搜索

[13581] 2018-12-27_漫漫漏洞扫描之路

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-12-27_漫漫漏洞扫描之路 漫 漫 漏 洞 扫 描 之 路 原 创   d a w n e r   F r e e B u f   2 0 1 8 - 1 2 - 2 7 * 文 章 原 创 作 者 ： d a w n e r ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 研 究 漏 扫 这 块 儿 有 段 时 间 了 ， 虽 然 都 是 业 余 自 己 玩 ， 但 平 素 跟 公 司 漏 扫 产 品 线 打 交 道 比 较 多 ， 稍 微 有 些 心 得 ， 研 究 漏 扫 这 块 儿 有 段 时 间 了 ， 虽 然 都 是 业 余 自 己 玩 ， 但 平 素 跟 公 司 漏 扫 产 品 线 打 交 道 比 较 多 ， 稍 微 有 些 心 得 ， 因 此 在 这 里 简 单 分 享 下 。 因 此 在 这 里 简 单 分 享 下 。 企 业 级 漏 扫 企 业 级 漏 扫 盒 子 扫 描 器 盒 子 扫 描 器 对 于 漏 扫 产 品 的 话 ， 部 分 甲 方 单 位 会 按 公 安 那 边 的 标 准 ， 在 内 网 部 署 一 些 盒 子 扫 描 器 （ 硬 件 服 务 器 + 扫 描 软 件 ） 。 说 实 话 ， 这 玩 意 儿 定 位 是 比 较 尴 尬 的 ， 虽 然 大 的 单 位 每 年 有 一 定 的 采 购 指 标 。 但 是 有 时 候 还 是 会 听 产 品 经 理 吐 槽 ， 每 次 实 在 卖 不 出 量 ， 可 能 一 单 安 全 服 务 生 意 卖 出 个 一 两 台 就 不 错 了 。 当 然 ， 现 在 漏 扫 一 般 会 配 合 漏 洞 管 理 、 网 站 监 控 等 产 品 一 起 卖 。 为 了 覆 （ t o n g ） 盖 （ h a n g ） 产 （ j i n g ） 品 （ z h e n g ） 线 ， 给 售 前 和 销 售 操 控 的 空 间 ， 这 款 产 品 还 是 必 须 要 的 。 卖 漏 扫 盒 子 的 利 润 还 算 可 观 ， 只 要 销 售 和 渠 道 给 力 ， 传 统 乙 方 还 是 愿 意 做 的 这 门 生 意 的 。 代 表 厂 商 有 ： 在 线 漏 扫 服 务 在 线 漏 扫 服 务 在 线 漏 扫 的 话 ， 一 般 难 以 对 内 网 进 行 检 测 。 大 多 数 的 操 作 是 ， 在 验 证 外 网 某 站 的 所 有 权 后 ， 再 签 协 议 授 权 扫 描 。 不 过 由 于 成 本 较 盒 子 更 加 低 廉 ， 容 易 受 到 中 小 厂 商 的 追 捧 。 当 然 ， 如 果 内 网 也 需 要 享 受 这 样 的 服 务 的 话 ， 自 然 还 是 需 要 安 服 人 员 带 着 盒 子 ， 或 者 类 似 封 装 好 的 扫 描 器 ， 在 企 业 单 位 进 行 驻 场 检 测 。 代 表 厂 商 有 ： 定 制 漏 扫 定 制 漏 扫 s a n g f o r v e n u s n s f o c u s t o p s e c . . . 3 6 0 k n o w n s e c . . .
