搜索

[17797] 2020-08-06_技术分享Goby食用指南之红蓝对抗

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-06_技术分享Goby食用指南之红蓝对抗 技 术 分 享   |   G o b y 食 用 指 南 之 红 蓝 对 抗 原 创   C o r p 0 r a 1   G o b y S e c   2 0 2 0 - 0 8 - 0 6 前 言 ： 前 言 ： 最 近 看 到 好 友 采 用 F O F A + X r a y 组 合 实 现 自 动 挖 洞 的 思 路 ， 身 为 考 研 选 手 的 我 ， 急 了 ， 手 中 的 高 等 数 学 瞬 间 不 香 了 ！ 我 寻 思 着 ： 用 G o b y 联 动 漏 扫 他 不 香 吗 ? 不 香 吗 ？ 不 香 吗 ？ G o b y 是 啥 ？ 有 了 F O F A 还 用 G o b y 干 嘛 ？ G o b y 可 以 联 动 漏 扫 实 现 自 动 挖 洞 吗 ？ e m m m 看 到 好 友 的 疑 问 三 连 ， 我 不 经 陷 入 沉 思 ， 然 后 百 度 了 下 ， 发 现 网 上 介 绍 G o b y 的 文 章 也 很 少 ， 想 着 马 上 也 要 h v v 了 ， 于 是 想 写 一 篇 文 章 来 介 绍 一 下 我 眼 中 的 既 能 h v v 又 能 联 动 漏 扫 挖 s r c 的 G o b y 。   0 x 0 0 1   我 心 目 中 的 我 心 目 中 的 G o b y 毫 无 疑 问 当 然 是 ： 网 络 空 间 测 绘 。 我 认 为 F O F A 更 多 是 利 用 白 帽 汇 的 服 务 器 资 源 帮 我 们 进 行 一 个 资 产 的 测 绘 ， 从 互 联 网 上 进 行 爬 取 （ 当 然 Z w e l l 最 近 发 博 好 像 是 苦 于 爬 取 到 某 司 后 台 管 理 系 统 所 造 成 的 的 纠 纷 ， 看 到 这 条 微 博 ， 心 里 喊 着 ： F O F A 牛 逼 ， 这 都 能 爬 到 ， 放 开 那 管 理 系 统 ， 让 我 x x x x ！ ） 而 相 比 较 F O F A ， 我 认 为 G o b y 更 多 的 是 利 用 使 用 者 自 己 的 电 脑 资 源 进 行 一 个 爬 取 ， 与 之 带 来 的 好 处 是 企 业 、 蓝 方 也 可 以 对 内 网 的 空 间 进 行 测 绘 （ 如 我 在 学 校 内 网 扫 学 校 的 B 段 ， 扫 部 分 未 对 公 网 开 放 的 端 口 ） 。 但 是 仅 仅 只 是 空 间 测 绘 ， 我 了 解 一 下 企 业 网 络 资 但 是 仅 仅 只 是 空 间 测 绘 ， 我 了 解 一 下 企 业 网 络 资 产 就 够 了 ？ 产 就 够 了 ？
  0 x 0 0 2   食 用 部 分 食 用 部 分 由 于 本 人 在 信 管 处 兼 职 ， 合 法 合 规 的 扫 描 ！ 请 大 家 不 要 做 未 授 权 测 试 行 为 ！ 请 大 家 不 要 做 未 授 权 测 试 行 为 ！ 请 大 家 不 要 做 未 授 权 测 试 行 为 ！ 2 . 1     资 产 测 绘 资 产 测 绘 - 信 息 收 集 信 息 收 集 无 论 是 h v v 还 是 s r c ， 厂 商 一 般 都 会 给 域 名 ， 一 般 也 有 B 段 和 C 段 ， 而 G o b y 对 于 这 部 分 的 信 息 收 集 应 有 尽 有 ： 子 域 名 爆 破 插 件 + F O F A 插 件 + C 段 扫 描 （ 妈 妈 再 也 不 用 担 心 我 用 L 工 具 爆 破 子 域 名 ， 再 用 N 工 具 扫 C 段 了 ， 再 用 D 工 具 . . . . ） 我 的 思 路 我 的 思 路 ： 先 子 域 名 爆 破 一 波 ， 然 后 F O F A 收 集 一 波 ， 得 到 的 域 名 和 I P ， 在 自 己 添 加 B 段 和 C 段 ， 直 接 开 整 。 G o b y 默 认 3 K 的 子 域 名 爆 破 字 典 ， 且 支 持 自 定 义 。 在 线 骗 一 波 字 典 ， 爽 ！

