2024archSRC挖掘技术实战

archSRC挖掘技术实战

[מ௳තᵞ]

ಅ᧲ӡԪ୏१ᵙ̶

੒ԭ౯ӻՈ๶᥺҅ࣁ٬ਧᦊᦊ፥፥೵യӞਹܯࠟᄋ၏෸҅ڟ୏ত๋ᵙጱ੪ฎמ௳තᵞ҅ᬯฎᘙᩇᔜێ๋य़҅ܛአ෸ᳵ๋ᳩጱӞӻሾᜓ҅ᘒӬਙฎӞӻ೮ᖅ௔ጱᬦᑕ̶

SRCᄋ၏೵യӾᵱᥝතᵞጱמ௳य़༷۱ೡ

1.ܯࠟऒݷ޾IPྦྷ

2.ܯࠟӱۓמ௳

ࢩԅᬯฎਞقၥᦶᤈԅ҅ଚӧฎ፥ྋጱධᴠ੒ಯᤈԅ҅ࢩྌ຤Զמ௳තᵞଚӧᵱᥝᶎᶎקک̶

[ৼऒݷතᵞ]

Ḓض๶᧔ܯࠟऒݷතᵞ҅ࢩԅᬯ᯾ٌਫܯࠟտࣁࣁᥢڞӾښਧၥᦶӱۓ݊ऒݷ҅ᬯ᯾౯ժ੒س୞ऒݷ೵യӧ؉ᩣᬿ҅౯ժݝ᧔᧔ৼऒݷ̶

ᰒ੒ৼऒݷ҅԰ᘶᗑӤݱᐿොဩٌਫஉग़ԧ

1.चԭSSLᦤԡັᧃ

2.ᒫӣොᗑᒊളݗັᧃ3.Github4.DNSᥴຉᦕ୯

5.ৼऒݷຍԈᒵᒵ

౯ԅՋԍ಩चԭSSLᦤԡັᧃৼऒݷනࣁᒫӞ֖҅ᬯ᯾ٌਫฎํ౯Ӟӻஞ᪠ܲᑕጱ̶

ࣁ݄ଙ12์ղ҅౯಍୏তֵአᬯӻොဩ݄තᵞৼऒݷٌ҅֕ਫᬯӻොဩࣁஉԋԏڹ੪಺ᶂԧ҅ࢩԅ౯ԏڹ೵യᗑฃSRCᄋ၏૪ᕪӷଙग़ԧ҅౯ᦊԅ౯තᵞጱᗑฃऒݷמ௳૪ᕪੱݢᚆጱ᪃ड़ਠෆ

