路径与敏感信息发现

最新推荐文章于 2024-04-05 00:56:43 发布

J01n

最新推荐文章于 2024-04-05 00:56:43 发布

阅读量661

点赞数

分类专栏：信息安全漏洞挖掘文章标签：信息安全

本文链接：https://blog.csdn.net/qq_52116331/article/details/119173804

版权

漏洞挖掘同时被 2 个专栏收录

2 篇文章 0 订阅

订阅专栏

信息安全

1 篇文章 0 订阅

订阅专栏

路径与敏感信息发现概述一般网站主站信息都比较少，我们需要在渗透测试过程的信息搜集阶段，我们可能会自动化工具获得来网站其他路径如：后台、其他未授权访问路径，扫描得到敏感文件的路径，从而找到敏感数据。
根据路径爆破工具进行使用与测评分析工具的特点，批量访问发现的路径查找敏感路径。工具爬虫扫描得到敏感文件的路径，找到敏感数据。
使用爆破工具进行破解参考工具：
dirsearch：https://github.com/maurosoria/dirsearch]https://github.com/maurosoria/dirsearch
OneForAll：https://github.com/shmilylty/OneForAll.git]https://github.com/shmilylty/OneForAll.git
virustotal：https://www.virustotal.com]https://www.virustotal.com
子域名自动化搜索：https://d.chinacycc.com、https://d.chinacycc.com
dnsdumpster：https://dnsdumpster.com]https://dnsdumpster.com
FeeiCN ：https://github.com/FeeiCN/esd
御剑
DirBuster
intellitamper
dirmap
工具介绍Dirsearch：一种高级的命令行工具，旨在对web服务器中的目录和文件进行暴力破解。
（一）下载dirsearch步骤

git clone [url=https://github.com/maurosoria/dirsearch.git]https://github.com/maurosoria/dirsearch.git[/url]//kali上输入指令下载源码安装包
cd dirsearch //切换路径
python3 dirsearch.py -u -e //-u(url地址)-e (EXTENSION指网站语言，如php、asp)
（二）附上dirsearch使用手册:
[url=https://blog.csdn.net/yigaoyu/article/details/108473952]https://blog.csdn.net/yigaoyu/article/details/108473952[/url]
在kali上的dirsearch目录下的README.md文件也有使用方法

（三）模拟暴力破解敏感路径（靶机的目标ip/510cms）
Dirsearch/db目录下存放暴力破解所需的字典，可以从中增添字段，充实加强字典库。
在这里插入图片描述

（四）接下来在kali中输入./dirsearch.py -u [url]http://10.10.10.1/510cms[/url] -e php --plain-text-report=/su.txt
进行路径的暴力破解
回显的信息有访问网页html的状态码status，回复包的长度length，以及网站的路径
在这里插入图片描述

（五）–plain-text-report=/su.txt这条命令为将输出报告放到kali指定的路径下面
在这里插入图片描述

（六）默认输出报告位置如下:/dirsearch/reports
在这里插入图片描述

OneForAll：一款功能强大的子域收集工具
子域名自动化搜索：扩大渗透测试范围，找到目标站点突破口，业务边界安全
（一）安装过程:

下载更新：git clone [url=https://github.com/shmilylty/OneForAll.git]https://github.com/shmilylty/OneForAll.git[/url]
安装依赖包：
cd /OneForALL
pip install -r requirements.txt
OneForALL源码链接：[url]https://github.com/shmilylty/OneForAll[/url]
执行操作指令./oneforall.py --target [url]http://xxx.com[/url] run

（二）扫描输出的文件存放在/OneForALL/results 目录下
会生成一个表格数据文件(.csv)，方便用户查看
在这里插入图片描述

（三）可以将csv文件复制到windows系统中，查看xxx.com.csv文件（csv文件信息有：域名，url，ip，回复包状态码，title，banner，isp等）

对路径进行批量访问查找敏感路径敏感路径：后台路径与返回含有重要的敏感信息的文件的路径，比如数据库文件、代码的备份文件或svn、git版本控制文件等
首先了解敏感的信息文件的后缀，如.mdb .zip .rar .txt .git .svn等
然后构造url+后缀名的访问请求，即可查找和验证敏感文件是否存在
（一）简易枚举敏感路径脚本，通过url+后缀名来访问网站，从得到的状态码判断路径是否存在。
注：该网站为本机的测试网站
coding:utf-8 -*-
from typing import TextIO
import requests
url = ‘http://www.xxx.com/’
with open(“web.txt”,“r”) as web:
webs=web.readlines()
for web in webs:
web=web.strip()
u = url+web
r = requests.get(u)
#print(“url为:”+u)
print(“url为:”+u+’ ‘+“状态为:%d”%r.status_code)
w=open(‘write.txt’,‘w+’)
for web in webs:
web = web.strip()
u = url + web
r = requests.get(u)
w.write(“url为:”+u+’ '+“状态为:%d”%r.status_code+"\n")
运行结果图如下
在这里插入图片描述