搜索

[861] 2018-05-18_【渗透技巧】资产探测与信息收集

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-05-18_【渗透技巧】资产探测与信息收集 【 渗 透 技 巧 】 资 产 探 测 与 信 息 收 集 原 创   B y p a s s   B y p a s s   2 0 1 8 - 0 5 - 1 8 一 、 前 言 一 、 前 言 在 众 测 中 ， 基 本 上 S R C 的 漏 洞 收 集 范 围 有 如 下 几 种 形 式 ： 形 式 一 ： 暂 时 仅 限 以 下 系 统 ： w w w . x x x . c o m , 其 他 域 名 不 在 此 次 测 试 范 围 内 形 式 二 ： 只 奖 励 与 * . x x x . c o m 相 关 的 漏 洞 形 式 三 ： 无 限 制 形 式 一 ， 基 本 被 限 定 了 范 围 形 式 二 ， 注 重 于 子 域 名 的 收 集 形 式 三 ， 子 域 名 及 相 关 域 名 的 收 集 另 外 ， 随 着 企 业 内 部 业 务 的 不 断 壮 大 ， 各 种 业 务 平 台 和 管 理 系 统 越 来 越 多 ， 很 多 单 位 往 往 存 在 着 “ 隐 形 资 产 ” ， 这 些 “ 隐 形 资 产 ” 通 常 被 管 理 员 所 遗 忘 ， 长 时 间 无 人 维 护 ， 导 致 存 在 较 多 的 已 知 漏 洞 。 在 渗 透 测 试 中 ， 我 们 需 要 尽 可 能 多 的 去 收 集 目 标 的 信 息 ， 资 产 探 测 和 信 息 收 集 ， 决 定 了 你 发 现 安 全 漏 洞 的 几 率 有 多 大 。 如 何 最 大 化 的 去 收 集 目 标 范 围 ， 尽 可 能 的 收 集 到 子 域 名 及 相 关 域 名 的 信 息 ， 这 对 我 们 进 一 步 的 渗 透 测 试 显 得 尤 为 重 要 。 在 这 里 ， 通 过 介 绍 一 些 资 产 探 测 和 信 息 收 集 的 技 巧 ， 来 收 集 渗 透 目 标 的 信 息 。 假 设 我 们 只 拿 到 了 一 个 主 域 名 。 二 、 资 产 探 测 二 、 资 产 探 测 从 主 域 名 出 发 ， 我 们 首 先 需 要 考 虑 的 是 子 域 名 ， 即 * . x x x . c o m ， 接 下 来 进 行 子 域 名 搜 集 思 路 的 梳 理 。 2 . 1   子 域 名 收 集 子 域 名 收 集 A 、 搜 索 引 擎 查 询 、 搜 索 引 擎 查 询 G o o g l e 、 b a i d u 、 B i n g 等 传 统 搜 索 引 擎 s i t e : b a i d u . c o m   i n u r l : b a i d u . c o m 搜 t a r g e t . c o m | 公 司 名 字 网 络 空 间 安 全 搜 索 引 擎 z o o m e y e ( 钟 馗 之 眼 ) ： h t t p s : / / w w w . z o o m e y e . o r g s h o d a n ： h t t p s : / / w w w . s h o d a n . i o F o f a ： h t t p s : / / f o f a . s o C e n s y s ： h t t p s : / / w w w . c e n s y s . i o D n s d b 搜 索 引 擎 ： h t t p s : / / w w w . d n s d b . i o P S ： 可 编 写 P y t h o n 脚 本 批 量 查 询 、 获 取 B 、 在 线 查 询 接 口 、 在 线 查 询 接 口 h t t p : / / t o o l . c h i n a z . c o m / s u b d o m a i n / h t t p : / / i . l i n k s . c n / s u b d o m a i n /         h t t p : / / s u b d o m a i n . c h a x u n . l a / h t t p : / / s e a r c h d n s . n e t c r a f t . c o m / h t t p s : / / w w w . v i r u s t o t a l . c o m / h t t p s : / / c e n s y s . i o / h t t p s : / / x . t h r e a t b o o k . c n /   微 步 在 线 C 、 子 域 名 暴 力 猜 解 、 子 域 名 暴 力 猜 解 爆 破 工 具 ： L a y e r 子 域 名 挖 掘 机 w y d o m a i n ： h t t p s : / / g i t h u b . c o m / r i n g 0 4 h / w y d o m a i n         s u b D o m a i n s B r u t e : h t t p s : / / g i t h u b . c o m / l i j i e j i e / S u b l i s t 3 r : h t t p s : / / g i t h u b . c o m / a b o u l 3 l a / S u b l i s t 3 r