ԧ̶֕ฎአԧᬯӻොဩݸ҅಍Ꭳ᭲ᬮฎํஉग़ӳᥜဌํතᵞک̶ಅզ୮Ӟᐿᵱ࿢ڊሿӧݶොဩ

෸҅ᬮฎଫᧆग़݄੤ᦶ҅ӧᚆჿ᪃ԭሿᇫ̶

चԭSSLᦤԡັᧃጱํ

1.censys.io2.crt.sh

ᒫӣොളݗັᧃᗑᒊํ

1.riskiq2.shodan

3.findsubdomains

4.censys.io5.dnsdb.io

ᬯ᯾DNSᥴຉᦕ୯޾ৼऒݷຍԈ౯տනکӥᶎਁَሾᜓ᧔ک̶

ᬯ᯾ړՁӞӻໜֺ҅౯ڥአचԭSSLᦤԡັᧃکӞӻԫᕆऒݷଚࣁGithubݎሿᬯӻԫᕆऒݷፘىጱӣᕆऒݷၥᦶդᎱ҅೭کኞԾᗑ๦ᴴ̶

᭗ᬦcrt.shັᧃݎሿԧԫᕆऒݷ҅ᬯ᯾ٌਫ౯ԞֵአԧৼऒݷຍԈૡٍ҅֕ဌݎሿՋԍݢզڥአጱӳᥜ̶

ᬯ෸ײ౯಩ԫᕆऒݷනکGithubӥ൤ᔱ҅ݎሿํӻӣᕆऒݷጱളݗ

ᬯ᯾ፗള຅᭜GET᧗࿢҅ݎሿ൉ᐏᗌ੝݇හ҅݇හݷԞ൉ᐏԧ

౯୮෸፡ԧӥդᎱ҅դᎱӾᥝ࿢᧗࿢१ᵱᥝᦡᗝᔄࣳԅjson҅ಅզྋᏟጱ᧗࿢۱ইӥ

ᬯ෸ײ౯మکԧfastjsonݍଧڜ۸ᄋ၏҅੤ᦶӥ

౮ۑᬰفኞԾٖᗑ

ᬯ᯾ܔᇿ൉ڊGithub੔ತৼऒݷ੪ฎࢩԅᬯӻܻࢩ҅ํ෸ײय़᝜ࢱጱ൤ᔱৼऒݷපຎଚӧกด҅౯ժᵱᥝๅےᰒ੒௔ጱ൤ᔱৼऒݷٚ੔ತፓຽ҅੒ԧ҅githubࣁጭ୯ᇫாӥ൤ᔱᬬࢧጱᕮຎտๅग̶़

[IPྦྷතᵞ]

᧔ਠৼऒݷ҅ളӥ๶ฎ᧔ܯࠟIPፘىጱ

ࣁຍԈৼऒݷ෸҅Ӟᛱ౯ժ᮷ᚆ឴ݐय़༷ጱܯࠟಅ॒ጱIPྦྷԧ҅ᬯ෸ײ౯ժݢզ᭗ᬦASݩ౲ᘏIPಅંᗑᕶݷᑍᬰᤈݍັ҅឴ݐܯࠟ೜ํጱIPྦྷ̶

http://IP/

ই:౯ժࣁӾࢵ԰ᘶᗑמ௳ӾஞጱᗑᒊӤ ັᧃ̶

ᬯӻฎંԭᗑฃጱIP̶

౯ժັᧃݎሿ՜ಅંጱᗑᕶݷᑍԅNetease-Network҅౯ᬯ᯾ֵአᬯӻᗑᕶݷᑍᖀᖅ໑ഝᗑᕶݷᑍັᧃ̶

ݎሿํᬯԍग़IP᮷ฎંԭNetease-Networkጱ̶

؟ᗑฃᬯ໏֛ᰁ᫾य़ጱلݪጱᗑᕶݷᑍԞฎྲ᫾ग़ጱ҅ଚӧӞਧ੪ݝํӞӻᗑᕶݷᑍֺ҅ই౯ժፗളֵአnetease݄ັᧃIP҅ັᧃݸಅ஑ጱᬯԶIPԞฎᗑฃጱ̶୩᧣Ӟᅩ҅ᬯ᯾ᗑᕶݷᑍጱັᧃଚӧඪ೮ཛྷᔡັᧃ̶ፓڹ๶᧔ᬯฎ౯ӿ੄ܯࠟIPྦྷጱӞӻྲ᫾অጱොဩ̶

[ᒒݗಚൈ]

ᮎԍ౯ժሿࣁ೭کԧऒݷ޾IPྦྷݢզ؉ԶՋԍ?ᶎ੒ইྌහᰁ૤य़ጱऒݷ޾IPྦྷ҅ಚൈ࢏ᙗਧฎ੝ӧԧԧ̶ಅ᧲ك՟ᬦၹݱดᐟ᭗҅ಚൈ࢏ᦡᦇຝ຅Ӥय़ਹݱํᥠᥴ҅౯ᬯ᯾ړՁӥٌ՜ጱᕡᜓӤጱӳᥜ̶

ࣁᶎ੒य़ಢᰁIP෸҅ፘמय़ਹ᮷ັӧग़ฎӞӻ᪠හԧ҅python᧣አmasscanᬰᤈقᒒݗಚൈ

+nmapᒒݗ๐ۓᦩڦ̶ࣁ਩Ոਞقଫ௒ߥଫӾஞጱஙמلռݩӤํӞӻྲ᫾অጱړՁ҅՜ᬯӻړՁ੪ฎՕᕨᬯӞᕟݳጱຝ຅҅य़ਹݢզىဳӥ਩Ոਞقଫ௒ߥଫӾஞጱஙמلռݩ҅ࣁܲݥၾ௳ӾํӞᓤ෈ᒍݷਁݞ؉<<਩Ոᩅਞقୌᦡԏᒒݗፊഴ๐ۓᓤ>>̶

