首页 > 代码库 > 漏洞挖掘的思路----摘自农夫安全的分享

漏洞挖掘的思路----摘自农夫安全的分享

摘抄自【29期】帮你打开挖洞大门之情报收集——十八分享 漏洞银行大咖分享

挖洞的三个迷茫

1、 为啥我挖不到漏洞?

乌云镜像

子域,端口

2、 为啥我找不到后台?

其他端口(inurl:8080 intitle:管理)

子域

IIS短文件名

3、 为啥我拿不下权限?

端口(8080)

弱口令(admin admin)

爆破

社工

 

我们需要做什么?

 

1、 whois信息—手机号,QQ号,邮箱,社工(国内外)

2、 ip信息—端口,旁站,真实IP,服务,中间件,C段

3、 子域名信息--容易忽视子域名,脆弱点

4、 目录信息—敏感目录,CMS识别,robots文件

5、 备案信息—DNS,企业资料,历史漏洞

6、 信息泄露+微信公众号+APP

7、 综合情报收集工具

 

寻址真实IP

1、多ping检验CDN的存在     http://ping.chinaz.com/

2、绕过CDN的方法       http://www.cnblogs.com/Jochebed/p/5801546.html

 

端口信息

1、 开放端口

2、 敏感端口可做端口爆破+端口渗透

http://www.91ri.org/15441.html

 

IP信息

服务+版本:

1、 nmap

2、 公布漏洞   https://www.exploit-db.com/

 

中间件

1、 apache、tomcat、nginx、jboss

2、 找到相应端口

 

子域名信息

1、 爆破

nosec平台(可以扫描企业网站的各种信息)

2、 爬虫

3、 SEO方法

4、 域传送漏洞

Dog axfr @<dns服务器><待查询域名>

 

目录信息

敏感目录:

1、 御剑—admin,fck,eweb,public,BURP 200 302 404 403

2、 burp—爬行方式

3、 robots—使用百度,谷歌,必应换着查

 

CMS识别

1、 robots.txt

2、 找到相应端口

3、 火狐插件

4、 白盒审计+历史漏洞

 

备案信息

DNS解析记录:

1、 dns.chinaz.com

2、 找真实IP

 

企业资料+历史漏洞

1、 企业查询

http://www.tianyancha.com/

2、 企业历史漏洞

 

信息泄露+微信公众号+APP

信息泄露

1、 github泄露

2、 svn源代码泄露

3、 rsync未授权

 

微信公众号收集:

1、 公众号搜索

2、 公众号测试(设置手机代理)

 

综合信息收集:

1、傻蛋

https://www.oshadan.com/

2、zoomeye

https://www.zoomeye.org/

3、shodan

https://www.shodan.io/search?query=php

IP:X.X.X.X port:445

 技术分享

漏洞挖掘的思路----摘自农夫安全的分享