D 、 、 D N S 查 询 查 询 / 枚 举 枚 举 D N S 查 询 ： h o s t   - t   a   d o m a i n N a m e h o s t   - t   m x   d o m a i n N a m e 优 点 ： 非 常 直 观 ， 通 过 查 询 D N S 服 务 器 的 A 记 录 、 C N A M E 等 ， 可 以 准 确 得 到 相 关 信 息 ， 较 全 。 缺 点 ： 有 很 大 的 局 限 性 ， 很 多 D N S 是 禁 止 查 询 的 。 参 考 ： h t t p s : / / w w w . c n b l o g s . c o m / x u a n h u n / p / 3 4 8 9 0 3 8 . h t m l 域 传 送 漏 洞 D N S 暴 力 破 解 ： f i e r c e 参 考 链 接 ： h t t p : / / b l o g . c s d n . n e t / j e a n p h o r n / a r t i c l e / d e t a i l s / 4 4 9 8 7 5 4 9 P a s s i v e   D N S 参 考 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 1 0 3 8 1 5 . h t m l E 、 、 H T T P S 证 书 证 书 证 书 颁 发 机 构 ( C A ) 必 须 将 他 们 发 布 的 每 个 S S L / T L S 证 书 发 布 到 公 共 日 志 中 。 S S L / T L S 证 书 通 常 包 含 域 名 、 子 域 名 和 电 子 邮 件 地 址 。 因 此 S S L / T L S 证 书 成 为 了 攻 击 者 的 切 入 点 。 S S L 证 书 搜 索 引 擎 ： h t t p s : / / c e r t d b . c o m / d o m a i n / g i t h u b . c o m h t t p s : / / c r t . s h / ? I d e n t i t y = % % . g i t h u b . c o m h t t p s : / / c e n s y s . i o / 基 于   H T T P S   证 书 的 子 域 名 收 集 小 程 序   ： G e t D o m a i n s B y S S L . p y 参 考 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 1 4 0 7 3 8 . h t m l F 、 综 合 搜 索 、 综 合 搜 索 提 莫 ： h t t p s : / / g i t h u b . c o m / b i t 4 w o o / t e e m o   主 要 有 三 大 模 块 ： 搜 索 引 擎   第 三 方 站 点   枚 举   利 用 全 网 I P 扫 描 h t t p 端 口   在 访 问 I P 的 8 0 或 者 8 0 8 0 端 口 的 时 候 ， 可 能 会 遇 到 配 置 了 3 0 1 跳 转 的 ， 可 以 在 h e a d e r 里 获 取 域 名 信 息 。 全 网 扫 描 结 果 如 下 ： h t t p s : / / s c a n s . i o / s t u d y / s o n a r . h t t p G 、 子 域 名 筛 选 、 子 域 名 筛 选 当 收 集 的 子 域 名 数 量 过 大 ， 手 动 筛 选 工 作 量 太 大 ， 如 何 快 速 扫 描 ， 半 自 动 的 筛 选 出 有 效 的 可 能 存 在 漏 洞 的 子 域 名 。 参 考 链 接 ： h t t p : / / w w w . 5 2 b u g . c n / % E 9 % B B % 9 1 % E 5 % A E % A 2 % E 6 % 8 A % 8 0 % E 6 % 9 C % A F / 3 4 1 3 . h t m l 2 . 