搜索

[7740] 2014-01-14_自制分布式漏洞扫描工具

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2014-01-14_自制分布式漏洞扫描工具 自 制 分 布 式 漏 洞 扫 描 工 具 F r e e B u f   2 0 1 4 - 0 1 - 1 4 1 . 前 言 前 言 在 渗 透 测 试 和 安 全 扫 描 工 作 中 ， 发 现 越 来 越 多 站 点 部 署 了 应 用 防 护 系 统 或 异 常 流 量 监 控 系 统 ， 其 中 包 括 ： W E B 应 用 防 火 墙 （ 软 件 W A F 、 硬 件 W A F 、 云 W A F ） 、 入 侵 检 测 系 统 、 入 侵 防 御 系 统 、 访 问 监 控 系 统 等 。 很 多 防 护 系 统 不 仅 可 实 时 检 测 攻 击 和 拦 截 ， 并 且 具 备 自 动 阻 断 功 能 。 当 系 统 检 测 到 某 些 I P 在 特 定 时 间 段 内 产 生 大 量 攻 击 行 为 时 会 开 启 阻 断 功 能 ， 阻 断 该 I P 在 一 定 时 间 内 的 任 何 访 问 。 常 见 应 用 防 护 系 统 和 异 常 流 量 监 控 系 统 的 阻 断 策 略 主 要 有 以 下 几 种 ： -   单 I P 访 问 频 率 -   单 I P + U R L 访 问 频 率 -   单 I P + C O O K I E 特 定 时 间 段 内 攻 击 次 数 -   单 I P 造 成 可 疑 或 攻 击 行 为 频 率 -   单 I P 特 定 时 间 段 内 触 发 H T T P 4 0 4 状 态 次 数 -   识 别 扫 描 器 暴 力 扫 描 行 为 （ 扫 描 器 指 纹 ） 2 .     分 布 式 漏 洞 扫 描 分 布 式 漏 洞 扫 描 2 . 1 分 布 式 漏 洞 扫 描 基 本 思 路 分 布 式 漏 洞 扫 描 基 本 思 路 通 过 自 开 发 的 “ 代 理 分 发 程 序 ” ， 将 扫 描 器 发 送 的 大 量 测 试 请 求 以 自 轮 询 的 方 式 分 发 给 成 千 上 万 台 H T T P 代 理 服 务 器 或 w e b s h e l l h t t p   p r o x y 。 通 过 该 方 法 把 扫 描 器 的 大 量 测 试 请 求 平 均 负 载 到 多 台 中 间 代 理 服 务 器 上 ， 这 样 防 护 系 统 通 过 判 断 访 问 频 率 和 攻 击 频 率 的 方 式 都 无 法 触 发 阻 断 策 略 ， 可 达 到 自 动 化 扫 描 的 目 的 。 同 时 ， 通 过 在 中 间 加 一 层 B U R P 的 过 滤 ， 可 将 各 个 扫 描 器 的 特 殊 指 纹 擦 除 ， 防 护 系 统 更 加 难 以 判 断 攻 击 行 为 。 分 布 式 漏 洞 扫 描 的 整 体 框 架 图 如 下 ： 2 . 2 常 见 扫 描 器 及 漏 洞 检 测 工 具 常 见 扫 描 器 及 漏 洞 检 测 工 具
漏 洞 扫 描 器 根 据 功 能 和 特 点 分 为 多 种 类 型 ， 主 要 总 结 为 以 下 几 类 ： # 全 能 应 用 漏 洞 扫 描 器 全 能 应 用 漏 洞 扫 描 器 -   A c u n e t i x W e b   V u l n e r a b i l i t y   S c a n n e r -   I B M A p p s c a n -   H P W e b I n s p e c t -   N e t s p a r k e r -   N u s s u s -   W 3 a f -   B u r p S u i t e -   N - S t a l k e r 等 # 特 定 漏 洞 工 具 特 定 漏 洞 工 具 -   S q l m a p -   H a v i j -   P a n g o l i n -   S a f e 3 等 # 目 录 猜 解 工 具 目 录 猜 解 工 具 -   D i r B u s t e r -   w w w s c a n -   w s c a n 等 2 . 3 扫 描 器 指 纹 擦 除 扫 描 器 指 纹 擦 除 利 用 B U R P 擦 除 漏 洞 扫 描 器 指 纹 利 用 B U R P 的 请 求 修 订 功 能 可 将 数 据 流 中 的 扫 描 器 指 纹 信 息 进 行 擦 除 ， 排 除 明 显 的 扫 描 行 为 特 征 。 