搜索

[2154] 2020-09-22_SRC挖掘之简述收集

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-09-22_SRC挖掘之简述收集 S R C 挖 掘 之 简 述 收 集 原 创   无 剧   E D I 安 全   2 0 2 0 - 0 9 - 2 2 收 录 于 话 题   # 白 帽 说   , 7 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 标 题 S R C 挖 掘 之 简 述 收 集 0 2 前 言 对 于 挖 掘 s r c 的 小 伙 伴 来 说 第 一 步 都 是 对 资 产 进 行 收 集 ， 对 于 大 部 分 的 s r c 来 说 不 仅 可 以 提 交 漏 洞 还 可 以 提 交 情 报 ， 那 么 我 们 这 一 期 主 要 讲 解 对 资 产 进 行 收 集 的 方 式 方 法 ， 下 一 期 再 给 大 家 介 绍 关 于 情 报 搜 集 。 如 果 我 们 要 对 一 家 陌 生 的 S R C 进 行 挖 掘 ， 第 一 步 我 们 必 须 是 需 要 知 道 这 家 企 业 的 资 产 有 哪 些 ， 不 然   无 从 下 手 。 对 于 已 知 的 S R C 我 们 直 接 上 手 对 某 a p p 或 者 某 w e b 可 以 直 接 进 行 挖 掘 ， 其 实 这 个 也 是 因 为 我 对 其 进 行 了 一 个 小 范 围 的 搜 集 才 知 道 这 个 是 属 于 该 企 业 的 资 产 。 举 一 个 例 子 ， 如 果 大 家 的 挖 掘 S R C 的 水 平 都 是 一 样 的 或 者 来 说 我 们 对 于 各 种 操 作 都 是 通 用 了 解 的 ， 那 么 如 何 超 越 别 人 ， 这 样 就 会 有 一 个 后 果 只 要 你 挖 的 比 别 人 慢 ， 那 么 你 后 期 提 交 的 漏 洞 均 会 被 撞 洞 忽 略 处 理 。 遇 到 这 种 情 况 ， 你 在 短 时 间 无 法 去 提 升 你 的 技 术 或 者 是 挖 掘 一 个 新 的 思 路 。 那 么 就 需 要 我 们 对 资 产 进 行 搜 集 的 能 力 体 现 了 。 搜 集 他 人 不 了 解 的 资 产 ， 挖 他 人 熟 悉 的 漏 洞 。 0 3 收 集 准 备 那 么 我 们 该 如 何 针 对 某 企 业 进 行 收 集 呢 ？ 首 先 我 们 需 要 清 楚 一 件 事 ， 那 就 是 信 息 搜 集 是 最 难 的 ， 也 是 最 麻 烦 耽 误 时 间 的 且 必 须 要 实 时 去 关 注 的 一 件 事 情 。 1 .   企 业 的 业 务 2 .   企 业 的 i p 与 域 名 企 业 的 业 务 意 思 是 让 我 们 大 家 给 自 己 当 成 该 企 业 的 员 工 一 样 熟 悉 该 企 业 的 业 务 线 上 的 各 个 业 务 的 范 畴 与 功 能 。 举 个 例 子 ： 某 站 点 的 会 员 功 能 点 和 普 通 用 户 的 功 能 点 的 差 异 ， 获 取 不 同 权 限 的 账 户 （ 也 可 以 去 尝 试 一 些 简 单 的 社 工 方 法 ） ， 有 没 有 相 通 的 站 点 功 能 点 ， 针 对 一 些 新 上 线 的 业 务 ， 我 个 人 感 觉 问 题 还 是 很 多 的 ， 可 以 着 重 去 关 注 一 下 各 个 新 业 务 的 新 动 态 。 另 外 对 于 微 信 公 众 号 ， 微 信 小 程 序 ， A P P 等 大 家 也 都 需 要 进 行 收 集 然 后 了 解 其 功 能 点 。 0 4 子 域 名 收 集 关 于 子 域 名 收 集 的 话 ， 其 实 网 上 已 经 有 很 多 种 了 。 常 见 自 身 泄 露     ( 1 ） r o b o t s . t x t （ 2 ） c r o s s d o m a i n . x m l ( 跨 域 策 略 文 件 c d x )     （ 3 ） 从 流 量 中 分 析 提 取 （ 4 ） G i t h u b 泄 露 （ 5 ） 流 量 代 理 ： 通 过 W e b P r o x y 代 理 电 脑 所 有 流 量 ， 再 分 析 流 量 中 中 出 现 的 子 域 名                                                   域 名 跳 转 记 录 中 的 子 域 名