2   相 关 域 名 收 集 ： 相 关 域 名 收 集 ： A 、 旁 站 及 、 旁 站 及 c 段 收 集 段 收 集 同 I P 网 站 及 C 段 查 询 I P 反 查 域 名 工 具 ： 御 剑 、 K 8 在 线 查 询 工 具 ： h t t p : / / w w w . h a c k m a l l . c n / h t t p : / / w w w . w e b s c a n . c c /     推 荐 h t t p s : / / p h p i n f o . m e / b i n g . p h p   将 C 段 收 集 的 相 关 I P ， 推 测 该 单 位 所 在 的 I P 段 ， 再 针 对 I P 段 进 行 服 务 器 端 口 扫 描 B 、 端 口 扫 描 、 端 口 扫 描 对 1 - 6 5 5 3 5 端 口 扫 描 ， 探 测 W e b 服 务 端 口 C 、 主 站 提 取 、 主 站 提 取 通 过 编 写 爬 虫 ， 从 主 站 页 面 （ 一 般 在 主 页 ） 获 取 相 关 业 务 系 统
思 路 是 ： 通 过 访 问 主 域 名 或 者 子 域 名 ， 然 后 爬 取 页 面 上 该 域 名 的 所 有 子 域 名 ， 然 后 循 环 访 问 获 取 到 的 子 域 名 ， 然 后 再 次 循 环 ， 直 到 爬 完 为 止 跨 域 策 略 文 件   c r o s s d o m a i n . x m l 如 ： h t t p s : / / w w w . b a i d u . c o m / c r o s s d o m a i n . x m l D 、 移 动 端 、 移 动 端 随 着 移 动 端 的 兴 起 ， 很 多 单 位 都 有 自 己 的 移 动 A P P 、 微 信 公 众 号 、 支 付 宝 生 活 号 等 ， 这 也 是 值 得 重 点 关 注 的 点 。 E 、 行 业 系 统 、 行 业 系 统 同 行 业 可 能 存 在 类 似 的 系 统 ， 甚 至 于 采 用 同 一 家 厂 商 的 系 统 ， 可 互 做 对 比 通 用 ： 办 公 O A 、 邮 件 系 统 、 V P N 等 医 院 ： 门 户 、 预 约 系 统 、 掌 上 医 院 、 微 信 公 众 平 台 等 三 、 信 息 收 集 三 、 信 息 收 集 主 要 是 针 对 单 个 站 点 的 信 息 收 集 技 巧 ， 主 要 围 绕 服 务 器 I P 、 域 名 、 网 站 。 3 . 1   服 务 器 服 务 器 I P A 、 绕 过 、 绕 过 C D N 查 找 网 站 真 实 查 找 网 站 真 实 i p 1 、 查 询 历 史 D N S 记 录 ： 查 看   I P   与   域 名 绑 定 的 历 史 记 录 ， 可 能 会 存 在 使 用   C D N   前 的 记 录 ， 相 关 查 询 网 站 有 ： h t t p s : / / d n s d b . i o / z h - c n / h t t p s : / / x . t h r e a t b o o k . c n / h t t p : / / t o o l b a r . n e t c r a f t . c o m / s i t e _ r e p o r t ? u r l = h t t p : / / v i e w d n s . i n f o / 2 、 x c d n         h t t p s : / / g i t h u b . c o m / 3 x p 1 0 i t / x c d n 3 、 Z m a p 扫 描 全 网 操 作 方 法 ： h t t p : / / b o b a o . 3 6 0 . c n / l e a r n i n g / d e t a i l / 2 1 1 . h t m l T i p s ： 找 到 真 实 i p ， 绑 定 h o s t   ， 是 否 可 以 打 开 目 标 网 站 ， 就 是 真 实 I P ， 对 真 实 I P 进 行 入 侵 测 试 ， D D O S 流 量 攻 击 ， C C 等 等 ， 实 现 无 视 C D N 防 御 。 B 、 识 别 服 务 器 及 中 间 件 类 型 、 识 别 服 务 器 及 中 间 件 类 型 远 程 操 作 系 统 探 测 用   N M A P   探 测 操 作 系 统 C 、 端 口 及 服 务 、 端 口 及 服 务 N m a p     1 - 6 5 5 3 5 端 口 扫 描 ， 探 测 端 口 服 务 D 、 查 询 、 查 询 I P 所 在 位 置 所 在 位 置 I P 地 址 查 询 ： h t t p : / / w w w . h a o 7 1 8 8 . c o m h t t p : / / w w w . 8 8 2 6 6 7 . c o m 3 . 2   域 名 域 名 A 、 搜 索 引 擎 、 搜 索 引 擎 G o o g l e   H a c k i n g G o o g l e   H a c k i n g 查 找 ， 如 s i t e : b a i d u . c o m   i n u r l : a d m i n ， 使 用 类 似 语 法 ， 获 取 网 站 的 敏 感 信 息 B 、 、 w h o i s 信 息 信 息 / D N S 解 析 解 析
