Downloaded 16 times
![Нашел файло? Бруть параметры!
https://github.com/beched/libpywebhack
from libpywebhack import WebHack
a = WebHack(host="ahack.ru", ssl=0)
a.argsfind(o.path, modes=['post'])
a.argsfind(o.path, modes=['cookie'])
a.argsfind(o.path, modes=['get'])](https://image.slidesharecdn.com/bo0omdefconkz-161031095239/85/slide-25-320.jpg)
Uploaded byДмитрий Бумов
Разведка боем
Документ содержит рекомендации по сбору информации о внешнем сетевом периметре через различные инструменты и методы, такие как обратный резолвинг, перебор поддоменов и анализ сертификатов. Включены ссылки на полезные ресурсы и программы для выполнения аудита безопасности. Также подчеркивается важность истории IP-адресов и подходов к обнаружению уязвимостей.
More Related Content
Разведка боем
- 2. правильный сбор внешнегосетевого периметра Разведка боем Антон Лопаницын руководитель направления аудита информационной безопасности ОНСЕК
- 3. Где искать данныео инфраструктуре: http://apps.db.ripe.net RIPE NCC основной европейский координатор IP- пространства в интернете
- 4. Всякие полезные действия,которые покрывает софт Обратный резолвинг AXFR запросы Censys/Shodan Vurustotal Гуглим в гугле Бла-бла-бла
- 5. Перебор поддоменов -естественно Toolz: Sublist3r https://github.com/aboul3la/Sublist3r theHarvester https://github.com/laramies/theHarvester
- 7. Перебор поддоменов -естественно Toolz: DNSenum https://github.com/fwaeytens/dnsenum Любой другой здесь могла быть ваша реклама
- 8. Брут тоже долженбыть правильным Поставь, наконец, свой DNS сервер! Собери, блин свой словарь! Будь мужиком*! *высказывание не является сексистким, автор не хочет кого-то оскорбить и не призывает девушек стать мужчинами (если они этого не желают)
- 9. Да хватит ужебрутить больше 20 минут, будь мужиком, не позорь интернет
- 10.
- 11. Думай! defcon.org 162.222.171.206 forum.defcon.org 162.222.171.208 tracker.defcon.org162.222.171.210 www.defcon.org 162.222.171.206 media.defcon.org 162.222.171.207 Как минимум, defcon использует 162.222.171.206-162.222.171.210, хотя 162.222.171.209 небыл сбручен. Ну вы поняли! Если неизвестны диапазоны адресов которые использует компания
- 12.
- 13.
- 14. Заглядывай в историю! Настаром айпишнике может быть забытый ресурс При переезде с одного хостинга на другой, у компании могут остаться не убитые сервера Компания может не оплатить, как следствие - потерять домен, на который ссылается (смотрим A, CNAME записи, заглядываем crossdomain.xml)
- 15. Смотри в сертификаты! Какимдоменам выдавался сертификат: https://crt.sh/ https://www.google.com/transparencyreport/htt ps/ct/
- 17. Смотри в сертификаты! Накакие домены действует сертификат https://github.com/BlackFan/SubjectAltName_ Dumper/
- 18.
- 19. Да пробруть тывиртуальные хосты! https://github.com/BeLove/avhbf (опять не забудь про список хостов)
- 20. Сканируй 53 порт! Иtcp, и udp Один из серверов может использоваться как DNS сервер компании, пробуем AXFR запрос dig -t axfr exampe.com @123.123.123.123
- 21. Бруть файлы идиректории!!11! Словарь от dirbuster Лучший в мире* словарь для быстрого хождения потенциально - опасных файлов https://github.com/Bo0oM/fuzz.txt *по мнению моей мамы
- 22. Заглядывай и наCDN! Видел домены static, cdn, upload? Попробуй пробрутить файлы там, возможно там не будет интерпретатора языка и тебе отдадут исходный код :)
- 23. Парсь ссылки!11! Ходи попортам @ Пали редиректы Частая ситуация, когда admin.site.com:80 перенаправляет на admin.localdomain:443
- 24. Парсь ссылки!11! Ходи посайтам @ Парсь ссылки Там могут быть поддомены, так и ссылки на виртуальные хосты
- 25. Нашел файло? Брутьпараметры! https://github.com/beched/libpywebhack from libpywebhack import WebHack a = WebHack(host="ahack.ru", ssl=0) a.argsfind(o.path, modes=['post']) a.argsfind(o.path, modes=['cookie']) a.argsfind(o.path, modes=['get'])
- 26. Не видно настоящегоip? http://russiansecurity.expert/2016/10/16/server- real-ip-address-disclosure/
- 27. Вдогонку Смотри что естьна github Глянь что лежит на pastebin Читай мой блог Не ленись
- 28. Защищающим Доменное имя неявляется секретом На виртуальный сервер можно попасть из сети Интернет Лучше немного усложнить доступ себе, чем облегчить его для злоумышленника