第一课：敏感文件探测入门

敏感文件探测

在安全测试中敏感文件探测可以帮助我们快速发现目标站点的脆弱性，从这节课起会陆续接触到Python。

1. Python环境配置

   1. Python语言上手简单，web功能强大，目前有很多Python语言开发的web安全工具。（所以很多web安全爱好者都很喜欢）每当有漏洞出现的时候我们也可以借助Python快速的写出相应的测试程序。
   2. 访问www.python.org（python官网）（下载相应工具的时候一定要到官方网站去下载，这样才能保证下载的工具是安全的、稳定的）
   3. 目前python主要有3.5和2.7两个分支
   4. 安装比较简单，需要注意的是安装路径需要记住
   5. 安装好后还需要安装环境变量Windows才可以直到python在哪里
   6. 计算机（右键）→属性→环境变量→新建→添加一个名为“PATH”的环境变量，值为“安装python路径；.;”（C:\Python27;.;）“路径” +“；”+“.”+“；”  （意思是从当前路径来查找）
   7. 验证一下：win+R→cmd→python查看系统是否识别，判断是否安装完成。

2. 敏感文件探测原理、实践

   1. 什么是敏感文件？对于网站来说，就像是网站（网站管理员）的秘密日记，这些文件如果没有保护好被访问者发现了，就有可能暴露站点的脆弱性或保密数据。
   2. 常见的敏感文件类型：
      1. 网站管理后台（可以尝试暴力破解）
      2. 数据文件（数据库等）
      3. 备份文件（数据库、用户名、密码等）
      4. Webshell（一旦网站被植入webshell，说明网站被入侵者入侵和控制了）
   3. 敏感文件探测原理
      1. 猜测网站可能的文件名，然后根据返回的 HTTP状态码判断文件是否存在
         1. 200：文件存在
         2. 301：文件发生跳转
         3. 404：文件不存在
         4. 详细的HTTP状态码可以查找相关资料学习
   4. 敏感文件探测实战
      1. 用“御剑”扫描敏感文件（它只有一个主程序和一个配置文件夹，无需安装，直接可以运行）
      2. 配置文件夹里面存放的是字典文件
      3. 软件使用
         1. 添加目标站点
         2. 选择判断策略
         3. 双击选择所需字典
         4. 开始扫描
      4. 目标站点（最好自行搭建，网络法很严格，不要因为无知或者一时冲动做出不好的行为，为自己惹来一身麻烦）
      5. 字典选择（参考）（首次建议字典（4个）：ASP.txt 、DIR.txt、MDB.txt、PHP.txt）
      6. 可以对结果进行查看，从而判断是否有漏洞

3. 改进思路

   1. 首先思考：字典越大越好吗？
      1. 搜集字典肯定是越大越好
      2. 实际探测时字典越大花费时间越长
      3. 搜集字典时最好分门别类整理好，扫描时选择对应的字典
   2. 问题1：PHP的站点用ASP的字典去扫描不是在做无用功吗？（就是说用ASP的字典扫描PHP脚本编写的网站）
      1. 肯定啥都扫不到（无用功）
      2. 如何判断常见网站的脚本类型呢？
         1. （ASP、PHP、ASPX、JSP等）
         2. 一个比较简单的办法：判断index的文件类型
         3. 就是查看网站有哪些后缀格式的index文件（直接去访问这个站点就可以判断）
            1. 例如:www.baidu.com/index.php（站点存在）
            2. www.baidu.com/index.asp（站点不存在）
         4. 初步分析是用php脚本写的，所以选择字典的时候初步就可以做出选择了。
   3. 问题2：每个网站都有所不同，通用的字典针对性比较差，命中率低（现在大家都要个性化，那我们可以针对目标网站生成针对性的字典呢？）
      1. 当然可以了，例如
         1. 构造针对性的备份文件字典
            1. 目标站点：www.testphp.vulnweb.com
            2. 可能存在的备份文件名：
               1. testphpvulnwebcom.rar
               2. vulnweb.com.rar
               3. TESTPHP.VULNWEB.COM.rar（这里注意后缀名）
            3. 可以上网搜索一些Python小程序的源代码：例如（根据URL生成目标备份文件猜测字典）等等，有空了可以看看源码生成字典的思路。

对于目标站点生成的个性化字典放到御剑的配置文件夹中，打开御剑→批量扫描后台→添加目标站点→选择字典→模式选择head→线程30足够了→超时（看网速，一般10比较合理）→开始扫描

稍等片刻就可以看到扫描结果了

御剑也支持结果导出，把扫描结果导出到文件中（右键导出）

回顾

1. Python下载安装、注意配置环境变量
2. 敏感文件探测原理和思路的分析
3. 敏感文件探测思路改进

课后练习

1. 用“御剑”进行敏感文件扫描尝试
2. Python环境安装尝试，并运行自己搜集的Python字典生成小程序
3. 选做：发现和尝试其他的敏感文件扫描工具（看看都有什么特点）

 

野兔

2019.2.20

转载于:https://my.oschina.net/hare1925/blog/3012726