在 w h o i s 查 询 中 ， 获 取 注 册 人 姓 名 和 邮 箱 、 电 话 信 息 ， 可 以 通 过 搜 索 引 擎 ， 社 交 网 络 ， 进 一 步 挖 掘 出 更 多 域 名 所 有 人 的 信 息 D N S 服 务 器 h t t p : / / w h o i s . c h i n a z . c o m h t t p s : / / w h o i s . a l i y u n . c o m 域 名 注 册 邮 箱 ， 可 用 于 社 工 或 是 登 录 处 的 账 号 。 3 . 3   站 点 站 点 A 、 、 r o b o t s . t x t 网 站 通 过 R o b o t s 协 议 告 诉 搜 索 引 擎 哪 些 页 面 可 以 抓 取 ， 哪 些 页 面 不 能 抓 取 ， 可 能 存 在 一 些 敏 感 路 径 。 B 、 网 站 架 构 、 网 站 架 构 网 站 语 言 、 数 据 库 ， 网 站 框 架 、 组 件 框 架 历 史 漏 洞 常 用 的 网 站 架 构 如 ： L A M P / L N M P P H P 框 架 ： T h i n k P H P C 、 目 录 结 构 、 目 录 结 构 / 后 台 地 址 后 台 地 址 常 见 的 敏 感 目 录 以 及 文 件 扫 描 , 这 些 对 以 后 的 突 破 都 可 能 产 生 至 关 重 要 的 作 用 。 收 集 的 方 式 有 爬 虫 采 集 ， 目 录 扫 描 1 ） 使 用 爬 虫 获 取 网 站 目 录 结 构 。 如 w v s 爬 虫 功 能 获 取 网 站 目 录 结 构 。 2 ） 使 用 目 录 猜 解 工 具 暴 力 猜 解 。 如 ： 御 剑 后 台 扫 描 工 具 、 7 k b s c a n - W e b P a t h B r u t e D 、 敏 感 文 件 信 息 泄 露 、 敏 感 文 件 信 息 泄 露 备 份 文 件 、 测 试 文 件 、 G i t h u b 泄 露 、 S V N 源 码 泄 露 E 、 、 w e b   指 纹 指 纹 云 悉 在 线 W E B 指 纹 C M S 识 别 平 台 ： h t t p : / / w w w . y u n s e e . c n F 、 安 全 防 护 、 安 全 防 护 安 全 防 护 ， 云 w a f 、 硬 件 w a f 、 主 机 防 护 软 件 、 软 w a f 参 考 链 接 ： 我 是 如 何 收 集 厂 商 i p 段 ， 并 进 行 简 单 的 信 息 探 测 的 h t t p : / / w w w . 9 1 r i . o r g / 1 5 6 7 4 . h t m l 他 山 之 石   |   渗 透 测 试 中 的 各 种 子 域 名 枚 举 技 术 介 绍 h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 5 4 8 0 9 . h t m l 子 域 名 搜 集 思 路 与 技 巧 梳 理 h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 1 7 0 0 6 . h t m l 企 业 人 员 信 息 收 集 h t t p s : / / w w w . z h i h u . c o m / q u e s t i o n / 2 4 1 9 5 3 1 9 喜 欢 这 篇 文 章 的 人 也 喜 欢   ·   ·   ·   ·   ·   · ▶   【 W A F 绕 过 】 B y p a s s   n g x _ l u a _ w a f   S Q L 注 入 防 御 （ 多 姿 势 ） ▶   【 代 码 审 计 】 S Q L 二 次 编 码 注 入 漏 洞 实 例 （ 附 t a m p e r 脚 本 ） ▶   【 代 码 审 计 】 M I P C M S   远 程 写 入 配 置 文 件 G e t s h e l l ▶   【 代 码 审 计 】 C L T P H P _ v 5 . 5 . 3 前 台 X M L 外 部 实 体 注 入 漏 洞 B y p a s s
A b o u t   M e 一 个 网 络 安 全 爱 好 者 ， 对 技 术 有 着 偏 执 狂 一 样 的 追 求 。 致 力 于 分 享 原 创 高 质 量 干 货 ， 包 括 但 不 限 于 ： 渗 透 测 试 、 W A F 绕 过 、 代 码 审 计 、 安 全 运 维 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理