不 是 那 么 的 快 乐 ， 这 里 分 为 2 点 ， 一 种 就 是 感 觉 漏 洞 太 好 挖 了 ， 但 是 会 花 费 很 多 时 间 去 挖 洞 。 一 种 就 是 太 难 挖 和 某 种 因 素 ， 导 致 自 己 错 过 了 某 些 漏 洞 。 所 以 有 时 候 ， 扫 描 器 和 自 动 挖 洞 程 序 是 一 个 不 错 的 选 择 。 0 x 0 1   挖 掘 思 路 挖 掘 思 路 漏 洞 扫 描 器 无 非 就 是 爬 虫 + p a y l o a d 检 测 ， 目 前 p a y l o a d 检 测 器 已 经 有 了 ， 我 们 可 以 选 择 用 长 亭 科 技 的 x r a y 。 参 考 ： h t t p s : / / g i t h u b . c o m / c h a i t i n / x r a y 被 动 式 漏 洞 扫 描 器 , 然 后 就 是 爬 虫 的 问 题 了 ， 这 种 事 情 ， 一 般 是 不 会 考 虑 自 己 去 写 的 ， 但 是 目 前 网 上 的 爬 虫 并 不 是 特 别 好 ， 无 法 渲 染 j s 是 一 个 大 的 问 题 ， 也 有 的 是 基 于 w e b 1 . 0 的 。 偶 然 间 才 看 到 h e a d l e s s - c h r o m 这 个 好 玩 的 工 具 ， 完 全 可 以 做 到 自 动 化 部 署 。 参 考 :   h t t p s : / / t h i e f . o n e / / 2 0 1 8 / 0 6 / 0 7 / 1 / 这 个 是 可 以 对 j s 很 好 的 渲 染 ， 模 拟 最 真 实 的 环 境 下 进 行 爬 虫 测 试 ， 具 体 好 处 是 什 么 ， 可 以 自 行 查 询 相 关 资 料 。 然 后 结 合 3 6 0   0 K e e - T e a m 的 自 动 填 充 参 数 脚 本 来 进 行 爬 虫 ， 这 样 就 解 决 了 我 们 爬 虫 的 问 题 。 可 以 说 ， 自 动 化 挖 洞 质 量 很 大 程 度 上 取 决 于 爬 取 的 u r l 。 看 到 这 里 ， 可 能 很 多 人 要 喷 了 ， 说 是 什 么 都 是 别 人 的 ， 你 这 一 点 都 不 干 货 ， 那 就 关 注 我 ， 加 我 打 一 场 王 者 荣 耀 ， 我 玩 关 羽 有 一 套 纳 。 不 多 谈 了 ， 继 续 技 术 探 讨 。 0 x 0 2   爬 虫 实 践 爬 虫 实 践 这 里 我 们 直 接 去 看 3 6 0 t e a m 的 c r a w l e r g o 参 考 ： h t t p s : / / g i t h u b . c o m / 0 K e e - T e a m / c r a w l e r g o 具 体 是 我 们 可 以 先 下 载 一 个 d o w n l o a d - c h r o m i u m 参 考 ： h t t p s : / / d o w n l o a d - c h r o m i u m . a p p s p o t . c o m
样 子 长 这 样 ： 然 后 直 接 把 下 载 好 的 c r a w l e r g o 和 c h o r m i u m 放 到 一 个 目 录 下 ， 这 是 我 的 习 惯 。 执 行 命 令 ： 我 看 了 下 ， 这 些 可 以 在 渗 透 测 试 的 时 候 做 情 报 收 集 ， 爬 取 的 u r l 通 过 正 则 匹 配 出 来 更 多 u r l 和 参 数 ， 从 而 更 好 的 进 行 渗 透 测 试 ， 关 于 情 报 收 集 的 情 况 下 ， 我 会 另 外 总 结 一 篇 文 章 。 至 于 效 果 怎 么 样 ， 只 有 试 过 才 知 道 ， 如 果 你 挖 洞 到 无 聊 ， 不 如 玩 下 这 个 工 具 。 0 x 0 3   X r a y   S c a n n e r 具 体 使 用 最 好 看 官 方 文 档   x r a y   官 方 文 档 h t t p s : / / x r a y . c o o l / x r a y / # / t u t o r i a l / i n t r o d u c e 这 里 只 总 结 一 个 脚 本 一 键 开 启 的 ： 0 x 0 4   U R L 自 动 化 更 新 自 动 化 更 新 这 个 的 话 ， 其 实 每 个 人 都 有 自 己 的 方 法 ， 估 计 我 们 手 机 都 在 监 控 最 新 的 s r c 域 名 ， 至 于 如 何 发 现 厂 商 的 新 域 名 或 者 测 试 域 名 呢 ， 每 个 人 有 每 个 人 的 方 法 和 思 路 。 