酷应用

威胁情报之情报攻击面

百家作者：Chamd5安全团队 2022-02-27 08:12:16

1. 前言

近期涉及到重保以及之后的 hw，所以对于威胁情报的分享就由攻击面展开了。

威胁情报近些年慢慢火起来了，对威胁情报的理解，简单的可以理解为信息搜集。情报主要由情报数据、情报规则、情报生产、情报运营组成。情报生产的展开是依托于业务的，例如，针对黄赌毒，我们进行情报体系搭建，建立筛选规则和模型，筛选黄赌毒情报信息，打击黄赌毒业务。

2. 资产测绘

资产测绘这块，主要是搜集 domain、IP、POC、开放端口、指纹信息等，资产测绘即是痛点查找。借用联软科技的测绘系统的图说明测绘系统的大致结构：

测绘平台

Fofa：https://fofa.info/
quake：https://quake.360.cn/quake/#/index
zoomeye：https://www.zoomeye.org/
全球鹰：https://hunter.qianxin.com/
斗象网络资产测绘：https://arl.riskivy.com/intelligence
censys：https://search.censys.io/

p.s.Fofa、quake、zoomeye我个人最常使用。

开源项目

1.oneforall

链接：https://github.com/shmilylty/OneForAll
介绍：收集功能强、支持子域爆破、支持子域验证、支持子域验证、支持子域置换、支持子域接管、速度快。

2.fofax

链接：https://github.com/xiecat/fofax
介绍：基本 FOFA 语法查询、联动其他安全工具、内置大量 fofa 规则、Icon Hash 本地/在线计算查询、URL 证书计算查询、排除国内资产、一键浏览器中打开。

3.sublist3r

链接：https://github.com/aboul3la/Sublist3r
介绍：Sublist3r 使用谷歌、雅虎、必应、百度和 Ask 等多种搜索引擎枚举子域。Sublist3r 还使用 Netcraft、VirusTotal、ThreatCrowd、DNSdumpster 和 ReverseDNS 枚举子域。

4.ESD

链接：https://github.com/FeeiCN/ESD
介绍：更快的速度、更全的字典、更多的收集渠道、DNS 服务器

5.amass

链接：https://github.com/OWASP/Amass
介绍：OWASP Amass 项目使用开源信息收集和主动侦察技术执行攻击表面的网络映射和外部资产发现。

6.subfinder

链接：https://github.com/projectdiscovery/subfinder
介绍：Subfinder 是一个子域发现工具，它通过使用被动的在线源为网站找到有效的子域。它有一个简单的模块化结构和优化的速度。

在线平台

https://www.t1h2ua.cn/tools/

https://crt.sh/

https://transparencyreport.google.com/

https://phpinfo.me/domain/

https://chaziyu.com/

https://ui.ctsearch.entrust.com/ui/ctsearchui

暴力枚举

通过工信部或者输入机构的主域名，暴力枚举前缀，获取有效子域名。

这里提供给大家我使用的字典，可以自行缩减常用前缀来提高扫描效率：https://wwi.lanzouo.com/iRgEIz7t5ab

def single_get_subdomains(domain):
    try:
        for qtype in ['A', 'AAAA', 'CNAME', 'MX', 'NS', 'TXT', 'SOA']:
            answer = dns.resolver.query(domain, qtype,  raise_on_no_answer=False)
            if answer.rrset is not None:
                return True
    except Exception:
        pass
    return False

if __name__ == '__main__':
    with open('pre_domains.txt', 'r') as f:
        all_domains = f.read().split('\r\n')

    maindomain = 'xxxx.com'

    sub_domains = []
    for domain in all_domains:
        query_domain = '.'.join([domain, maindomain])
        if single_get_subdomains(query_domain):
            print('[+] get subdomain: {}'.format(query_domain))
            sub_domains.append(query_domain)
        else:
            print('[-] remove subdomain: {}'.format(query_domain))

    with open('sub_domain.txt', 'a+') as f:
        f.write(str(sub_domains))

站点地图

在站点地图中可能会保存部分子域名信息，我们能通过拼接域名+站点地图，获取站点地图中的信息，进而匹配子域名信息。相关站点地图名称：sitemap.xml、sitemap.txt、sitemap.html、sitemapindex.xml、sitemapindex.xml、crossdomain.xml