ᮎԍࣁᬯ᯾౯᭬کጱᳯ᷌ฎ҅masscanಚൈ෸ํ෸ײտᏳکӞӻIPดᐏय़ᰁ୏නᒒݗ҅୮ᆐᬯԶ

୏නጱᒒݗ᮷ฎᡦ؃ጱ҅ฎwafࣁ֢᩸አ̶

౯ժᵱᥝ؉ጱૡ֢ฎమېဩ݊෸ݎሿ౯ժ୮ڹಚൈጱIPਂࣁwaf҅ᦕ୯ଚ᪡ᬦྌIP҅ᖀᖅӥӞӻIPጱಚൈ̶

ইຎ౯ժᒵஇmasscanಚൈᬯӻIPقᒒݗᕮ๳݄҅ٚڣෙᒒݗ୏නහᰁฎވ୑ଉฎᵱᥝྲ᫾ԋጱ

෸ᳵ҅ᬯ᯾౯ժݢզᦡਧḒضӞӻ୑ଉහ꧊҅ଚֵአsubprocessፊᥤmasscanᬩᤈ෸಑ܦڊ๶ጱ୮ڹ୏නᒒݗහ҅୮ፊᥤکጱ୮ڹ୏නᒒݗහ᩻ᬦ౯ժᦡᗝጱ୑ଉහ꧊෸҅Ԟ੪఺ޱ፳ᧆIP๐ۓ

࢏ଫᧆਂࣁwaf҅ፗളbreakᬰفӥӞӻ஗ሾ̶

59

sudomasscan59-p1-65535--rate

ᬯ᯾ᄍᐏᬯӻ ᬯӻIP҅

2000

҅౯ժݢզݎሿ୏නᒒݗහᰁ୑ଉ҅ᮎԍᬯ᯾੪ฎ౯ժᵱᥝᛣ୒ጱIP҅ࣁpythonӾय़༷դᎱইӥ̶

ᬯ᯾ᬮํӻࣗ҅ইຎmasscanےӤ-oX-oJᒵᬌڊ݇හጱᦾ҅ฎഔ឴ӧک಑ܦጱٖ਻҅ࢩྌ౯ᬯ

᯾ဌํֵአᬌڊ݇හכਂಚൈᕮຎ҅ᘒฎכਂmasscan಑ܦጱಅํٖ਻๋҅ݸֵአྋڞ൉ݐ୏නጱᒒݗ̶୮ᆐᬯ᯾Ԟݢզ᭗ᬦץදmasscanጱრᎱ҅᯿ෛᖫᦲֵአ̶

-sV-sT-Pn--version-all--open

masscanᕮ๳ݸ੪کԧnmap҅ࣁnmapӾ҅౯տֵአ ݇හ

-sVฎአ๶ᦩڦᒒݗ๐ۓጱ̶

-sTٌਫࣁ᭛ଶӤଚӧই܎୏නಚൈ-sS҅ࢩԅ՜ᵱᥝਠ౮ෆӻൎಋ۱ጱ҅ᘒӬֵአ-sTፓຽԆ๢տᦕ୯य़ᰁ෭ப҅-sTࠔӞጱս۠੪ฎֵአᬯӻ݇හӧᵱᥝroot๦ᴴ҅ฦ᭗አಁ๦ᴴ੪ݢզֵአ҅ᘒ-sSฎᵱᥝroot๦ᴴ̶

-Pn੪ฎ᪡ᬦݎሿԆ๢ᬦᑕ҅nmapࣁಚൈԏڹտḒضറၥԆ๢ฎވ୏න҅ݎሿොୗ੪ฎping҅ࢩԅ౯ժԏڹ૪ᕪֵአԧmasscanᦩڦکԧ୏නᒒݗ҅Ԟ੪఺ޱ፳Ԇ๢ฎਂၚጱ҅౯ժԞ੪ဌํ஠ᥝེ݄ٚnmap݄റၥԆ๢ฎވ୏න̶

