搜索

[11807] 2017-09-21_如何将Pastebin上的信息应用于安全分析和威胁情报领域

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-09-21_如何将Pastebin上的信息应用于安全分析和威胁情报领域 如 何 将 P a s t e b i n 上 的 信 息 应 用 于 安 全 分 析 和 威 胁 情 报 领 域 s e c i s t   F r e e B u f   2 0 1 7 - 0 9 - 2 1 F r e e B u f 百 科 百 科 P a s t e b i n 是 一 个 便 签 类 站 点 ， 用 户 可 以 在 该 平 台 任 意 储 存 纯 文 本 ， 例 如 代 码 ， 文 字 等 内 容 。 是 一 个 便 签 类 站 点 ， 用 户 可 以 在 该 平 台 任 意 储 存 纯 文 本 ， 例 如 代 码 ， 文 字 等 内 容 。 P a s t e b i n 支 持 的 编 支 持 的 编 程 语 言 种 类 也 非 常 齐 全 ， 还 会 自 动 判 断 语 言 类 型 并 高 亮 显 示 代 码 内 容 。 除 了 直 接 在 网 页 內 操 作 外 ， 程 语 言 种 类 也 非 常 齐 全 ， 还 会 自 动 判 断 语 言 类 型 并 高 亮 显 示 代 码 内 容 。 除 了 直 接 在 网 页 內 操 作 外 ， P a s t e b i n   最 最 大 的 特 色 是 提 供 了 许 多 相 关 工 具 和 应 用 ， 包 括 大 的 特 色 是 提 供 了 许 多 相 关 工 具 和 应 用 ， 包 括   W i n d o w s 、 、 M a c 、 、 U N I X 、 、 F i r e f o x 、 、 C h r o m e 、 、 O p e r a 、 、 i P h o n e / i P a d 、 、 A n d r o i d 、 、 W i n P h o n e   以 及 以 及   W e b O S   等 等 ， 让 使 用 者 随 时 随 地 都 能 夠 存 取 使 用 。 等 等 ， 让 使 用 者 随 时 随 地 都 能 夠 存 取 使 用 。 但 从 安 全 分 析 和 威 胁 情 报 的 角 度 来 看 ， P a s t e b i n 却 是 一 个 信 息 收 集 的 宝 库 。 特 别 是 那 些 上 传 到 p a s t e b i n 却 未 明 确 设 置 为 p r i v a t e （ 需 要 一 个 账 户 ） 的 内 容 ， 将 会 被 所 有 人 公 开 查 阅 。 t l ; d r 使 用 Y a r a 规 则 从 p a s t e b i n 中 查 找 和 保 存 有 趣 的 数 据 ： h t t p s : / / g i t h u b . c o m / k e v t h e h e r m i t / P a s t e H u n t e r 很 多 黑 客 团 队 都 喜 欢 把 自 己 的 攻 击 成 果 ( 比 如 数 据 库 、 代 码 ) 贴 在 网 站 上 来 炫 耀 ， 包 括 一 些 开 发 人 员 / 网 络 工 程 师 意 外 的 将 内 部 配 置 和 凭 据 泄 露 。 那 么 作 为 安 全 分 析 人 员 ， 我 们 又 该 如 何 筛 选 这 些 数 据 为 我 们 所 用 呢 ？ 我 们 可 以 检 索 p a s t e b i n 上 所 有 被 上 传 的 数 据 ， 并 筛 选 出 我 们 感 兴 趣 的 数 据 。 这 里 我 要 向 大 家 推 荐 使 用 一 款 叫 做 d u m p m o n 的 推 特 机 器 人 ， 它 监 控 着 众 多 “ 贴 码 网 站 ” 的 账 户 转 储 、 配 置 文 件 和 其 他 信 息 。 值 得 一 提 的 是 ，   P a s t e b i n 虽 未 禁 止 我 们 爬 取 它 的 数 据 ， 但 在 I P 方 面 却 有 一 定 限 制 ， 一 旦 触 发 I P 锁 将 会 被 临 时 甚 至 永 久 封 禁 。 幸 运 的 是 ， P a s t e b i n 为 我 们 提 供 了 一 个 专 门 为 这 种 任 务 所 设 计 的 A P I 。 目 前 只 需 支 付 1 9 . 9 5 美 元 ， 即 可 永 久 免 费 使 用 该 功 能 。 有 了 专 业 版 的 账 号 ， 我 们 就 可 以 从 一 个 白 名 单 列 表 以 每 秒 钟 调 用 一 次 A P I 的 频 率 来 检 索 数 据 了 。 实 际 上 ， 你 并 不 需 要 以 如 此 高 的 频 率 进 行 查 询 。 现 在 我 们 可 以 访 问 所 有 的 数 据 了 ， 那 么 该 如 何 处 理 这 些 数 据 呢 ？ 我 们 可 以 使 用 P a s t e H u n t e r 。 这 是 一 个 简 单 的 脚 本 和 一 组 Y a r a 规 则 ， 将 从 p a s t e b i n   A P I 获 取 粘 贴 ， 并 将 任 何 匹 配 的 粘 贴 存 储 到 具 有 漂 亮 的 K i b a n a 前 端 的 e l a s t i c 搜 索 引 擎 中 。
