【网络安全SRC相关内容总结】

最新推荐文章于 2024-09-28 15:55:35 发布

zyจ

最新推荐文章于 2024-09-28 15:55:35 发布

阅读量1k

点赞数 23

文章标签： web安全安全威胁分析安全架构 web app 金融 ios

本文链接：https://blog.csdn.net/ilinlinying/article/details/135269387

版权

攻击方式选择思路：攻击消耗和攻击获得收益成正比。

低级：抓包
1. 平衡鉴权
2. burp爆破
3. 业务逻辑挖掘ssrf
  1. 插件autorepeater + burp + dnslog
  2. 当我们挖到这一类的半回显ssrf后,不要着急提交,我们应该对资产熟悉后,去寻找一个csrf退出的利用点,就是在加载图片的时候,链接可控,比如我们右边的图片里面,这是一个评论区,发表图片的时候,图片换为我们构造好的半回显ssrf的链接,当有人访问这个论坛的时候,自动在我们dnslog返回cookie从而接管账户无交互。
4. cooki爆破（Cooki 删除cooki中一些参数后看返回包，爆破cooki，数据有返回说明正确）
5. 四舍五入（充值、体现，抓包提交 0.019，实际充值0.02、提现，购买商品选择1.5，然后选择退款）
6. js提取（后台直接查看js：上传等，查看接口是否都有鉴权方式，通过补全接口的参数根据后台返回的数据，进入后台，然后查看用户的信息列表，通过重置账户密码接口）
低级：钓鱼
中级：协议、信息买卖
1. rsync利用
  1. 配置访问控制列表 CACL)
    1. -Rsync 服务器上，配置 ACL 以限制可以连接的IP址或服务器：
    2. Rsync配置文件：rsyncd.conf
    3. 指定允许的1P地址 / 主机：hosts allow
    4. 指定拒绝的IP地址/ 主机：hosts deny
  2. 使用SSH进行认证
  3. 设置密码保护
    1. 使用 SSH 作为 Rsync 的传输协议，
    2. 只让具备 SSH密钥的授权用户进行连接和传输。
2. 逻辑漏洞：手机号遍历，获取其注册信息
3. 暴力破解：验证码绕过，电报，TG
4. 攻击生命周期
5. 信息收集
  1. 信息收集链路
  3. 权限获取
  4. 权限维持
内网渗透
1. 防守方突出问题隐患
  1. 员工安全意识淡薄。攻击者利用综合钓鱼、欺骗、份装、跟随等社工谋略，针对重点岗位人员实施网络攻击，与内部人员同工同息，极难发现。
  2. 难以防范oday。零日湯洞武器可以直接撕破防守方的正面防线，大大缩短了攻击路径，快速取得战果，而防守方却束手无策。
  3. 对1/day没有防范。 1day就是刚公布后的漏洞，或者公布后小范国流传exp的漏洞。
  4. 互联网暴露面过大。防守方二级单位的安全防御能力弱，互联网不收口，引1发很多“从地方突入中央，又从中央回打地方”的安全案例。
  5. 弱密码、密码通用问题大量存在。业务系统默认口令不修改，弱口令，密码复用大量存在，密码文件随意存放邮箱、终端机、运维机、成为重点攻击目标。
2. 容易出现漏洞的地方
  1. 任意文件上传漏洞
    1. 应用无限制上传
    2. 前端jacascript限制
    3. 白名单结合解析
    4. 第三方编辑器如：UEditor、FCKeditor
    5. 中间件控制台：Tomcat、Weblogic、Websphere
    6. 其他：致远、泛微OA、帆软
  2. 远程命令执行&SQL注入漏洞
    1. 运维产品：堡垒机、深信服VPN
    2. 安全产品：深信服EDR
    3. 数据：MSSQL、MySQL、Oracle、DB2
    4. 权限：MSSQL、xp_cmdshell、MySQL into
  3. 漏洞利用困境
    1. 一生之敌
      1. WAF：对WEB攻击流量告警拦截
        
        规则
        
        特性
        
        编码绕过
        
        流量加密
        
        灵活语法
        
        大小写绕过
        
        关键字替换绕过
        
        结合应用本身过滤
        
        解析引擎
        
        HPP
        
        HTTP Requests Smuggling
        
        协议覆盖不全
        
        协议解析错误/不支持
        
        请求参数>100(Nginx+LUA)
        
        分块传输
        
        畸形数据包(multipart)
        
        其他
        
        白名单
        
        防护站点覆盖不全
        
        超长数据包绕过
        
        获取真实IP(云WAF)
        
        语法覆盖不全(语义识别)
      2. IPS：入侵检测
      3. EDR：终端威胁检测与相应
    2. 冥行盲索
      1. 漏洞测试/攻击结果无回显
        
        将结果通过DNS或者HTTP协议带出
        
        定位web目录写文件通过搜索静态资源等文件定位WEB目录，然后写入结果文件。
        
        Linux
        
        #find/|grep check.js|while read f;do sh -c "whoami" >$(dirname $f)/test.txt;done
        
        Windows
        
        #for/r D:\%i in (test.css*) do whoami > %i/../test.txt
        
        构造回显&内存webshell构造回显通过构造报错、中间件、框架回显等获取回显;动态注册filter或servlet等写入无文件webshell。
        
        借助java-object-searcher挖掘Tomcat7、8、9回显
        
        通过反射从线程对象Thread开始搜索到Request对象
        
        Tomcat7、8、9实现略有不同
        
                        a.运行模式(BIO/NIO)
        