--openฎᴴਧݝറၥᇫாԅopenጱᒒݗ

--version-allտ੒ྯӻᒒݗ੤ᦶྯӻറၥಸ෈҅ࣁၥᦶ෸ײᕪଉտᏳکᒒݗ๐ۓᦩڦӧڊ๶҅ݢզ੤ᦶֵአᬯӻ݇හ᧔ӧਧݢզᥴ٬҅ࢩԅ՜տ੒ྯӻᒒݗᬰᤈྯӞᐿᔄࣳ҅כᦤ๋य़ٵᏟሲ̶

ᒒݗᦩڦڊ๶ݸ҅୮ᆐ੪ฎᰒ੒ྯӞᐿ୏න๐ۓᬰᤈፘଫጱਞق༄ၥ҅ᬯԶय़ݶੜ୑̶

[ਁَጱතᵞӨֵአս۸]

ളӥ๶҅౯మړՁጱฎ੒౯๶᧔ྲ᫾᯿ᥝጱӞӻӳᥜ҅ਁ̶َ੒ԭਁٌَਫ౯ፘמஉग़૵ؓ᮷ํᛔ૩ጱӞॺොဩ҅֕ฎࣁ԰ᘶᗑӤړՁጱਁَ౲ᘏ੒ଫጱਁَૡٍጱᏟํᅩᡐ፳മ፳ጱఽᥧ̶

ֵᛔ૩ጱਁَๅ୩य़ฎ౯ᬯپଙӞፗࣁ؉ጱԪఘ֢҅ԅӞӻဌํॡग़ᩒრጱਞقᆽঅᘏ҅౯ᚆ؉ጱ੪ฎ݄තᵞᚆතᵞکጱӞڔמ௳ଚ؉ෆݳս۸̶

ࣁӤᶎ౯ݝฎ൉کԧຍԈৼऒݷ҅ဌํग़᧔҅ࢩԅ౯మ಩ਙනکᬯӞሾᜓ๶൉Ӟӥ̶ຍԈৼऒݷฎතᵞמ௳Ӿ᯿ᥝጱӞӻሾᜓ҅ᬯӻሾᜓฎވᚆํಅත឴҅੪ࣁԭਁَฎވ୩य̶़ളӥ๶౯ਖ਼ض᧔ӥऒݷᔄਁَ޾ᒊᅩᔄਁَጱතᵞ҅᧔ਠݸ҅౯಍տٚ᧔ىԭਁَጱֵአӨս۸̶

[ਁَጱ឴ݐ]

አԏԭ࿆҅ݐԏԭ࿆҅౯ݍᬦ๶᧔ฎࢩԅֺ҅ই౯ժమ೭ਁَ๶ຍԈৼऒݷ҅ᮎ౯ժ๋অጱਁَහഝრฎՋԍ҅੪ฎऒݷ̶

ض᧔ӥৼऒݷጱਁَ՗֜ᘒ๶1.ᬯ᯾౯ӞᛱฎතᵞݱӻৼऒݷຍԈૡٍጱ૪ํጱਁَଚ݄᯿,ᬯӻय़ਹ᮷Ꭳ᭲2.੪ฎӻ֛ێၚԧ҅ࣁrapid7ጱل୏හഝӾํfdns޾rndsጱjsonහഝ

/sonar.rdns_v2/

/sonar.fdns_v2/

౯ժݢզ൉ݐ᯾ᶎጱৼऒݷ֢ԅਁَ҅୮ᆐᬯ᯾ᶎጱහഝฎፘ୮य़ጱٌ҅ӾᚍහഝጱڼᴻԞฎᵱᥝ؉य़ᰁૡ֢ጱ҅ಅզ᧔ฎӻ֛ێၚ̶

ള፳ฎᒊᅩᔄਁَጱතᵞ҅ᒊᅩᔄጱਁَḒض౯ฎړԧᬯ໏ࢥӻੜᔄ̶

1.ፓ୯ᔄ

2.ݢಗᤈᚕ๜ᔄ

3.݇හᔄ

4.ᶉாᩒრᔄ(jsᚕ๜ݷ)