开 启 B u r p ， 进 入 “ P r o x y — — > O p t i o n s ” 中 的 “ M a t c h   a n d   R e p l a c e ” 功 能 将 扫 描 器 指 纹 信 息 消 除 ， 扫 描 器 指 纹 信 息 大 多 包 含 H t t p 头 部 字 段 、 h t t p 参 数 值 、 C O O K I E 特 殊 参 数 等 如 下 图 ： 以 下 总 结 部 分 常 见 应 用 漏 洞 扫 描 器 的 指 纹 ： A c u n e t i x W e b   V u l n e r a b i l i t y   S c a n n e r 指 纹 特 征 指 纹 特 征 特 征 一 ： 特 征 一 ： 请 求 的 H T T P 头 部 字 段 包 含 以 下 几 种 自 定 义 字 段 名 ：
A c u n e t i x - A s p e c t A c u n e t i x - A s p e c t - P a s s w o r d A c u n e t i x - A s p e c t - Q u e r i e s 特 征 二 ： 特 征 二 ： 请 求 的 参 数 值 中 包 含 字 符 串 特 征 ： a c u n e t i x _ w v s _ s e c u r i t y _ t e s t 特 征 三 ： 特 征 三 ： 请 求 的 U R I 地 址 包 含 字 符 串 特 征 ： / a c u n e t i x - w v s - t e s t - f o r - s o m e - i n e x i s t e n t - f i l e 特 征 四 ： 特 征 四 ： 请 求 的 C O O K I E 参 数 名 包 含 字 符 串 特 征 ： a c u n e t i x C o o k i e H P W e b I n s p e c t 指 纹 特 征 指 纹 特 征 特 征 一 ： 特 征 一 ： 请 求 的 H T T P 头 部 字 段 包 含 以 下 几 种 自 定 义 字 段 名 ： X - W I P P X - R e q u e s t M a n a g e r - M e m o X - R e q u e s t - M e m o X - S c a n - M e m o 特 征 二 ： 特 征 二 ： 请 求 C O O K I E 参 数 名 包 含 特 征 ： C u s t o m C o o k i e N e t s p a r k e r 指 纹 特 征 指 纹 特 征 特 征 一 ： 特 征 一 ： 请 求 中 的 参 数 值 包 含 字 符 串 ： n e t s p a r k e r 2 . 4 H T T P 代 理 分 发 程 序 代 理 分 发 程 序 H T T P 代 理 分 发 程 序 用 于 将 来 自 漏 洞 扫 描 器 的 大 量 测 试 请 求 和 流 量 平 均 的 引 流 到 多 个 代 理 I P 地 址 或 者 w e b s h e l l 的 代 理 I P ， 通 过 将 大 量 的 扫 描 流 量 分 散 到 大 量 代 理 I P 上 ， 可 规 避 防 护 及 监 控 系 统 的 阻 断 策 略 ， 从 而 顺 利 实 施 扫 描 测 试 。 抓 取 大 量 代 理 服 务 器 I P 地 址 ， 并 提 取 出 针 对 目 标 站 点 可 访 问 的 代 理 地 址 形 成 “ 有 效 代 理 列 表 ” 。 分 发 程 序 从 “ 有 效 代 理 列 表 ” 中 依 次 提 取 代 理 地 址 ， 每 发 送 一 个 测 试 请 求 即 切 换 代 理 I P ， 并 进 行 轮 询 分 发 。 3 .     总 结 总 结 利 用 大 量 的 开 放 匿 名 代 理 I P 可 实 现 很 多 功 能 ， 突 破 各 种 基 于 统 计 的 防 护 设 施 . 例 如 ：
突 破 撞 库 防 护 ； 突 破 暴 力 破 解 防 护 ； 突 破 地 址 猜 解 防 护 ； 突 破 指 纹 猜 解 防 护 ； 等 等 引 用 黑 防 的 一 句 恒 久 远 永 流 传 的 话 — — 在 攻 与 防 的 对 立 统 一 中 寻 求 突 破 。 欢 迎 交 流 攻 防 战 术 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理