注 ： 这 是 去 年 底 在 内 网 扫 学 校 的 B 段 结 果 。 由 于 是 内 网 ， 存 活 也 挺 多 ！ 这 里 主 要 是 想 展 示 下 g o b y 所 扫 到 的 ： 未 授 权 ， 0 7 0 8 等 漏 洞 。 2 . 2     W e b 视 图 视 图 - 手 动 挡 手 动 挡 由 于 刚 刚 资 产 测 绘 的 同 时 ， 基 本 上 把 主 机 漏 洞 及 一 些 通 用 漏 洞 撸 顺 了 一 遍 。 （ 同 时 G o b y 支 持 自 定 义 P O C ， 基 本 上 那 些 该 有 的 漏 洞 都 会 过 了 一 遍 了 。 ） 我 的 思 路 我 的 思 路 ： 直 接 切 入 w e b 视 图 ， w e b 视 图 的 话 （ 手 中 的 “ 小 米 范 ” 瞬 间 不 香 了 ） ： 首 选 先 看 网 站 t i t l e ， 看 着 好 x 的 先 x 一 下 ， 如 管 理 系 统 、 后 台 登 录 系 统 等 。 再 看 下 组 件 ， 如 j a v a   s t r u c t   的 试 试 s t r u c t   2 ， 也 可 以 看 看 j a v a 组 件 的 请 求 包 里 有 没 有 r e m e m b e r M e （ 这 个 可 以 开 发 插 件 解 决 ） 。 最 后 就 是 把 I P 端 口 导 出 ， 交 给 漏 扫 自 动 化 。 当 然 也 可 以 先 导 出 I P 到 漏 扫 里 面 ， 然 后 一 边 漏 扫 自 动 化 ， 一 边 x x x x ！ 双 线 程 ， 牛 的 ！

2 . 3     配 合 漏 扫 工 具 实 现 自 动 化 配 合 漏 扫 工 具 实 现 自 动 化 我 的 思 路 我 的 思 路 ： 利 用 上 面 导 出 的 结 果 与 漏 洞 扫 描 器 联 动 。 1 .   X r a y 高 级 版 自 动 扫 ！ 因 为 如 文 章 开 头 所 说 ， 我 同 学 是 F O F A + X r a y ！ 2 .   A w v s + X r a y ， 或 者 3 6 0 的 C r a w 爬 虫 等 ！ 3 .   W e b h o o k 输 出 和 方 糖 s e r v e r 酱 联 动 实 现 微 信 提 醒 ： “ 漏 洞 已 到 账 ” 很 香 ！ 还 有 很 多 漏 扫 的 思 路 ， 具 体 网 上 文 章 也 很 多 ， 欢 迎 大 佬 们 补 充 。   0 x 0 0 3   高 级 技 巧 高 级 技 巧 3 . 1     内 网 横 向 移 动 内 网 横 向 移 动 - 代 理 功 能 代 理 功 能 当 红 队 拿 到 入 口 点 ， 内 网 横 向 移 动 的 时 候 ， 看 到 网 上 有 的 思 路 是 采 取 m s f 挂 代 理 扫 ， 其 实 G o b y 也 可 以 挂 代 理 扫 （ 自 带 P O C ， M S 1 7 - 0 1 0 等 内 网 大 杀 器 ， 以 及 网 站 t i t l e 截 图 信 息 手 机 ） 。 G o b y 用 来 做 内 网 横 向 移 动 ， 香 ！
3 . 2     自 定 义 武 器 库 自 定 义 武 器 库 G o b y 支 持 自 定 义 P O C ， 可 以 自 定 义 属 于 自 己 的 武 器 库 ， 增 强 攻 击 力 。 随 着 社 区 人 数 的 增 多 ， 多 多 贡 献 插 件 ， 一 键 X 卫 星 再 也 不 是 梦 ！ （ 在 线 等 一 个 一 键 X 卫 星 的 插 件 ， 急 ！ ）
3 . 3     团 队 协 作 团 队 协 作 扫 描 完 成 之 后 ， 扫 的 结 果 支 持 导 出 导 入 ， 避 免 团 队 的 重 复 扫 描 浪 费 时 间 。 同 时 可 以 生 成 分 析 报 告 ， 并 支 持 P D F 、 E x c e l 导 出 ， 方 便 本 地 分 析 及 呈 报 传 阅 。   0 x 0 0 4   小 结 小 结 4 . 1     红 蓝 方 红 蓝 方 蓝 方 在 前 期 和 红 方 是 一 致 的 ， 即 模 拟 攻 击 预 演 一 次 。 诚 然 ， 红 方 在 公 网 上 用 G o b y 扫 描 到 的 I P 存 活 远 不 如 蓝 方 多 ， 但 是 G o b y 能 够 更 加 清 楚 全 面 的 对 资 产 进 行 展 示 ， 同 时 其 扫 描 的 数 据 可 以 导 出 ， 避 免 团 队 的 重 复 劳 动 ， 又 何 尝 不 是 个 很 值 得 尝 试 的 工 具 呢 ！ 