如 果 你 对 Y a r a 不 是 特 别 了 解 ， 这 里 我 简 单 的 为 大 家 介 绍 一 下 。 Y a r a 是 一 种 模 式 匹 配 引 擎 ， 主 要 用 于 扫 描 文 件 和 分 类 恶 意 软 件 家 族 。 有 了 它 我 们 就 可 以 简 单 的 构 建 一 些 较 为 复 杂 的 匹 配 规 则 。 安 装 比 较 简 单 。 如 果 你 希 望 通 过 W e b   U I 搜 索 内 容 ， 请 安 装 e l a s t i c 搜 索 和 K i b a n a 。 我 们 还 需 要 p y t h o n 3 ， Y a r a 并 将 Y a r a 和 p y t h o n 绑 定 。 安 装 完 了 所 有 的 依 赖 关 系 后 ， 我 们 从 代 码 库 克 隆 代 码 并 设 置 一 个 c r o n j o b 来 定 期 运 行 脚 本 。 更 详 细 示 例 及 说 明 请 参 阅 G i t h u b 文 件 。 代 码 中 已 经 有 一 些 为 我 们 设 定 好 的 采 集 规 则 ， 可 以 用 于 扫 描 一 些 常 见 的 数 据 ， 例 如 密 码 转 储 ， 泄 露 凭 据 被 黑 客 入 侵 的 网 站 等 。 此 外 ， 你 也 可 以 通 过 创 建 一 个 这 样 的 c u s t o m _ k e y w o r d s . y a r 文 件 来 轻 松 添 加 自 己 的 关 键 字 。 通 过 自 定 义 的 规 则 你 可 以 查 找 域 名 、 邮 件 地 址 、 文 档 名 等 意 外 泄 露 或 者 被 他 人 窃 取 的 信 息 。 有 关 创 建 y a r a 规 则 的 更 多 详 细 信 息 ， 你 可 以 参 考 其 官 方 文 档 。 随 着 脚 本 的 启 动 和 运 行 ， 你 应 该 可 以 看 到 数 据 不 断 的 被 开 始 采 集 。 以 下 是 一 些 被 捕 获 数 据 的 示 例 。 / *         T h i s   r u l e   w i l l   m a t c h   a n y   o f   t h e   k e y w o r d s   i n   t h e   l i s t * / r u l e   c u s t o m _ k e y w o r d s {         m e t a :                 a u t h o r   =   " @ K e v T h e H e r m i t "                 i n f o   =   " P a r t   o f   P a s t e H u n t e r "         s t r i n g s :                 $ m y _ e m a i l   =   " t h e h e r m i t @ t e c h a n a r c h y . n e t "   w i d e   a s c i i   n o c a s e                 $ m y _ d o m a i n   =   " t e c h a n a r c h y . n e t "   w i d e   a s c i i   n o c a s e                 $ t h i s _ w o r d   =   " T h i s   W o r d "                 $ o t h e r _ w o r d   =   " M o r e   W o r d s "         c o n d i t i o n :                 a n y   o f   t h e m }

需 要 提 醒 的 是 这 些 规 则 可 能 会 出 现 误 报 ， 对 于 数 据 的 可 信 程 度 我 们 也 不 能 一 概 而 论 。 最 后 ， 我 要 感 谢 @ t u 5 k 4 r r ， 是 他 的 p a s t a b e a n 工 具 给 了 我 本 文 的 思 路 ！ * 参 考 来 源 ： t e c h a n a r c h y ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理