搜索

[26782] 2019-03-18_FOCA信息收集神器

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-03-18_FOCA信息收集神器 F O C A 信 息 收 集 神 器 安 全 祖 师 爷   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 3 - 1 8 F O C A 主 要 是 个 检 查 和 扫 描 文 件 的 元 数 据 及 隐 藏 信 息 的 信 息 收 集 工 具 。 它 是 一 种 用 于 查 找 ， 下 载 和 分 析 文 档 的 元 数 据 和 其 他 隐 藏 信 息 的 工 具 ， 并 且 甚 至 在 下 载 文 件 之 前 对 通 过 U R L 发 现 的 信 息 进 行 完 整 分 析 。 这 些 信 息 可 能 不 容 易 看 到 。 此 信 息 可 能 隐 藏 在 M i c r o s o f t   O f f i c e 文 档 ， A d o b e   P D F 文 件 ， O p e n   O f f i c e 文 件 ， W o r d   P e r f e c t 文 件 ， A d o b e   I n D e s i g n ， S V G 文 件 甚 至 图 像 中 ， 通 过 从 所 有 文 件 中 提 取 所 有 数 据 ， F O C A 会 匹 配 信 息 ， 以 尝 试 识 别 同 一 团 队 创 建 的 文 档 以 及 可 能 从 中 获 取 哪 些 服 务 器 和 客 户 端 。
■ F O C A 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / E l e v e n P a t h s / F O C A / r e l e a s e s   ■ 需 要 S Q L   S e r v e r 环 境 下 载 地 址 ： h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / s q l - s e r v e r / s q l - s e r v e r - e d i t i o n s - e x p r e s s ■ 需 要 . N E T   F r a m e w o r k   4 . 0 下 载 地 址 ： h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / d e t a i l s . a s p x ? i d = 1 7 8 5 1 F O C A 的 特 点 ：   元 数 据 提 取 网 络 分 析   D N S   s n o o p i n g   搜 索 常 见 文 件   文 件 搜 索   代 理 搜 索   技 术 鉴 定   指 纹   泄 漏 检 测   备 份 搜 索   E r r o r   f o r c i n g   打 开 目 录 搜 索   漏 洞 检 测   F O C A 使 用 G o o g l e ， B i n g 和 D u c k   D u c k 搜 索 引 擎 来 获 取 敏 感 的 文 件 。 例 如 ， 如 果 你 的 目 标 域 是 B a i d u . c o m ， 则 运 行 s i t e ： t a r g e t d o m a i n . c o m   f i l e t y p e ： p d f   在 G o o g l e 中 获 取 向 搜 索 引 擎 公 开 的 文 件 列 表 。 这 就 是 该 工 具 在 所 有 三 个 搜 索 引 擎 上 的 作 用 。 它 还 将 通 过 R o b t e x 请 求 从 你 找 到 的 任 何 其 他 域 名 中 获 取 更 多 数 据 。 然 后 ， 它 通 过 与 主 域 关 联 的 U R L 搜 索 主 机 和 域 名 。 分 析 每
个 链 接 以 从 中 提 取 新 的 主 机 名 和 域 名 。 如 果 您 发 现 此 功 能 无 法 正 常 工 作 ， 您 甚 至 可 以 转 而 使 用 相 应 的 搜 索 A P I 来 获 取 商 品 。 然 后 运 行 它 的 元 数 据 模 块 以 检 索 元 数 据 /   E X I F 信 息 。 除 此 之 外 ， 它 还 搜 索 目 录 中 的 数 据 泄 漏 ， 例 如 m a n a g e ， a d m i n ， c o n t r o l p a n e l ， m o d e r a t o r ， u p l o a d ， b a c k u p ， s v n ， c g i - b i n 等 等 。 此 列 表 是 可 自 定 义 的 。 在 指 纹 识 别 时 ， F O C A 可 以 执 行 主 动 和 被 动 方 法 来 指 纹 H T T P ， F T P ， S M T P 和 D N S 服 务 。 它 还 可 以 帮 助 您 找 到 目 标 域 上 正 在 使 用 的 H T T P 方 法 。 此 外 ， 它 还 可 以 找 到 . D S _ S t o r e ， . l i s t i n g 等 文 件 。 它 还 支 持 其 他 插 件 。 如 果 已 配 置 ， 还 可 以 检 查 每 个 参 数 化 U R L 中 的 本 地 文 件 包 含 和 远 程 文 件 包 含 。 这 些 插 件 是 ： F u z z e r . d l l ： 这 个 插 件 是 一 个 基 于 字 典 文 件 的 H T T P   F u z z e r I I S S h o r t N a m e . d l l ： 此 插 件 利 用 I I S 短 文 件 名 漏 洞 H a n d l e r S Q L i . d l l ： 此 插 件 分 析 U R L 以 检 测 M y S Q L 注 入 。 它 还 提 取 数 据 库 信 息 N T F S B a s e d S e r v e r E n u m e r a t o r . d l l ： 这 是 I I S S h o r t N a m e E x t r a c t o r 和 F u z z e r 插 件 的 改 进 版 本 。 s v n d o w n l o a d e r . d l l ： 此 插 件 从 . s v n   /   e n t r i e s 文 件 下 载 并 安 装 所 有 文 件 结 构 / s v n 泄 露 漏 洞 。 H e a r t B e a t P l u g i n . d l l ： 此 插 件 利 用 H e a r t B l e e d （ 心 脏 滴 血 ） 漏 洞 。 _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 声 明 ： 本 文 章 来 自 团 队 成 员 可 以 遐 想 投 稿 ， 仅 供 安 全 爱 好 者 研 究 学 习 ， 对 于 用 于 非 法 途 径 的 行 为 ， 作 者 不 承 担 任 何 声 明 ： 本 文 章 来 自 团 队 成 员 可 以 遐 想 投 稿 ， 仅 供 安 全 爱 好 者 研 究 学 习 ， 对 于 用 于 非 法 途 径 的 行 为 ， 作 者 不 承 担 任 何 责 任 。 责 任 。 加 入 我 们 的 微 信 群 ， 目 前 聚 集 了 来 自 全 球 信 息 安 全 公 司 的 加 入 我 们 的 微 信 群 ， 目 前 聚 集 了 来 自 全 球 信 息 安 全 公 司 的 C E O ， 安 全 部 门 主 管 ， 技 术 总 监 ， 信 安 创 业 者 ， 网 络 安 全 ， 安 全 部 门 主 管 ， 技 术 总 监 ， 信 安 创 业 者 ， 网 络 安 全 专 家 ， 安 全 实 验 室 负 责 人 ， 公 司 专 家 ， 安 全 实 验 室 负 责 人 ， 公 司 H R ， 在 这 里 你 将 获 得 高 质 量 的 技 术 交 流 空 间 ， 更 多 的 内 推 高 薪 信 息 安 全 岗 位 ， ， 在 这 里 你 将 获 得 高 质 量 的 技 术 交 流 空 间 ， 更 多 的 内 推 高 薪 信 息 安 全 岗 位 ， 更 更 多 与 安 全 大 咖 们 面 对 面 交 流 的 机 会 。 多 与 安 全 大 咖 们 面 对 面 交 流 的 机 会 。 可 以 扫 码 添 加 我 的 微 信 ， 需 提 供 真 实 有 效 的 公 司 名 称 可 以 扫 码 添 加 我 的 微 信 ， 需 提 供 真 实 有 效 的 公 司 名 称 + 姓 名 ， 验 证 通 过 后 可 姓 名 ， 验 证 通 过 后 可 加 入 加 入 · · ·
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理