搜索

[815] 2019-08-13_利用两个开源工具批量刷edusrc

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2019-08-13_利用两个开源工具批量刷edusrc 利 用 两 个 开 源 工 具 批 量 刷 e d u s r c 原 创   H a r r y   B u g K u   2 0 1 9 - 0 8 - 1 3 我 们 需 要 两 个 开 源 工 具   w 1 2 s c a n 和 t a o m a n h t t p s : / / g i t h u b . c o m / w - d i g i t a l - s c a n n e r / w 1 2 s c a n h t t p s : / / g i t h u b . c o m / L a n d G r e y / t a o m a n 0 1 收 集 子 域 名 首 先 我 们 用 t a o m a n 来 收 集 一 下 全 国 高 校 的 子 域 名 使 用 命 令 ： 然 后 等 它 完 成 就 可 以 了 这 里 其 实 是 用 的 爆 破 子 域 名 e d u s r c _ s c h o o l _ d o m a i n s . t x t   是 全 国 高 校 的 主 域 名 d a t a 目 录 里 其 他 文 本 是 一 些 字 典   也 可 以 自 己 添 加 一 些 字 典 p y t h o n   t a o m a n . p y   - f   d a t a / e d u s r c _ s c h o o l _ d o m a i n s . t x t e d u s r c _ S L D _ n a m e _ r a w _ l i s t             常 用 二 级 域 名 单 词 元 数 据 e d u s r c _ S L D _ t o p _ 1 0 0 0                 1 0 0 0 个 最 常 用 的 二 级 域 名 单 词 e d u s r c _ S L D _ t o p _ 3 0 0 0                 3 0 0 0 个 最 常 用 的 二 级 域 名 单 词 e d u s r c _ S L D _ u n i q u e _ n a m e                 去 重 后 的 所 有 二 级 域 名 单 词
等 脚 本 跑 完 之 后 会 在 工 具 的 文 件 夹 里 生 成 一 个 文 本 ， 里 面 大 概 会 有 8 万 多 个 子 域 名 0 2 部 署 w 1 2 s c a n 然 后 去 部 署 w 1 2 s c a n ， 我 用 的 是 分 布 式 部 署 E l a s t i c s e a r c h ， W e b 与 R e d i s 都 在 一 台 机 器 上 ， 单 机 部 署 的 话 这 么 多 域 名 扫 描 起 来 会 很 慢 。 首 先 你 机 器 上 需 要 有 D o c k e r D o c k e r 的 安 装 过 程 可 以 参 考 这 个 ( 我 用 的 c e n t o s ) h t t p s : / / w w w . c e n t o s . b z / 2 0 1 9 / 0 1 / c e n t o s 7 - % E 5 % A E % 8 9 % E 8 % A 3 % 8 5 - d o c k e r - % E 5 % 9 2 % 8 C - d o c k e r - c o m p o s e / 部 署 部 署 E l a s t i c s e a r c h e d u s r c _ M L D _ n a m e _ r a w _ l i s t             常 用 多 级 域 名 单 词 元 数 据 e d u s r c _ M L D _ t o p _ 3 0 0                 3 0 0 个 最 常 用 的 多 级 域 名 单 词 e d u s r c _ M L D _ t o p _ 6 0 0                 6 0 0 个 最 常 用 的 多 级 域 名 单 词 e d u s r c _ s c h o o l _ d o m a i n s                 使 用 c o l l e c t f r o m s r c 收 集 的 学 校 主 页 地 址 e d u s r c _ s c h o o l _ n a m e                 使 用 c o l l e c t f r o m s r c 收 集 的 学 校 名 字
在 一 台 机 器 上 ， 执 行 如 下 指 令 m k d i r   / d a t a   #   e l a s t i c s e a r c h   数 据 存 储 目 录 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b o y - h a c k / w 1 2 s c a n c d   w 1 2 s c a n / d o c / d i s t r i b u t e d / e l a s t i c s e a r c h d o c k e r - c o m p o s e   u p   - d 将 会 启 动 e l a s t i c s e a r c h 服 务 ， 并 开 放 9 2 0 0 端 口 。 部 署 部 署 W e b 与 与 R e d i s 如 果 E l a s t i c s e a r c h 需 要 验 证 ， 在 的 w e b 中 加 入 环 境 变 量 默 认 会 将 r e d i s 部 署 到 公 网 的 6 3 7 9 端 口 上 ， 并 且 设 置 密 码 为 ， 在 中 修 改 此 密 码   在 一 台 机 器 上 ， 执 行 如 下 指 令 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b o y - h a c k / w 1 2 s c a n c d   w 1 2 s c a n / d o c / d i s t r i b u t e d / w e b d o c k e r - c o m p o s e   u p   - d 具 体 的 部 署 过 程 在 G i t H u b 上 面 有 （ 选 择 分 布 式 部 署 ） h t t p s : / / g i t h u b . c o m / w - d i g i t a l - s c a n n e r / w 1 2 s c a n / b l o b / m a s t e r / d o c / D E P L O Y M E N T 1 . m d 部 署 完 是 这 个 样 子 d o c k e r - c o m p o s e . y m l E L A S T I C S E A R C H _ A U T H :   u s e r : p a s s h e l l o w 1 2 s c a n d o c / d i s t r i b u t e d / w e b / d o c k e r - c o m p o s e . y m l
然 后 部 署 C l i e n t 也 就 是 扫 描 用 的 机 器 ， 我 这 里 部 署 了 4 台 部 署 部 署 C l i e n t 在 启 动 c l i e n t 之 前 你 需 要 做 这 些 事 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b o y - h a c k / w 1 2 s c a n c d   w 1 2 s c a n / d o c / d i s t r i b u t e d / c l i e n t 修 改 修 改 为 对 应 W E B 的 i p 与 端 口 修 改 、 为 对 应 r e d i s 地 址 与 密 码 修 改 为 这 个 节 点 取 个 名 字 吧 启 动 ！ d o c k e r - c o m p o s e   u p   - d 0 3 d o c k e r - c o m p o s e . y m l W E B _ I N T E R F A C E R E D I S _ H O S T R E D I S _ P A S S W O R D N O D E _ N A M E
等 启 动 完 在 w e b 端 就 可 以 看 到 节 点 了 ， 然 后 新 建 任 务 输 入 刚 才 扫 的 域 名 就 可 以 了 等 扫 描 完 是 这 样 的 ， 有 个 漏 洞 统 计   点 击 标 签 即 可 查 看 详 细 信 息 然 后 可 以 选 择 性 去 e d u s r c 里 提 交 就 可 以 了
C l i e n t 端 是 通 过 对 接 a i r b u g 接 口 a p i ， 在 线 调 用 最 新 的 p o c 验 证 脚 本 ， a i r b u g 保 证 了 漏 洞 更 新 的 及 时 性 ， 你 也 可 以 f o r k   a i r b u g 项 目 后 自 行 添 加 p o c 规 则 来 发 现 更 多 漏 洞 p s ： 其 实 w 1 2 s c a n 是 作 者 设 计 的 一 款 网 络 资 产 发 现 引 擎 并 不 是 漏 扫 工 具 ， 漏 扫 的 效 果 不 是 很 好 ， 可 以 自 己 多 添 加 点 p o c
文 末 留 言 随 机 抽 取 3 人 送 新 平 台 邀 请 码 （ 留 完 言 需 在 公 众 号 内 回 复 1 ） 长 按 识 别 二 维 码 关 注 关 注 网 络 安 全 ， 打 造 绿 色 网 络 环 境 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理