据 笔 者 所 知 ， 部 分 云 服 务 厂 商 ， 会 对 云 服 务 客 户 提 供 了 定 制 漏 扫 服 务 。 由 于 是 自 家 的 服 务 器 ， 自 然 对 客 户 的 业 务 具 有 一 定 的 了 解 。 无 论 是 做 漏 扫 ， 还 是 做 资 产 监 控 还 是 态 势 感 知 ， 都 是 相 对 容 易 的 。 云 服 务 厂 商 在 对 这 部 分 客 户 做 漏 扫 时 ， 由 于 统 一 的 架 构 部 署 ， 安 服 漏 扫 会 比 较 精 确 和 有 效 。 貌 似 这 样 的 漏 扫 服 务 ， 一 般 不 会 对 外 开 放 ， 算 是 定 制 的 服 务 。 顺 便 提 一 句 ， 部 分 漏 洞 平 台 ， 好 像 对 于 大 客 户 也 推 出 了 一 条 龙 服 务 ， 其 中 是 包 括 定 制 漏 扫 的 。 代 表 厂 商 有 ： 免 费 商 业 漏 扫 免 费 商 业 漏 扫 市 面 上 也 出 现 了 部 分 优 秀 的 商 业 级 别 漏 扫 ， 咱 们 这 里 先 别 讨 论 是 免 费 版 还 是 破 解 版 。 正 是 有 了 这 些 漏 扫 产 品 ， 在 驻 场 和 分 公 司 的 苦 逼 兼 职 的 安 服 人 员 ， 才 有 了 一 口 饭 吃 【 纯 吐 槽 公 司 制 度 】 。 这 里 解 释 下 ， 因 为 公 司 内 部 的 漏 扫 产 品 ， 不 是 分 驻 地 都 能 拿 到 授 权 的 ， 那 最 后 怎 么 办 呢 ？ 用 破 解 的 。 效 果 不 好 咋 办 ？ 换 其 他 家 的 破 解 或 者 免 费 产 品 。 代 表 产 品 有 ： 开 源 漏 扫 开 源 漏 扫 社 区 级 漏 扫 社 区 级 漏 扫 这 些 产 品 一 般 是 社 区 或 者 团 队 在 维 护 的 ， 一 般 为 乙 方 渗 透 人 员 或 者 B u g   B o u n t y 人 员 所 用 。 一 旦 他 们 需 要 对 企 业 机 构 ， 或 者 政 府 单 位 进 行 渗 透 测 试 时 ， 可 以 根 据 情 况 ， 部 署 分 布 式 节 点 扫 描 ， 加 快 漏 扫 速 度 。 笔 者 依 稀 记 得 曾 经 的 b u g s c a n ， 好 像 大 家 都 可 以 接 入 公 网 节 点 。 这 听 起 来 ， 其 实 有 点 像 以 前 的 迅 雷 p 2 p ， 可 以 加 速 所 有 运 行 的 任 务 。 不 过 后 来 好 像 由 于 各 种 原 因 ， 部 分 人 搞 到 了 源 码 和 p a y l o a d 包 ， 自 己 玩 起 了 单 机 。 多 台 外 网 V P S 一 部 署 ， 扫 起 东 西 来 也 是 美 滋 滋 ， 亲 测 出 结 果 还 是 比 较 快 的 。 不 过 这 种 漏 扫 有 个 坏 处 就 是 ， 一 旦 社 区 不 用 心 再 维 护 ， 渐 渐 就 没 有 人 再 提 交 p a y l o a d ， 毕 竟 单 个 漏 洞 的 生 命 周 期 还 是 不 长 的 。 当 然 ， 这 种 产 品 还 有 个 去 路 ， 就 是 实 现 企 业 化 。 一 旦 变 成 企 业 级 产 品 ， 就 会 有 更 多 的 资 源 投 入 去 维 护 它 ， 自 然 能 更 好 的 发 展 下 去 。 比 较 可 惜 的 是 ， 升 级 后 的 版 本 以 及 p a y l o a d ， 自 然 大 多 数 就 不 会 再 开 源 了 。 代 表 产 品 有 ： a l i b a b a t e n c e n t k i n g s o f t r i s k i v y . . . A W V S n e s s u s a r a c h n i m e t a s p l o i t s q l m a p b u r p s u i t e . . .
