信息收集“小迪安全课堂笔记”绕CDN，架构waf等信息，APP，其他资产

小不为霸

已于 2022-05-02 20:06:29 修改

阅读量870

点赞数 1

分类专栏：网络安全文章标签：安全架构 http

于 2022-05-01 18:10:10 首次发布

本文链接：https://blog.csdn.net/weixin_42902126/article/details/124506008

版权

网络安全专栏收录该内容

32 篇文章 24 订阅

订阅专栏

CDN 绕过

CDN 的全称是 Content Delivery Network，即内容分发网络。CDN 是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存在CDN 服务，将会影响到后续的安全测试过程。

判断是否有CDN

1、超级ping --https://ping.chinaz.com

2、nslookup，是否会有很多节点

目前常见的 CDN 绕过技术有哪些？

1、子域名查询，可能出现三种情况：与主域名在 同一台服务器 |同网段不同服务器 |不同网段，
子域名技巧：由于系统管理员设置不当，可能存在二级域名三级域名ping结果不一致，可能存在www.12345.com设置了cdn，12345.com没设置cdn。手机访问域名与pc访问不一致，手机域名可能没有CDN。
2、邮件服务查询，一般不会做CDN，也存在正向逆向访问问题，反向是真实IP。可配合修改hosts文件，测试获取地址是否为真实地址。只有cdn地址和真实地址才能打开。再通过其他社会工程信息大概率可确认。
3、国外地址请求，国外一般不设CDN。789vpn代理。https://tools.ipip.net/cdn.php在线查询cdn
4、遗留文件
5、黑暗引擎搜索特定文件，shodan，zoomeye搜索指定hash文件。脚本获取hash 。
#Python2 开发别搞错了执行环境
#安装 mmh3 失败记得先安装下这个#Microsoft Visual C++ 14.0
#https://pan.baidu.com/s/12TcFkZ6KFLhofCT-osJOSg 提取码：
import mmh3
import requests
response = requests.get(‘http://www.xx.com/favicon.ico’)
favicon = response.content.encode(‘base64’)
hash = mmh3.hash(favicon)
print ‘http.favicon.hash:’+str(hash)

6、dns 历史记录=三方接口，寻找网站之前未作CDN的网站解析地址。微步在线历史解析记录，get-site-ip.com。
7、以量打量，CDN存在流量限制，流量占满后直接访问真实IP，DDOS。
8、扫描全网，全网资源访问网站，所有地区可能性筛选，最终找到真实IP地址。fuckcdn，w8 fuckcdn，zmap等。

架构,搭建,WAF 等

CMS 识别技术

https://blog.csdn.net/weixin_42902126/article/details/124501454

源码获取技术

https://blog.csdn.net/weixin_42902126/article/details/124501454

架构信息获取

https://blog.csdn.net/weixin_42902126/article/details/124501454

站点搭建分析

搭建习惯-目录型站点

网站①
在这里插入图片描述
网站②，由Discuz搭建

不用网站搭建在同一服务器上，不同目录下。这样就提供了两种方案进行攻击，其中一个网站沦陷另一个也会受影响。
如何发现网站存在这种漏洞？

1、工具目录遍历。
2、手动点击尝试。

搭建习惯-端口类站点

在这里插入图片描述

==不同端口对应不同网站，也在同一服务器上，一个网站沦陷另一个也受影响 ==

搭建习惯-子域名站点

在这里插入图片描述

在这里插入图片描述
两站在同一个服务器或不同服务器，可使用ping测试。若不是同一服务器，大概率可能在同一网段

搭建习惯-类似域名站点

在这里插入图片描述

不同域名对应同一个网站，也可采用两种方案。不同域名可能存在不同功能，获取不同信息，提供两种思路。
如何判断？

编写脚本爆破
例：jsmld.com，jsmld.***
或jsmld***.com “*号”为字典

搭建习惯-旁站,C 段站点

旁站：同服务器不同站点。——旁注在线查询工具webscan
C 段站点：同网段不同服务器不同站点。——提权，内网等

搭建习惯-搭建软件特征站点，搭建习惯

搭建软件可能存在安全问题。例如phpstudy老版本，存在默认phpmyadmin弱口令，若没修改可利用。
如何识别搭建软件？
在这里插入图片描述
此站禁用浏览器抓包，采用burp抓包

可以通过Server信息判断，一般手动搭建的网站信息显示不全。此例为宝塔搭建。

可以通过百度搜索server信息判断搭建软件

WAF 防护分析

什么是 WAF 应用?

– Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简
称： WAF）。

如何快速识别 WAF？

https://github.com/EnableSecurity/wafw00f 识别工具，并非100%识别。
在网站返回的数据包中也有可能存在waf信息。

APP

在安全测试中，若 WEB 无法取得进展或无 WEB 的情况下，我们需要借助 APP 或其他资产在进行信息收集，从而开展后续渗透，那么其中的信息收集就尤为重要。

APP涉及网站

在通过以下两种方式获取url后，直接采取web形式进行接下来的测试。

APE提取一键反编译提取

使用反编译工具，尝试获取包了里的源码

APP抓数据包进行工具配合

使用burp suite设置代理，或者wireshark抓数据包，进行分析。
配置代理后，打开APP点击选项，抓取数据包

通过这种方式可获取更多的地址，提供更多选择性

App不涉及网站

采取反编译逆向等方式。

其他资产

各种第三方应用相关探针技术

黑暗引擎：shodan，zoomeye搜索域名或者IP

各种服务接口信息相关探针技术

端口扫描工具nmap

资产监控拓展

Github 监控

便于收集整理最新 exp 或 poc
便于发现相关测试目标的资产
在网络上查找源码无果，github可能会源码。

监控实例利用微信推送CVE-2020 4.0。
代码地址：https://github.com/weixiao9188/wechat_push/blob/master/wechat_push.py
微信推送：https://sct.ftqq.com/

# Title: wechat push CVE-2020
# Date: 2020-5-9
# Exploit Author: weixiao9188
# Version: 4.0
# Tested on: Linux,windows
# coding:UTF-8
import requests
import json
import time
import os
import pandas as pd
time_sleep = 20 #每隔20秒爬取一次
while(True):
    headers = {
        "User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.25 Safari/537.36 Core/1.70.3741.400 QQBrowser/10.5.3863.400"}
    #判断文件是否存在
    datas = []
    response1=None
    response2=None
    if os.path.exists("olddata.csv"):
        #如果文件存在则每次爬取10个
        df = pd.read_csv("olddata.csv", header=None)
        datas = df.where(df.notnull(),None).values.tolist()#将提取出来的数据中的nan转化为None
        response1 = requests.get(url="https://api.github.com/search/repositories?q=CVE-2020&sort=updated&per_page=10",
                                 headers=headers)
        response2 = requests.get(url="https://api.github.com/search/repositories?q=RCE&ssort=updated&per_page=10",
                                 headers=headers)

    else:
        #不存在爬取全部
        datas = []
        response1 = requests.get(url="https://api.github.com/search/repositories?q=CVE-2020&sort=updated&order=desc",headers=headers)
        response2 = requests.get(url="https://api.github.com/search/repositories?q=RCE&ssort=updated&order=desc",headers=headers)

    data1 = json.loads(response1.text)
    data2 = json.loads(response2.text)
    for j in [data1["items"],data2["items"]]:
        for i in j:
            s = {"name":i['name'],"html":i['html_url'],"description":i['description']}
            s1 =[i['name'],i['html_url'],i['description']]
            if s1 not in datas:
                #print(s1)
                #print(datas)
                params = {
                     "text":s["name"],
                    "desp":" 链接:"+str(s["html"])+"\n简介"+str(s["description"])
                }
                print("当前推送为"+str(s)+"\n")
                print(params)
                requests.get("https://sc.ftqq.com/XXXX.send",params=params,timeout=10)#设置sendkey
                #time.sleep(1)#以防推送太猛
                print("推送完成!")
                datas.append(s1)
            else:
                pass
                #print("数据已处在!")
    pd.DataFrame(datas).to_csv("olddata.csv",header=None,index=None)
    time.sleep(time_sleep)

初次使用需要安装requests，pandas库。
找到python路径下的pip.exe
在这里插入图片描述
cmd安装

各种子域名查询

在这里插入图片描述

黑暗引擎相关搜索

– shodan, zoomeye搜索目标，筛选相关信息。

在这里插入图片描述

全自动域名收集枚举脚本使用

teemo

https://github.com/bit4woo/teemo

该工具主要有三大模块：利用搜索引擎，利用第三方站点，利用枚举
其中部分接口需要API Key，如果有相应账号，可以在config.py中进行配置，没有也不影响程序的使用，但是信息会缩水。

安装

执行

layer子域名挖掘机

小不为霸

关注

1
点赞
踩
12

收藏

觉得还不错? 一键收藏
0
评论
信息收集“小迪安全课堂笔记”绕CDN，架构waf等信息，APP，其他资产

信息收集CDN 绕过判断是否有CDN目前常见的 CDN 绕过技术有哪些？架构,搭建,WAF 等CMS 识别技术源码获取技术架构信息获取站点搭建分析搭建习惯-目录型站点搭建习惯-端口类站点搭建习惯-子域名站点搭建习惯-类似域名站点搭建习惯-旁站,C 段站点搭建习惯-搭建软件特征站点，搭建习惯WAF 防护分析CDN 绕过CDN 的全称是 Content Delivery Network，即内容分发网络。CDN 是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容
复制链接

扫一扫