分 享 一 下 分 享 一 下 6 月 初 的 思 路 ： 一 个 队 友 负 责 用 月 初 的 思 路 ： 一 个 队 友 负 责 用 G o b y 扫 资 产 ， 扫 出 的 结 果 导 出 给 团 队 ， 然 后 其 他 人 负 责 分 析 目 标 资 产 ， 看 看 网 站 扫 资 产 ， 扫 出 的 结 果 导 出 给 团 队 ， 然 后 其 他 人 负 责 分 析 目 标 资 产 ， 看 看 网 站 T i t l e 先 挑 看 着 软 的 柿 子 捏 一 捏 ， 同 时 把 导 出 的 先 挑 看 着 软 的 柿 子 捏 一 捏 ， 同 时 把 导 出 的 I P 结 果 导 入 漏 扫 碰 碰 运 气 （ 真 结 果 导 入 漏 扫 碰 碰 运 气 （ 真 · 碰 运 气 ， 毕 竟 公 司 一 般 用 的 商 业 化 的 漏 扫 扫 过 碰 运 气 ， 毕 竟 公 司 一 般 用 的 商 业 化 的 漏 扫 扫 过 几 轮 了 ） 。 几 轮 了 ） 。 4 . 2     S R C H v v 一 般 都 是 给 域 名 、 对 应 的 C 段 和 B 段 ， 而 各 大 S R C 也 差 不 多 。 信 息 收 集 的 部 分 ， 网 上 思 路 千 千 万 万 ， 用 G o b y 试 一 下 如 何 ？ 回 到 最 初 的 那 个 点 ： F O F A + X r a y 挖 洞 思 路 → 通 过 语 法 从 F O F A 上 面 爬 取 I P ， 然 后 交 给 X r a y 进 行 自 动 化 处 理 。 我 的 想 法 我 的 想 法 ： ① G o b y 里 面 集 成 了 F O F A 插 件 ， 不 仅 可 以 拿 到 F O F A 数 据 ， 还 可 以 对 目 标 资 产 有 更 清 晰 的 了 解 ， 用 了 什 么 架 构 之 类 的 ， 通 过 网 站 截 图 和 T i t l e 看 看 有 哪 些 站 点 开 放 ， 更 可 以 挑 几 个 软 柿 子 手 动 档 试 一 试 ② 支 持 子 域 名 爆 破 插 件 ， 同 时 可 自 定 义 域 名 、 I P 段 扫
描 ③ F o f a 都 是 定 期 扫 描 ， 部 分 是 旧 数 据 ， 非 高 级 会 员 能 通 过 A P I 爬 取 的 数 据 也 很 少 （ 流 下 穷 人 家 孩 子 的 眼 泪 ） ， 而 G o b y 是 作 为 我 自 己 主 动 发 起 的 扫 描 ， 是 实 时 的 ， 能 爬 多 少 数 据 就 有 多 少 数 据 。 ④ 上 述 操 作 一 键 式 ， 都 不 需 要 写 脚 本 。 上 述 操 作 一 顿 硬 怼 ， G o b y + X r a y 联 动 好 像 比 F O F A + X r a y 更 香 呢 ？ 也 许 你 也 在 眼 红 看 到 X r a y   T e a m 各 大 s r c 上 榜 ， 你 为 什 么 不 能 呢 ？ 为 什 么 同 样 别 人 能 X r a y 自 动 化 扫 到 漏 洞 ， 你 却 扫 不 到 呢 ？ 那 是 因 为 别 人 收 集 的 资 产 信 息 比 你 多 比 你 全 。 但 是 为 什 么 别 人 能 收 集 到 很 多 信 息 ， 你 却 收 集 不 到 呢 ？ G o b y ， 一 款 你 值 得 尝 试 并 且 死 忠 的 信 息 收 集 工 具 ！ 上 述 是 我 作 为 蓝 方 使 用 G o b y 的 一 点 小 经 验 ， 其 实 也 不 全 是 。 但 相 信 无 论 是 蓝 方 还 是 红 方 ， 或 者 各 大 挖 洞 的 表 哥 ， G o b y 对 大 家 而 言 是 一 款 很 实 用 的 网 （ 信 ） 络 （ 息 ） 空 （ 收 ） 间 （ 集 ） 测 绘 工 具 。 写 了 一 手 《 安 全 经 》 送 给 大 家 ： “ 国 家 安 全 ， 企 业 安 全 ， 人 民 安 全 湖 北 安 全 ， 北 京 安 全 ， 大 连 安 全 你 安 全 ， 他 安 全 ， 我 安 全 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理