                        b.可搜索到Request对象的线程对象
        
                        c.定义Field的类
        
                        d.org.apache.coyote.Response#doWrite()传参类型ByteChunk/ByteBuffer
        
        时间延迟获取结果通过构造时间延迟盲打。
        
        python shiro_exp.pyjava -jar ysoserial-0.0.6-SNAPSHOT -all.jarCommonsBeanutils1_Time 5000 | base64
      2. 纯黑盒测试寸步难行
    3. 东完西缺
      1. 目标环境不通外网
        
        目标：建立代理，进行内网渗透
        
        WEB服务映射到互联网
        
        WEB应用存在SQL注入漏洞
        
        WEB应用存在文件上传功能,白名单检验
        
        ·SQL注入为SA权限,支持堆叠查询
        
        站库分离
        
        数据库服务器不通外网
    4. 功亏一篑
      1. 离漏洞利用成功似乎仅一步之遥

高级：

INFO GATHERING	ONEFORALL, ENSCAN, NMAP, E-HOLE, RECON-NG, FOFA, SHODAN, ZOOMEYE, QUAKE, HUNTER, THEHARVESTER, SPIDERFOCT SUBLIST3R, OSINT FRAMEWORK, GOOGLE HACKING, INFOGA, THREATMMINER, SPARTA, KNOCK, WHATWEB, FINGER, EYEWITNESS,GOBUSTER, AMASS
VULNERABILITY	OPENVAS, NESSUS, NEXPOSE, QUALYSGUARD, APPSCAN, GREENBONE VULNERABILITY MANAGEMENT, LYNIS, RETINA
SCANNING	HYDRA, WEB CRACK, JOHN THE, RIPPER, HASHCAT, CAIN & ABEI, OPHCRACK, THC-HYDRA, MEDUSA, HASHCAT
PASSWORD	HYDRA, WEB CRACK, JOHN THE, RIPPER, HASHCAT, CAIN & ABEL, CPHCRACK, THC-HYDRA, MEDUSA, HASHCAT
EXPLOITATION	METASPLOIT FRAMEWORK, CORE IMPACT, CANVAS, COBALT STRIKE, EEMPIRE, BEEF, SQLMAP, BURP SUITE, AAEKAR, EXPLOITDB VEIL, UNICORN, AUTOSPLOIT
WIRELESS	AIRCRACK-NG, REAVER, WIFITE, AIRSNORT, KISMET, NETSTUMBLER,TCPDUMP
MOBILE	MOBSF, FRIDA, DROZER,QARK, ANDROBUGS FRAMEWORK, APKTOOL, DEX2JAR, JADX, APKTOOL
SE	SWAKS, SET (SOCIAL-ENGINEER TOOLKIT), BEEF, GOPHISH, EVILGINX, SOCIALLFISH, EVILURL
APPLICATION	BURP SUITE, XRAY, OWASP ZAP, NIKTO, SKIPFISH, WVS, YAKIT, VEGA, APPSPIDER，DIRBUSTER, XSSER, COMMIX, WAFWOOF, WPSCAN

反溯源
1. 浏览器反溯源:
  1. 开启浏览器的隐私模式
  2. 使用独立浏览器进行攻击
2. 社交媒体反溯源:
  1. 打内网时禁止全局代理
  2. 使用专用虚拟机进行攻击
3. 基础设施反溯源:
  1. 使用域前置、云函数隐藏C2 IP
  2. 专机专用,申请充足的项目预算
4. IP反溯源:
  1. 不使用单位网络出口进行攻击
  2. 使用SecNet多跳安全线路进行攻击
  3. 利用Python脚本自动生成Clash配置文件,实现自动切换IP。项目地址: https://github.com/Mustard404/Auto_proxy
发现大范围资产
1. 项目地址:https://github.com/SiJiDo/Ceyes
    优化burpsuite：

      项目地址:

      https://github.com/novysodope/ST2Scanner

      https://github.com/gh0stkey/CaA

      https://github.com/pmiaowu/BurpShiroPassiveScan

      https://github.com/InitRoot/BurpJSLinkFinde

      https://github.com/vaycore/OneScan
使用censys GPT自动编排语句
1. https://github.com/StarCrossPortal/QingTing
使用第三方引擎扫描
自动化脚本编排
根据其企业人员管理层名称
常用攻击工具总结

如何绕过杀毒软件
1. 静态绕过
  1. 使用强加密/压缩:XOR, base64,AES DES,商用算法...
  2. 混淆加密:LLVM OLLVM...
  3. 隐藏导入导出表:动态调用Win
  4. API(GetModuleHandle())
  5. 减少文件熵:分离加载,IPv4等资产
  6. 保护壳:VM,自写,商用
  7. 模拟正常软件:签名、文件名、图标、属性信息、资源等
2. 动态绕过
  1. 沙箱和虚拟化隔离进程
  2. 注册内核回调
  3. ETW日志检测
  4. 堆栈跟踪检测
  5. 进程链检测(黑加黑)
  6. 利用AMSI接口
3. 沙箱/虚拟对抗
  1. 延迟执行
  2. 检测无法虚拟化的设备
  3. 检测系统开机时间
  4. 检测物理内存是否大于4G
  5. 检测文件名是否修改
  6. 检测进程信息
成长书籍
- 《C Primer Plus》
- 《windowsPE权威指南》
- 《深入理解计算机操作系统》
- 《C++黑客编程揭秘与防范》
- 《Windows黑客编程技术详解》
- 《反汇编揭密黑客免杀变种技术》