搜索

[20552] 2021-03-22_隐藏资产探测-hosts碰撞

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-03-22_隐藏资产探测-hosts碰撞 隐 藏 资 产 探 测 - h o s t s 碰 撞 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 3 - 2 2 以 下 文 章 来 源 于 谦 安   T e a m   ， 作 者 雨 九 九   h o s t s 碰 撞 碰 撞 很 多 时 候 访 问 目 标 资 产 I P 响 应 多 为 ： 4 0 1 、 4 0 3 、 4 0 4 、 5 0 0 ， 但 是 用 域 名 请 求 却 能 返 回 正 常 的 业 务 系 统 （ 禁 止 I P 直 接 访 问 ） ， 因 为 这 大 多 数 都 是 需 要 绑 定 h o s t 才 能 正 常 请 求 访 问 的   （ 目 前 互 联 网 公 司 基 本 的 做 法 ） （ 域 名 删 除 了 A 记 录 ， 但 是 反 代 的 配 置 未 更 新 ） ， 那 么 我 们 就 可 以 通 过 收 集 到 的 目 标 的   域 名   和   目 标 资 产   的 I P 段 组 合 起 来 ， 以   I P 段 + 域 名   的 形 式 进 行 捆 绑 碰 撞 ， 就 能 发 现 很 多 有 意 思 的 东 西 。 2   脚 本 脚 本 h t t p s : / / g i t h u b . c o m / f o f a p r o / H o s t s _ s c a n 3   脚 本 原 理 脚 本 原 理 在 发 送 h t t p 请 求 的 时 候 ， 对 域 名 和 I P 列 表 进 行 配 对 ， 然 后 遍 历 发 送 请 求   （ 就 相 当 于 修 改 了 本 地 的 h o s t s 文 件 一 样 ） ， 并 把 相 应 的 t i t l e 和 响 应 包 大 小 拿 回   来 做 对 比 ， 即 可 快 速 发 现 一 些 隐 蔽 的 资 产 。 4   实 践 实 践 进 行 h o s t s 碰 撞 需 要 目 标 的 域 名 和 目 标 的 相 关 I P 作 为 字 典 域 名 就 不 说 了 相 关 I P 来 源 有 ： 1 .   目 标 域 名 历 史 解 析 I P h t t p s : / / s i t e . i p 1 3 8 . c o m / h t t p s : / / i p c h a x u n . c o m / 2 .   页 面 / j s 源 码 爬 取 I P o n e f o r a l l 貌 似 实 现 了 长 亭 的 r a d 以 b u r p 为 代 理 爬 ， 保 存 返 回 包 ， 再 正 则 提 取 出 I P 4 . 1   提 取 域 名 历 史 解 析 提 取 域 名 历 史 解 析 I P 以 i p c h a x u n 为 例 ， 需 要 l i n u x 的 g r e p   a w k 等 工 具 谦 安 谦 安   T e a m   . 谦 虚 学 安 全 ， 专 注 于 研 究 渗 透 测 试 、 红 蓝 对 抗 、 内 网 安 全 、 二 进 制 安 全 技 术   ， 欢 迎 大 家 来 投 稿 ， 互 相 交 流 ， 营 造 良 好 的 安 全 社 区
h t t p s : / / i p c h a x u n . c o m / w w w . t e s t . c o m / i n t r u d e r 枚 举 保 存 所 有 响 应 包 到 一 个 文 件 夹 内 一 行 命 令 提 取 I P 并 排 序 去 重 ： 4 . 2   碰 撞 碰 撞 c a t   . / *   | g r e p   - E   ' ^ < a   h r e f = " / ' | g r e p   - v E   ' i p c h a x u n . c o m < / a > $ | " > < / a > $ ' | a w k   - F   ' / '   ' { p r i n t $ 2 } ' | s o r t | u n i q
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理