ࣁ2016ଙ౯؉ԧᬯ໏ӞӻԪఘ҅౯ӥ᫹ԧ1000ग़ӻᗑᕶӤ୏რጱwebრᎱ҅᭗ᬦྋڞ൉ݐᬯԶრᎱጱፓ୯ᕮ຅҅ݢಗᤈᚕ๜෈կݷ҅݇හݷ҅᧗࿢ොୗ҅ᶉாᩒრݷ(Ԇᥝjsᚕ๜ݷ)̶

තᵞፓ୯ᕮ຅ฎԅԧᆷᏈፓ୯҅තᵞݢಗᤈᚕ๜෈կݷฎԅԧᆷᏈӞԶᆻᡩ឴ݐӧکጱݢಗᤈᚕ

๜෈կ҅݇හݷ୮ᆐԞฎԅԧᆷᏈݢಗᤈᚕ๜ጱ݇හ҅᧗࿢ොୗݸ๶౯ݍଫᬦ๶ဌํॡय़஠ᥝතᵞ҅ࢩԅֵአpost᧗࿢҅੪ݢզࢡೡget᧗࿢ԧ҅ᬯ᯾තᵞjsᚕ๜ݷฎࢩԅٌਫ౯Ᏻکஉग़ᒊ᮷տ

಩ӞԶ᯿ᥝጱapiਂනࣁjs෈կӾ̶Ӥᶎᬯᐿᰒ੒௔ጱතᵞ҅ᙗਧտٺ੝ᆷᏈ෸᭳ᄋጱఘ٭̶

[᭗ᬦਁَᑱᏈጱໜֺ]

ࣁ2016ଙ҅౯᭗ᬦຍԈUber຤ᒊapi޾݇හݎሿԧӞӻԫེဳف̶

୮෸҅౯ጱ๏݋

@cy

ࣁhackeroneӤ൉Իԧ1ӻUberጱSQLဳفᄋ၏҅ԧᥴԧӥय़༷ٖ਻҅ኧԭᧆᒊᅩ಩ӞԶapiٌ݊݇හොဩٟفԧjsӾ҅ݢզ᭗ᬦړຉjs຅᭜හഝ۱ᬰᤈ᧗࿢ٌ҅Ӿ1॒apiਂ

ࣁsqlဳف҅൉ԻᕳUberݸ឴஑ፘଫॹᰂ̶

୮෸ਂࣁᄋ၏ጱapi෱૪ץ॔҅֕ฎ౯ڂӞᐿፗᥧ҅୮෸౯ᥧ஑ଫᧆᬮฎํᄋᗑԏṺጱ̶᭗ᬦᆷᏈapi᪠ஆ҅౮ۑ឴஑2ӻ๚ٟفڹݣjsጱጱ๚ദ๦ݸݣapi҅ᆐݸ໑ഝjs᯾૪ํጱ݇හݷ๋҅ᕣ຅