                                                  R e s p o n s e 中 存 在 的 子 域 名                                                   网 络 请 求 资 源 中 的 子 域 名 D N S 解 析 S S L 证 书 查 询 暴 力 枚 举 0 5 验 证 U R L 是 否 存 活 批 量 验 证 U R L 是 否 存 活 为 便 于 批 量 查 看 U R L 内 容 ， 我 们 可 通 过 屏 幕 截 图 工 具 w e b s c r e e n s h o t 进 行 处 理 ， 处 理 步 骤 如 下 ： 1 . 将 存 活 的 站 点 截 图 到 s c r e e n s h o t s 文 件 夹 下 面 ： w e b s c r e e n s h o t   - i   a l i v e . t x t   - o s c r e e n s h o t s   - w   2 0   - m   - a   " X - F O R W A R D E D - F O R : 1 2 7 . 0 . 0 . 1 " 2 . 将 截 图 生 成 一 个 h t m l 文 件 便 于 浏 览 3 . 备 案 信 息 查 询 h t t p : / / w w w . b e i a n b e i a n . c o m / s e a r c h - 1 / e x a m p l e . h t m l   不 断 的 根 据 网 络 备 案 / 许 可 证 号 进 行 反 查 ， 即 可 梳 理 出 更 充 足 的 资 产 信 息 h t t p : / / w w w . b e i a n . m i i t . g o v . c n / 确 定 企 业 的 I P 段 ， 可 基 于 h t t p s : / / b g p . h e . n e t / 站 点 进 行 收 集 。 输 入 公 司 名 称 可 查 询 该 公 司 的 I P 资 产 信 息 ， 然 后 正 则 匹 配 I P 段 以 公 众 号 信 息 为 例 ： 基 于 公 众 号 信 息 ， 我 们 可 以 挖 掘 到 很 多 关 于 厂 商 业 务 的 信 息 。 公 司 的 公 众 号 信 息 可 在 s o g o u 搜 索 引 擎 进 行 查 询 h t t p s : / / w e i x i n . s o g o u . c o m / w e i x i n ? t y p e = 1 & i e = u t f 8 & q u e r y = % E 4 % B A % A C % E 4 % B 8 % 9 C 0 6 i p 段 说 完 子 域 名 ， 接 下 来 我 们 来 看 看 i p 段 ， 一 般 我 们 都 可 以 直 接 获 取 大 概 的 企 业 所 在 的 i p 段 ， 我 们 可 以 通 过 i p 所 属 网 络 名 称 或 者 A S 号 进 行 反 查 。 如 : 我 们 在 中 国 互 联 网 信 息 中 心 的 网 站 上 h t t p : / / I P w h o i s . c n n i c . n e t . c n / 另 外 端 口 扫 描 也 是 很 重 要 的 步 骤 ， 这 里 我 只 使 用 n m a p 。 只 要 知 道 端 口 之 后 ， 就 可 以 针 对 各 个 端 口 进 行 安 全 测 试 了 。 0 7 总 结 不 管 是 渗 透 还 是 挖 S R C ， 前 期 的 信 息 收 集 非 常 重 要 ， 还 有 对 各 个 厂 商 的 资 产 的 收 集 ， 比 如 上 期 说 的 s r c 逻 辑 漏 洞 ， 我 们 需 要 熟 悉 厂 商 的 业 务 ， 功 能 点 等 ， 这 样 才 能 更 好 的 挖 掘 有 用 的 东 西 。 这 期 S R C 之 信 息 收 集 就 介 绍 到 这 里 ， 更 多 信 息 敬 请 关 注 E D I 安 全 ！ E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理