搜索

[18635] 2021-07-29_bbscan实践经验记录

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2021-07-29_bbscan实践经验记录 b b s c a n 实 践 经 验 记 录 原 创   来 复 枪 安 全   h e r e 4 0 4   2 0 2 1 - 0 7 - 2 9 0 x 0 0   介 绍 介 绍 项 目 地 址 h t t p s : / / g i t h u b . c o m / l i j i e j i e / B B S c a n 正 如 作 者 在 r e a d m e 所 述 B B S c a n   是 一 个 高 并 发 漏 洞 扫 描 工 具 ， 可 用 于 高 危 漏 洞 爆 发 后 ， 编 写 简 单 插 件 或 规 则 ， 进 行 全 网 扫 描 作 为 巡 检 组 件 ， 集 成 到 已 有 漏 洞 扫 描 系 统 中 B B S c a n 能 够 在 1 分 钟 内 对 超 过 2 万 个 I P 地 址 进 行 指 定 端 口 发 现 ， 同 时 ， 进 行 漏 洞 验 证 。 例 如 ， S a m b a     M S 1 7 0 1 0 漏 洞 对 超 过 1 0 0 0 个 网 站 进 行 H T T P 服 务 发 现 ( 8 0 / 4 4 3 ) ， 同 时 ， 请 求 某 个 指 定 U R L ， 完 成 漏 洞 检 测 已 经 明 确 说 明 了 b b s c a n 的 开 发 目 标 和 适 用 场 景 。 关 于 参 数 说 明 ， 目 标 导 入 ， h t t p / 插 件 扫 描 ， 并 发 设 置 ， 其 他 参 数 ， 不 再 赘 述 。 0 x 0 1   安 装 安 装 这 里 安 装 过 程 在 c e n t o s 等 系 统 可 能 存 在 一 些 坑 点 ， 在 讨 论 时 ， 感 觉 周 边 朋 友 也 有 遇 到 过 。 具 体 因 为 目 前 工 具 还 是 p y t h o n 2 . 7 下 开 发 的 ， 所 以 在 w i n 环 境 使 用 ， 直 接 下 载 p y t h o n 安 装 ， 然 后 p i p 相 关 包 即 可 。 l i n u x 或 者 m a c 系 统 ， 经 常 发 现 有 问 题 ， 即 无 法 通 过 p i p 完 成 所 需 组 件 的 安 装 。 本 次 经 过 实 验 ， 发 现 问 题 发 生 在 p i p 与 p y t h o n 的 匹 配 问 题 上 ， 个 人 安 装 使 用 p i p 并 非 p y t h o n 2 . 7 的 匹 配 版 本 ， 导 致 无 法 完 成 r e q u e s t s . t x t 文 件 中 组 件 的 安 装 ， 进 而 无 法 使 用 。 可 以 使 用 如 下 命 令 ， 查 看 p i p 所 对 标 的 p y t h o n 位 置 ， 修 复 p i p 问 题 。 p i p     - V 最 后 可 利 用 如 下 命 令 在 c e n t o s 等 * n u x 系 统 安 装 p i p ， 修 复 相 关 环 境 问 题 。
w g e t   h t t p s : / / b o o t s t r a p . p y p a . i o / p i p / 2 . 7 / g e t - p i p . p y p y t h o n   g e t - p i p . p y p i p   i n s t a l l   - r   r e q u e s t s . t x t 如 此 可 以 完 成 工 具 所 需 基 本 环 境 配 置 ， 得 以 使 用 。 0 x 0 2     实 践 实 践 目 前 实 践 中 使 用 ， 工 具 运 行 速 度 还 可 以 。 在 r u l e s 下 的 规 则 ， 进 行 信 息 泄 露 等 问 题 的 探 测 非 常 好 用 。 g i t 上 也 有 一 些 其 他 安 全 研 究 人 员 在 实 践 中 改 进 的 规 则 。 目 前 实 践 发 现 结 果 比 较 依 赖 于 目 标 的 选 取 ， 目 标 准 确 ， 扫 描 结 果 即 为 准 确 。 当 前 目 标 的 选 取 ， 工 具 本 身 的 子 域 名 发 现 功 能 目 前 尚 未 试 用 。 所 以 个 人 理 解 该 款 工 具 的 使 用 是 需 要 一 定 的 前 置 条 件 。 同 时 使 用 中 发 现 工 具 疑 似 针 对 h t t p s 的 探 测 存 在 问 题 ， 也 可 能 是 个 人 打 开 姿 势 有 误 ， 有 待 进 一 步 分 析 代 码 执 行 逻 辑 ， 包 括 其 他 命 令 的 使 用 方 式 ， 如 端 口 发 现 ， 目 标 抓 取 、 状 态 检 查 ， B 端 扫 描 等 具 体 实 现 思 路 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理