综 合 扫 描 综 合 扫 描 由 于 各 种 脚 本 语 言 的 兴 起 ， 大 幅 减 少 了 c o d i n g 的 难 度 和 时 间 ， 网 络 上 涌 现 出 一 批 由 团 队 或 个 人 维 护 的 综 合 扫 描 器 。 虽 然 得 吐 槽 下 ， 大 多 数 质 量 良 莠 不 齐 ， 造 轮 子 的 比 较 多 ， 而 且 后 续 长 期 作 者 维 护 的 比 较 少 ， 不 过 其 中 不 乏 优 秀 的 个 体 。 综 合 扫 描 定 义 比 较 模 糊 ， 一 般 除 了 e x p 检 测 和 C M S 识 别 外 ， 还 有 部 分 项 目 加 入 了 路 径 爆 破 、 资 产 统 计 、 端 口 扫 描 等 功 能 。 不 过 让 人 稍 稍 有 点 失 望 的 是 ， 这 类 综 合 扫 描 可 能 大 同 小 异 ， 暂 时 没 有 发 现 特 别 亮 眼 的 点 。 在 笔 者 过 往 的 系 列 文 章 中 ， 也 谈 过 部 分 关 于 综 合 扫 描 器 细 节 ， 这 里 不 再 细 说 。 代 表 产 品 有 ： G U I 扫 描 扫 描 这 里 之 所 以 单 独 区 别 于 前 面 的 综 合 扫 描 器 【 其 实 是 笔 者 实 在 想 不 出 小 标 题 了 】 ， 是 想 谈 谈 其 开 发 时 间 、 开 发 难 度 ， 以 及 插 件 化 难 度 。 虽 然 说 部 分 G U I 扫 描 器 也 实 现 了 插 件 化 ， 但 作 者 们 大 多 喜 欢 自 己 更 新 ， 或 者 只 要 求 邮 件 方 式 提 交 插 件 。 这 样 的 话 ， 把 产 品 生 态 搞 成 了 一 个 近 似 闭 环 ， 但 是 肯 定 又 远 不 及 a p p l e   s t o r e 之 类 的 体 量 ， 导 致 用 户 主 动 提 交 的 漏 扫 插 件 是 比 较 少 的 。 当 然 ， 有 部 分 漏 扫 的 功 能 和 用 户 体 验 ， 还 是 做 的 很 不 错 的 ， 很 受 大 家 追 捧 ， 笔 者 当 年 也 用 的 很 顺 手 。 代 表 产 品 有 ： 代 理 扫 描 器 代 理 扫 描 器 说 起 代 理 扫 描 器 ， 可 能 内 容 就 比 较 宽 泛 了 ， 这 里 简 单 讲 下 ， 以 后 有 机 会 单 独 撰 文 谈 谈 。 何 谓 代 理 ， 中 间 人 也 ， 只 要 你 能 抓 住 中 间 流 量 ， 便 可 以 作 为 基 准 去 做 漏 洞 扫 描 或 者 f u z z 。 大 家 可 能 会 想 到 利 用 抓 包 ， 利 用 网 卡 流 量 进 行 分 析 ； 有 人 也 许 会 通 过 浏 览 器 流 量 代 理 进 行 分 析 ； 还 有 人 会 通 过 浏 览 器 本 身 提 供 扩 展 插 件 功 能 ， 直 接 对 页 面 进 行 即 时 钩 子 探 测 。 说 到 这 块 儿 ， 笔 者 所 见 的 一 般 都 是 轻 量 级 的 ， 也 可 能 是 见 识 少 吧 。 个 人 感 觉 很 少 有 在 采 集 存 数 据 库 以 后 ， 在 离 线 端 部 署 过 多 的 e x p 探 测 任 务 的 。 毕 竟 ， 这 块 儿 也 是 要 考 虑 到 扫 描 效 率 ， 以 及 会 话 过 期 问 题 的 。 另 外 ， 貌 似 代 理 扫 描 器 对 o w a s p 的 一 些 通 用 漏 洞 的 f u z z ， 以 及 对 敏 感 内 容 的 检 测 ， 会 显 得 多 一 些 。 对 于 能 检 测 逻 辑 漏 洞 b u g s c a n 蚁 逅 t a n g s c a n B e e b e e t o P o c s c a n O s p r e y 「 鱼 鹰 」 . . . w 9 s c a n A n g e l S w o r d f e n g h u a n g s c a n n e r 猪 猪 侠 P P T 中 提 过 的 扫 描 器 . . . 椰 树 北 极 熊 扫 描 器 k 8   t e a m 系 列 扫 描 器 千 手 千 眼 佛 网 站 扫 描 器 . . .
的 被 动 扫 描 器 ， 也 算 是 比 较 高 l e v e l 的 了 。 代 表 产 品 有 ： 结 语 结 语 笔 者 见 过 的 常 见 漏 扫 的 架 构 差 不 多 就 是 这 些 了 ， 点 到 为 止 吧 。 另 外 ， 笔 者 自 研 的 也 有 类 似 产 品 ， 这 里 就 不 打 广 告 了 X D 。 可 能 有 部 分 内 容 ， 由 于 时 间 关 系 没 能 例 举 全 ， 也 可 能 有 部 分 笔 误 ， 期 待 指 正 和 建 议 。 欢 迎 大 家 关 注 笔 者 的 专 栏 ， 私 信 讨 论 也 是 可 以 的 。 * 文 章 原 创 作 者 ： d a w n e r ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文 y s r c 的 G o u r d S c a n b u r p s u i t e 插 件 w y p r o x y 的 衍 生 扫 描 器 浏 览 器 插 件 系 列 . . .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理