᭜ᆷᏈڊԧ8ӻ݇හ̶๋ᕣ౮ۑ឴ݐکӞӻ๚ദ๦ጱහഝٟفapi޾Ӟӻ๚ദ๦ጱහഝັᧃapi̶

౯ࣁopenidᬯӻ݇හ᯾ᶎႲےԧဳف᧍ݙ҅ݢզ፡کᬬࢧྋଉ҅ള፳౯ٚ᭗ᬦັᧃapi҅ັᧃڟڟႲےጱአಁ҅୵౮ԫེဳف

๋ᕣ឴஑3000$ጱॹۜ

Uberᬯӻໜֺᡱᆐ᪠ኧ݇හଚӧ॔๥҅֕ጱᏟᦏ౯୏তဳ᯿ਁَጱᔜٵතᵞӨݳቘڥአ҅ᬯԞฎ౯ړᔄතᵞਁَጱڡতܻࢩ̶

ᬯ᯾ᬮํݚक़Ӟӻໜֺ҅୮౯ժᏳکᒊᅩḒᶭ403౲ᘏ404෸҅Ӟᛱ᮷տන୒፡ڦጱٌ҅֕ਫᬯԶᒊᅩӞਧᑕଶӤஃஃๅ਻ฃڊሿᳯ̶᷌

ԏڹ౯᭬کӞӻIP106.**.**.147ਙጱḒᶭฎ403ᶭᶎ

ᬯ᯾౯᭗ᬦፓ୯ᆷᏈ޾ݢಗᤈᚕ๜෈կᆷᏈ҅឴ݐک

http://106.**.**.147/adver/landing.php

ᬯӻ᪠ஆ҅ᦢᳯ൉ᐏ݇හᲙ᧏

ᮎԍஉกด౯ᵱᥝӞӻ݇හ҅᭗ᬦᆷᏈ݇හ҅౮ۑຍԈک݇හ҅ਠෆURLғ

http://106.**.**.147/adver/landing.php?mac=1

Ⴒےܔ୚ݩ҅౮ۑݎሿSQLဳف҅឴஑හ

ഝପ๦ᴴ҅ᘒӬᬯฎӻ჋౭ӱۓහഝପ̶

᭗ᬦᬯᐿูێၥᦶ౯ࣁᬯپଙ឴஑ԧፘ୮ݢᥡጱॹᰂ҅ࢩԅᬯฎSRCጱਞقၥᦶ҅ࢩྌᬯᐿۖᶉ

᫾य़҅ኸਂ෭ப᫾ग़ጱၥᦶ౯Ԟӧᵱᥝ೅ஞՋԍᳯ᷌҅֕ฎࣁ፥ྋጱධᴠ੒ಯ෸ᬮฎӧୌᦓय़ۖ

̶֢

[ਁَጱֵአӨս۸]

ਁَ឴ݐᥴ٬ԧ҅֕ᳯ᷌Ԟ๶ԧ҅ਁَ୮ᆐฎ᩼ق᩼অ҅᩼ग़᩼অ҅֕ฎԞᥝᘍᡤපሲᳯ᷌҅ই

ྌଲय़ጱਁَெԍ಍ᚆๅṛපጱֵአ?

౯ժݢզਖ਼ਁَفପ҅ीےdict_countਁྦྷአԭᦇහ҅୮౯ժጱىᲫ᦯޸Ӿ෸҅੒ଫጱdict_count꧊ے1҅ྯֵེአਁَ෸҅՗හഝପӾorderbydict_countdesc൉ݐىᲫ᦯҅ኞ౮Ӟӻ໑ഝىᲫ᦯޸Ӿེහᴳଧጱਁَ҅ᬯ໏ᕪଉ޸ӾጱىᲫ᦯੪տᶌڹ҅౯ժֵአጱਁَጱපሲԞտ൉ṛ҅஗ሾஃ॔౯ժጱਁَਖ਼տ᩼ے౮ᆧ̶

[ӱۓਞق]

ӱۓਞقဌํݢզل୏᧔ጱໜֺ҅ࢩྌݝฎ᧔ӞԶದૣ̶୮֦٬ਧᦊ፥೵യӞਹܯࠟ෸҅ᥝᦕ֘ӱۓਞقฎࢵٖSRC๋፡᯿ጱ̶ӱۓਞقӾ๋਻ฃڊሿᳯ

᷌ጱํӷӻሾᜓғ

1.ᶋฦ᭗አಁ೜ํጱ๦ᴴ҅ইғࠟਹ҅ݳ֢ො

2.ෛӤᕚӱۓ

ᰒ੒ᶋฦ᭗አಁሾᜓ҅౯ժᵱᥝమੱېဩ݄឴஑ࠟਹ҅ݳ֢ො҅ᓋᕅ֢ᘏጱ๦ᴴ҅զ׎ᬰᤈၥ

ᦶ҅ᬯ᯾ኜᛗݢզአӤӞԶᓌܔጱᐒૡොဩ̶

ෛӤᕚӱۓ҅ݢᚆํԶ૵ؓᥧ஑ӧॡտڊሿᳯ᷌҅֕՗౯ᛔ૩ᕪܲ๶፡҅ڊሿᳯ᷌ᬮᢡग़ጱ҅ಅզ౯ժᵱᥝىဳݱӻӱۓጱ๋ෛۖா҅զ׎ᒫӞ෸ᳵၥᦶֺ҅ইىဳஙמلռݩ̶

[APPၥᦶ]

ӱۓᐶӧ୏APP҅ӧᓕฎiosଘݣᬮฎAndroidଘݣ᮷ํਂࣁAPPֵአᦤԡᲁਧጱ