搜索

[14506] 2019-08-24_利用Python脚本实现漏洞情报监控与通知的经验分享

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2019-08-24_利用Python脚本实现漏洞情报监控与通知的经验分享 利 用 P y t h o n 脚 本 实 现 漏 洞 情 报 监 控 与 通 知 的 经 验 分 享 b i u b i u g o   F r e e B u f   2 0 1 9 - 0 8 - 2 4 前 言 前 言 本 文 主 要 介 绍 了 笔 者 利 用 一 个 简 单 的 本 文 主 要 介 绍 了 笔 者 利 用 一 个 简 单 的 P y t h o n 脚 本 实 现 漏 洞 情 报 的 监 控 以 及 自 动 通 报 的 相 关 经 验 。 脚 本 实 现 漏 洞 情 报 的 监 控 以 及 自 动 通 报 的 相 关 经 验 。 一 、 背 景 一 、 背 景 笔 者 所 在 公 司 某 一 个 业 务 系 统 用 到 了 漏 洞 频 发 的 S t r u t s 2 框 架 ， S 2 - 0 4 5 爆 发 的 时 候 刚 好 是 刚 进 公 司 不 久 ， 还 没 有 落 实 好 漏 洞 通 报 排 查 工 作 ， 因 此 该 业 务 系 统 的 服 务 器 就 因 为 这 个 漏 洞 沦 陷 了 ， 后 续 又 接 连 出 了 好 几 个 R C E 漏 洞 ， 好 在 及 时 发 布 了 预 警 和 响 应 排 查 ， 没 有 受 到 影 响 。 鉴 于 S 2 的 漏 洞 频 繁 爆 发 ， 且 动 不 动 就 是 R C E ， 搞 得 运 维 和 开 发 大 佬 们 慌 得 一 批 ， 因 此 笔 者 希 望 能 够 在 漏 洞 信 息 发 布 后 第 一 时 间 获 取 到 相 关 信 息 以 便 于 排 查 整 改 。 二 、 需 求 二 、 需 求 如 上 面 所 讲 的 ， 笔 者 需 要 第 一 时 间 知 道 新 的 S 2 漏 洞 信 息 以 便 于 排 查 整 改 ， 最 笨 的 方 法 就 是 每 天 刷 各 大 安 全 社 区 ， 高 级 一 点 的 可 以 搭 建 漏 洞 信 息 监 控 平 台 ， 业 界 有 许 多 威 胁 情 报 、 态 势 感 知 方 面 的 安 全 产 品 能 够 实 现 这 个 需 求 ， 但 由 于 笔 者 想 要 节 ( g o n g ) 约 ( s i ) 成 ( m e i ) 本 ( q i a n ) ， 因 此 通 过 自 己 写 p y t h o n 脚 本 来 实 现 。 三 、 实 现 方 法 三 、 实 现 方 法 首 先 要 确 定 的 是 漏 洞 信 息 的 来 源 ， 笔 者 选 择 了 S 2 官 方 安 全 通 告 发 布 网 页 ： h t t p s : / / 0 x 9 . m e / e P Y q 8 ， 页 面 内 容 如 图 所 示 ：
然 后 是 监 控 漏 洞 信 息 的 方 法 ， 笔 者 是 通 过 p y t h o n 脚 本 自 动 监 控 上 图 网 页 中 的 漏 洞 公 告 ， 当 出 现 新 发 布 的 公 告 时 ， 马 上 发 送 短 信 通 知 。 下 面 是 详 细 的 流 程 图 ：
相 信 很 多 大 佬 已 经 看 出 来 了 其 实 原 理 很 简 单 ， 就 是 读 取 网 页 内 容 后 查 找 监 控 对 象 ( S 2 - x x x ) 。 虽 然 大 佬 们 已 经 一 眼 识 破 了 ， 但 笔 者 出 于 敬 业 精 神 还 是 简 单 介 绍 一 下 脚 本 运 行 的 基 本 流 程 ： 1 . 定 义 监 控 地 址 ( u r l ) 为 官 方 安 全 通 告 网 址 ， 定 义 监 控 对 象 ( k e y ) 为 漏 洞 编 号 ( S 2 - x x x ) ;   2 . 请 求 并 读 取 u r l 的 h t m l 内 容   3 . 利 用 f i n d 函 数 在 h t m l 中 查 找 k e y   4 . 若 不 存 在 则 s l e e p 后 返 回 第 2 步 骤   5 . 若 存 在 则 调 用 阿 里 云 s e n d _ m a i l 发 送 短 信 通 知 （ 也 可 改 为 邮 件 通 知 ）   6 . s l e e p 后 k e y 值 递 增 后 返 回 第 2 步 骤 收 到 的 短 信 是 这 样 的 ， 短 信 内 容 可 自 定 义 ：
对 阿 里 云 短 信 接 口 有 兴 趣 的 大 佬 可 自 行 传 送 ： h t t p s : / / 0 x 9 . m e / t G u 8 0 为 了 知 道 脚 本 是 否 正 常 运 行 ， 笔 者 还 加 入 了 日 志 输 出 功 能 ： 2 0 1 9 - 0 7 - 2 5   0 8 : 4 9 : 1 5   I N F O   S 2 - 0 5 8   d o e s   n o t   e x i s t   y e t .   2 0 1 9 - 0 7 - 2 5   1 0 : 4 9 : 1 9   I N F O   S 2 - 0 5 8   d o e s   n o t   e x i s t   y e t .   2 0 1 9 - 0 7 - 2 5 1 1 : 1 7 : 5 9   I N F O   S 2 - 0 5 7   e x i s t e d !   2 0 1 9 - 0 7 - 2 5   1 1 : 1 8 : 3 5   I N F O   S 2 - 0 5 8   d o e s   n o t   e x i s t   y e t . 第 三 条 记 录 就 是 笔 者 手 动 测 试 并 发 送 上 图 短 信 的 日 志 输 出 。 四 、 总 结 四 、 总 结 本 文 介 绍 了 笔 者 如 何 利 用 一 个 听 起 来 有 点 厉 害 但 实 际 原 理 很 傻 瓜 的 p y t h o n 脚 本 实 现 了 S 2 漏 洞 信 息 的 监 控 和 信 息 通 知 。 通 过 自 定 义 目 标 网 页 和 对 象 ， 本 文 介 绍 的 方 法 也 可 以 用 于 其 他 漏 洞 的 监 控 ， 希 望 本 文 内 容 能 帮 助 到 其 他 有 漏 洞 情 报 监 控 这 方 面 需 求 的 企 业 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： b i u b i u g o ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理