渗透测试的灵魂是信息收集,本体是在漏洞利用。收集到的资产和信息越多,你的突破点就越多,因为你找到了别人没有找到的,你测了他没有测试的,你已经领先在了起跑线上,而src得用大量的时间去做信息收集,src比的不只是技术,更比的的是耐心,细心。
第一步:厂商域名:厂商的域名可以通过爱企查,企查查这类的工具去搜索主域名他曾用过的一些域名
免费会员:
https://mp.weixin.qq.com/s/h1qdBXeS4KoFzLyRVAf_LQ
icp备案也可以,但是注意要输入公司名全称
另外推荐奇安信的鹰图平台,可以用关键词查询备案网站
第二步:子域名:将收集到的域名进行子域名挖掘,针对子域名以下几点:
通过SSL证书查询:crt.sh 可以查到域名证书相关子域名
第三方接口网站:censys.io 、 fofa、dnsdb.io等等
工具挖掘:oneforall、 layer等
在线子域名挖掘(个人认为比较好用):phpinfo.me
通过github进行收集:这个不好细说,懂得都懂。
第三步:查询IP段,在查询玩子域名后我们已经获得了大量的IP 我们可以通过IP所属网络进行反差查找厂商所拥有的IP段:
https://ipwhois.cnnic.cn/index.jsp
这个不仅可以通过IP查询所属单位和网络名称还可以通过网络名称再反查网络段
第四步:获取IP后,进行批量的端口扫描,这里各位就各凭本事,谁还不会个端口扫描了?
信息收集就说到这里,信息收集的主要目的就是扩大可利用面,10000万个资产你可能碰到弱口令,但1个资产你肯定没有弱口令
前边已经讲了信息收集,在测试前为了能高效的挖掘src,就需要有数据进行测试,这个数据就是我们常说的字典,字典怎么来,整理,收集,经验,积累。先说以下字典的类型:
目录字典:目录探测、后台探测、功能探测
漏洞字典:除了常规的目录字典,收集漏洞字典也是很有必要的,如spring-boot框架的字典、git泄漏、压缩文件泄漏、系统配置等
参数字典:这类的字典很多,需要自己收集,比如密码,用户名,常见参数,等字典
漏洞fuzz:xss payload、上传payload等
这些都需要进行灵活的使用,能极大的我们的挖掘漏洞过程中的效率。
首先讲一下漏洞挖掘的方向
一般来讲个大src的侧重不同,如果经常跟一家src,那么有新功能上线就能快人一步发现漏洞,其次除了web业务应用,app、小程序等服务也是挖掘的重点。当然在挖掘的过程中会遇到抓不到数据包、app闪退、全流量加密、waf拦截等各种问题,这些网上都有相应的解决方法,只能在遇到的过程中逐步解决,也可以参考雷石之前发的文章。
最后着重讲一下逻辑漏洞,其他漏洞也有多,但是大厂除了逻辑漏洞外,其他漏洞相对少些,上传、csrf、xss、sql注入等也是有的,重点还是从功能上看,尽可能对相关业务功能很熟悉,可以猜测参数意义,看到某些参数就能去知道该测哪些漏洞,漏洞挖掘自然不在话下。
这里我主要讲述自己常用来测试逻辑楼的功能点,供大家参考:
逻辑漏洞容易出现的地方及相应问题:
支付处(订单生成、订单处理)
注册处(恶意注册、绑定)
登录处(第三方认证、登陆绕过、凭证伪造、凭证窃取)
验证码(验证码无效、不刷新)
业务处理(权限管理、业务逻辑绕过)
密码找回处(任意密码重置、认证绕过)
先说登录处的逻辑缺陷:
1,通过用户直接爆破密码
2,做了用户登录锁定,通过密码爆破用户
3,存在返回提示用户名错误,爆破用户名
4,Cookie的伪造,修改字段中的某种来进行登录
5,固定的session,比如修改session中的会话ID造成越权行为
验证码:
现在的验证码各种各样,最常见的就是手机验证码登录,这也是逻辑漏洞的所在而验证码的测试主要分为以下种类:
时间,和次数的突破:重复提交,待验证码的数据包看返回结果
绕过验证:直接删除cookie或者验证码绕过
篡改:修改相关数值,造成短信轰炸
密码找回:
在密码找回时通过修改用户名,导致被修改的用户名密码被修改
查看请z求连接中是否携带验证
手机找回密码时,返回包中携带验证码
密码或密保问题出现在源码中
业务逻辑漏洞:
业务逻辑出现问题最容易出现的问题就是越权,
越权可分为两种,一个是水平越权和垂直越权越权漏洞的常见电
修改、重置、找回其他账户密码
查看、修改其他账户未公开的信息,例如个人资料、文件、数据、程序等
与账户关联的权限操作
水平越权:
基于用户身份:比如说可控参数修改1变成2 从张三的账号变成李四
基于文件名:比如下载文件需要收费,通过接口功能访问文件名直接进行下载,读取等操作
基于对象id:通过修改id值去访问其他用户信息
垂直越权:
未认证直接访问功能点
不具备某功能权限绕过认证 比如登录后台先访问后台,再跳转到登录界面,通过丢弃验证包直接进入后台,访问后台功能点和数据
支付漏洞:
支付漏洞就一句话:数据篡改(当然好多漏洞都可以这么说,哈哈)
比如将参数改成1毛通过1毛购买苹果收集等操作。金额,数量都是可以篡改的地方
挖掘src漏洞最主要还是挖掘逻辑漏洞,无非就是耐心,细节,多留意数据包的可疑数据,数据包所实现的功能。
如果你是一个长期主义者,欢迎加入我的知识星球,我们一起往前走,每日都会更新,精细化运营,微信识别二维码付费即可加入,如不满意,72 小时内可在 App 内无条件自助退款
前面有同学问我有没优惠券,这里发放100张100元的优惠券,用完今年不再发放