我 提 供 一 个 我 的 思 路 ， 子 域 名 结 合 d n s 爆 破 ， 每 天 晚 上 跑 一 遍 全 部 s r c 厂 商 的 子 域 名 ， 应 该 是 问 题 不 大 的 ， 然 后 每 天 进 行 和 历 史 库 里 进 行 对 比 就 可 以 做 到 发 现 新 域 名 。 好 吧 ， 这 里 也 简 单 推 荐 一 个 大 神 的 子 域 名 神 器 ： F e e i C N / E S D . / c r a w l e r g o   - c   c h r o m i u m . a p p / C o n t e n t s / M a c O S / C h r o m i u m   - t   2 0   u r l # ! / b i n / b a s h . / x r a y   w e b s c a n   - - l i s t e n   1 2 7 . 0 . 0 . 1 : 1 6 6 4   - - h t m l - o u t p u t   $ ( d a t e   " % Y % m % d _ % H % M % S " ) . h t m l
下 载 地 址 ： h t t p s : / / g i t h u b . c o m / F e e i C N / E S D 使 用 步 骤 就 不 提 了 ， 如 何 做 到 s r c 域 名 和 子 域 名 爆 破 结 合 ， 自 己 写 一 个 p y t h o n 脚 本 就 可 以 了 。 需 要 注 意 的 几 点 有 ： 1 .   数 据 库 设 计 ， 用 s q l l i t e 确 实 会 方 便 很 多 ， 但 是 坑 比 较 多 ， 容 易 锁 死 。 后 来 选 的 是 m o n g o 。 2 .   确 定 好 跑 全 部 厂 商 域 名 的 时 间 ， 我 这 l i n u x 服 务 器 能 够 保 证 一 天 跑 s r c 厂 商 全 部 子 域 名 ， 可 以 做 到 每 天 更 新 域 名 ， 自 动 喂 新 域 名 给 扫 描 器 ， 这 是 一 个 可 持 续 过 程 。 3 .   记 录 子 域 名 对 应 的 服 务 器 i p ， 最 后 做 服 务 器 资 产 管 理 （ 如 果 发 现 对 应 i p 不 是 相 关 厂 商 的 t i t l e , 这 个 可 能 是 厂 商 忘 记 解 绑 i p ， 如 果 i p 是 黑 产 控 制 ， 这 就 可 以 劫 持 厂 商 ， 这 个 也 是 漏 洞 ） 4 .   定 期 扫 描 全 部 存 活 子 域 名 备 份 和 敏 感 信 息 文 件 看 一 下 之 前 我 总 结 的 一 些 子 域 名 信 息 ： 0 x 0 5   后 续 漏 洞 提 醒 后 续 漏 洞 提 醒 对 于 挖 洞 的 后 续 ， 当 然 就 是 漏 洞 提 醒 了 ， 我 的 思 路 是 对 接 到 企 业 微 信 应 该 效 果 比 较 好 ， 邮 件 什 么 的 还 是 交 互 比 较 差 ， 安 全 性 有 时 候 也 是 一 个 问 题 。 有 时 间 服 务 器 被 黑 ， 或 者 代 码 泄 漏 ， 会 直 接 导 致 邮 箱 被 黑 的 ， 所 以 我 也 养 成 了 定 期 清 理 邮 件 的 习 惯 。 0 x 0 6   总 结 总 结 他 山 之 石 可 以 攻 玉 ， 但 是 手 艺 可 千 万 不 要 丢 了 ， 个 人 认 为 手 工 还 是 很 靠 谱 的 ， 但 是 如 果 站 很 多 ， 才 考 虑 进 行 自 动 化 挖 洞 。 思 路 决 定 出 路 ， 加 油 ！ ！ ！ 思 路 决 定 出 路 ， 加 油 ！ ！ ！ 号 外 ： 号 外 ： 实 验 室 实 验 室 S R C 小 组 招 新 小 组 招 新 招 收 要 求 : 每 周 需 提 交 2 个 有 效 漏 洞 及 以 上
每 周 文 章 分 享 和 2 个 小 时 以 上 协 助 交 流 （ 方 式 不 限 ） 每 周 作 答 团 队 渗 透 技 术 题 目 并 汇 总 内 部 w i k i 优 秀 者 可 加 入 实 验 室 核 心 团 队 , 享 受 核 心 福 利 符 合 要 求 者 加 符 合 要 求 者 加   Q Q : 2 8 4 2 4 0 7 6 0 0 M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室         专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 渗 透 测 试 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。         团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理