网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
前言: 之前在进行 Web 打点的资产收集时,总是手动的收集父子公司、手动或半自动化收集根域、子域、C 段,当目标资产较多或多个目标时往往非常繁琐。
值得高兴的是,Goby 内测版发布了一个新功能,叫 ”IP 库“,可以自动化进行资产收集的各个环节,当然不仅限于上述几个方面,还包括 HTTS 证书、图标、关键字等资产收集方式,进一步详细查看官方发布的演示视频,发现其功能涵盖了目前资产收集常见的各个方面,集成了此功能后,前渗透 Web 攻击中的资产收集、指纹识别、漏洞检测、口令检测 Goby 都已涵盖,是一个较全面的工具。
本文的定位是 Goby 新功能 ”IP 库“ 的基本原理讲解及图文教程,会通过一个案例 kingsoft.com 讲述如何使用 ”IP 库" 进行基本的资产收集。
0×01 基本原理
大佬可以略过,之前不了解资产收集的可以看一下,不然容易搞不懂 Goby 的每一步在干什么。
常规的资产收集包括:公司备案名查询、父子公司收集、根域名收集、子域名收集、 C 段收集。
- 公司备案名查询:通过 ICP 备案查询根域名对应的公司备案名
- 父子公司收集:通过天眼查中的股权关系查询备案公司的父子公司
- 根域名收集:对收集到的公司名,查询每一个公司的全部根域名
- 子域名收集:对收集到的根域名,收集每一个根域名的全部子域名
- C 段收集:对收集到的子域名,收集每一个子域名的 C 段
0×02 图文教程
需要 >=1.9.304 的版本,本文使用 v1.9.307,如下图
点击右侧的 IP Lib,如下图
点击后需要登录才可访问此功能,没有账号的需要注册一下,登录后如下图
左上角的个图标依次是
点击 start,会弹出如下提示框,Type 选择 “domain”, Name 填写 “kingsoft.com”
点击 Add 后,会生成一个名为 domain 的范围域,包含 2 个节点,将鼠标移到节点上会发现,节点名分别为 domainRoot 和 kingsoft.com,同时操作会显示在右侧的 log 栏中,如下图
右键点击节点 kingsoft.com->Import icp,会生成 kingsoft.com 对应公司的备案名和备案号,如下图
在范围域 company 中,右键点击节点北京金山数字娱乐科技有限公司->Import company->Goby,会弹出如下窗口
展开公司并勾选全部父子公司,点击 Add,会导入全部的父子公司,如下图
在范围域 company 中,右键点击名为 companyRoot 的节点->Import all icp->All,导入全部父子公司的 ICP 备案号,如下图
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!