搜索

[16280] 2021-01-04_通过数据角度来看邮件安全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-04_通过数据角度来看邮件安全 通 过 数 据 角 度 来 看 邮 件 安 全 原 创   f e i n i a o   F r e e B u f   2 0 2 1 - 0 1 - 0 4 一 、 概 述 一 、 概 述 在 前 一 篇 文 章 《 一 起 钓 鱼 邮 件 的 应 急 响 应 》 中 ， 我 们 介 绍 了 伪 造 发 件 人 的 攻 击 ， 里 面 介 绍 了 主 流 的 攻 击 方 式 ， 在 写 文 章 和 内 部 培 训 的 时 候 我 常 在 想 国 内 或 国 际 那 些 顶 级 域 名 有 哪 些 存 在 相 关 的 安 全 问 题 。 由 于 前 期 有 过 数 据 分 析 的 实 践 ， 于 是 直 接 上 手 来 看 看 哪 些 域 名 受 相 关 漏 洞 的 影 响 。 于 是 ， 便 有 了 这 篇 文 章 。 二 、 数 据 源 二 、 数 据 源 本 来 想 找 国 内 的 域 名 测 试 一 下 ， 看 了 一 下 ， a l e x a 中 国 的 排 名 数 据 ， 里 面 只 能 找 到 前 2 0 0 0 名 的 ， h t t p : / / w w w . a l e x a . c n / s i t e r a n k / ， 数 据 量 还 是 有 些 少 了 。 网 上 找 了 一 个 ， a l e x a 全 球 排 名 前 一 百 万 ， 数 据 量 够 大 ， 真 实 下 载 下 来 以 后 ， 有 5 5 W 域 名 ， 并 非 1 0 0 W 域 名 ， 不 过 样 本 量 也 足 够 大 ， 分 析 才 具 有 参 考 价 值 ，
相 关 下 载 链 接 如 下 所 示 ： h t t p : / / s 3 . a m a z o n a w s . c o m / a l e x a - s t a t i c / t o p - 1 m . c s v . z i p 三 、 说 明 三 、 说 明 1 . 在 测 试 的 时 候 个 人 发 现 存 在 多 处 问 题 ， 相 同 的 代 码 多 次 测 试 的 结 果 可 能 不 一 致 ， 原 因 有 网 络 问 题 、 安 全 策 略 （ 伪 造 发 件 人 ， 相 同 信 息 ， 有 的 时 候 可 以 成 功 ， 有 的 时 候 被 拦 截 ） ， 因 此 本 文 的 数 据 可 能 和 真 实 结 果 会 有 些 差 距 。 2 . 在 调 用 d n s p y t h o n 库 时 使 用 多 线 程 时 会 导 致 结 果 偏 差 太 多 ， 可 能 是 网 络 原 因 ， 所 以 大 家 可 以 自 行 在 自 己 的 网 络 环 境 中 测 试 ， 这 里 面 就 使 用 单 线 程 调 用 。 3 . 在 测 试 的 时 候 使 用 的 是 a l e x a 前 1 0 0 0 0 的 数 据 ， 这 些 前 一 万 的 域 名 都 是 顶 级 大 厂 在 使 用 ， 其 对 安 全 的 投 入 和 重 视 程 度 肯 定 会 超 过 后 面 排 名 的 厂 商 ， 因 此 真 实 的 存 在 相 关 安 全 问 题 的 比 例 应 该 是 远 远 超 过 文 中 提 供 的 比 例 。 四 、 代 码 实 现 四 、 代 码 实 现 这 里 面 直 接 使 用 P y t h o n 的 d n s p y t h o n 库 ， 直 接 输 入 p i p   i n s t a l l   d n s p y t h o n 可 直 接 安 装 相 关 库 。 使 用 d n s p y t h o n 库 ， 可 直 接 查 询 域 名 的 t x t 记 录 ， 可 以 看 到 相 关 结 果 和 使 用 n s l o o k u p 返 回 的 结 果 数 据 是 一 致 的 。 c o d i n g = ” u t f - 8 ” i m p o r t   d n s . r e s o l v e r d o m a i n = ’ j d . c o m ’ a n s w e r s   =   d n s . r e s o l v e r . q u e r y ( d o m a i n ,   ‘ T X T ’ ) f o r   r d a t a   i n   a n s w e r s : p r i n t ( s t r ( r d a t a ) )
使 用 n s l o o k u p 查 询 的 t x t 记 录 五 、 数 据 分 析 五 、 数 据 分 析 5 . 1   未 配 置 未 配 置 D N S 的 的 t x t 记 录 记 录 由 于 测 试 的 时 候 使 用 p y t h o n 多 线 程 时 ， 会 导 致 程 序 极 度 不 稳 定 ， 结 果 和 真 实 结 果 偏 差 较 大 ， 因 此 本 次 测 试 使 用 的 是 t o p 1 万 的 数 据 进 行 测 试 。 相 关 T o p   一 万 的 数 据 源 如 下 ： 相 关 代 码 如 下 所 示 ： c o d i n g = ” u t f - 8 ”
跑 完 数 据 ， 看 一 下 结 果 ， t o p 一 万 的 域 名 里 面 有 5 9 3 个 域 名 没 有 配 置 d n s 的 t x t 记 录 ， 占 比 例 为 5 9 3 / 1 0 0 0 0 0 = 5 . 9 % , 比 例 还 是 很 高 的 ， 并 且 这 些 域 名 都 是 全 球 排 名 前 一 万 的 ， 相 关 数 据 如 下 i m p o r t   d n s . r e s o l v e r f o r   d o m a i n   i n   o p e n ( ‘ 1 w . t x t ’ ) : d o m a i n   =   d o m a i n . s p l i t ( ‘ n ’ ) [ 0 ] t r y : a n s w e r s   =   d n s . r e s o l v e r . q u e r y ( d o m a i n ,   ‘ T X T ’ ) f o r   r d a t a   i n   a n s w e r s : i f   ‘ v = s p f ’   i n   s t r ( r d a t a ) : f   =   o p e n ( ‘ . / D N S 的 T X T 响 应 结 果 . t x t ’ , ’ a ’ ) p r i n t ( d o m a i n , f i l e = f ) e l s e : p a s s e x c e p t   E x c e p t i o n   a s   e : f   =   o p e n ( ‘ . / 未 配 置 D N S   T X T 记 录 的 域 名 . t x t ’ , ’ a ’ ) p r i n t ( d o m a i n , f i l e = f )
长 按 下 方 二 维 码 长 按 下 方 二 维 码 或 点 击 底 部 【 阅 读 原 文 】 或 点 击 底 部 【 阅 读 原 文 】 查 看 完 整 文 章 内 容 查 看 完 整 文 章 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理