文章目錄前言一、資產(chǎn)測繪1、資產(chǎn)分配2、URL探測/域名、子域名收集2.1、燈塔/無影工具2.2、POC平臺2.3、oneforall子域名收集工具二、短信轟炸/驗證碼可爆破漏洞1、短信轟炸2、驗證碼爆破3、修復(fù)建議三、任意用戶注冊漏洞四、SPF郵件偽造漏洞1、spf郵件偽造漏洞簡介2、漏洞危害3、測試漏洞4、SPF解析不當(dāng)導(dǎo)致繞過5、swaks 測試6、淺談五、總結(jié)如何系統(tǒng)學(xué)習(xí)網(wǎng)絡(luò)安全一、網(wǎng)絡(luò)安全黑客學(xué)習(xí)路線二、網(wǎng)絡(luò)安全教程視頻三、網(wǎng)絡(luò)安全CTF實戰(zhàn)案例四、網(wǎng)絡(luò)安全面試題前言哈嘍大家好今天給大家分享一下前段時間給某單位的一個眾測項目跟著幾個大牛一起做的項目這次就給大家分享兩個我自己挖的不敏感的漏洞讓大家能夠?qū)Χ绦呸Z炸/驗證碼可爆破/任意用戶注冊/spf郵件偽造漏洞有一個更加深刻的感觸然后也帶大家感受下眾測。一、資產(chǎn)測繪1、資產(chǎn)分配首先眾測之前都會先給我們發(fā)一個資產(chǎn)的匯總表格然后讓我們跟著這個資產(chǎn)表格去打相關(guān)的資產(chǎn)這個過程中資產(chǎn)收集和信息收集就很重要了在這個過程中很多人在收集邊緣資產(chǎn)的時候很容易打偏導(dǎo)致眾測甲方不收這個漏洞說通俗點也就是沒有錢。下面這個是我前段時間的一個眾測的一個資產(chǎn)表格有域名、IP然后就是app、web站點、微信小程序等資產(chǎn)。2、URL探測/域名、子域名收集2.1、燈塔/無影工具我們可以使用燈塔和FOFA聯(lián)合使用然后進(jìn)行對目標(biāo)資產(chǎn)的域名和IP進(jìn)行一個子域名挖掘和指紋相關(guān)的識別還有就是敏感信息探測然后等著燈塔掃描完成以后就可以在資產(chǎn)里面查看掃描結(jié)果了需要注意的是這里的POC建議不上直接上指紋就可以了因為上POC很多安全設(shè)備之類的就容易把你的IP給ban了像打POC的話可以單獨使用無影這個工具或者其他的工具也可以2.2、POC平臺說到利用POC了那么我給大家推薦下DayDayPOC這個站點里面的POC還是寫的蠻詳細(xì)的比如在網(wǎng)上一些POC不公開在里面很多都是可以找到的網(wǎng)站https://www.ddpoc.com/你像比如最新出的一些漏洞這個平臺都有我們查看這個站點的POC的時候需要提前注冊登錄下2.3、oneforall子域名收集工具然后還有就是使用專門搞子域名收集的工具了比如oneforall黑鬼黑客工具還是蠻厲害的在子域名收集的過程中能夠幫我們快速的收集到很多的子域名包括我們常說的打邊緣資產(chǎn)。這里我先把這些域名收集好把他們都放到一個txt文件里面然后再使用我們的然后使用oneforall收集改目標(biāo)站點的子域名導(dǎo)出以后對于去重這方面直接使用exec表格就可以了使用exec表進(jìn)行篩選狀態(tài)碼為200的域名且再進(jìn)行域名和IP去重的操作為了后面減少測試的工作量然后對于子域名的驗證主要是怕我們打的邊緣資產(chǎn)不屬于這個廠家的那么我們就可以使用鷹圖進(jìn)行一個資產(chǎn)的驗證看下面的 icp備案企業(yè)二、短信轟炸/驗證碼可爆破漏洞1、短信轟炸這里先給大家分享下這個短信轟炸漏洞講解下比如我們在眾測和挖掘企業(yè)src的過程中是收這個漏洞的獎金也是50以上的但是在挖掘edusrc的時候是不收這個漏洞的。這里這個是一個眾測的自來水公司的一個功能點這里我們直接訪問的是注冊頁面我們這里使用bp掛好代理然后再點擊發(fā)送驗證碼利用bp抓包我們先go一下發(fā)現(xiàn)驗證碼接收成功但是第二次就顯示短信發(fā)送過于頻繁了。這里我們就可以想下了我們能不能進(jìn)行一個驗證碼發(fā)送限制次數(shù)的繞過這個要是能繞過無限次數(shù)的發(fā)送驗證碼是會消耗這個自來水公司的一個資源的。像這個要是不了解的人在碰到這樣的繞過可以多上網(wǎng)進(jìn)行一個資料查找。然后我們就可以進(jìn)行一個測試了看看什么字符可以進(jìn)行繞過驗證碼發(fā)送呢經(jīng)過測試發(fā)現(xiàn)可以通過、空格、86、逗號等進(jìn)行繞過從而達(dá)到短信轟炸的漏洞危害我們?nèi)绻盐：哟筮_(dá)到一分鐘短信轟炸達(dá)到幾十條那么我們就要利用bp的爆破了我們手動添加多個繞過字符然后進(jìn)行爆破盡量多的提高每分鐘爆破短信驗證碼的發(fā)送次數(shù)以此來提高這個漏洞的危害大家可以看到下面的手機(jī)驗證碼一次性發(fā)送了很多對于挖掘企業(yè)src和眾測的時候廠家收不收呢其實可以看看相關(guān)的文檔一般都是定義每分鐘15/30條以上就收2、驗證碼爆破對于短信驗證碼的爆破這個漏洞是蠻簡單的一個漏洞了眾測4位數(shù)或者6位數(shù)的一個爆破這里我們直接查看我們接收到的短信發(fā)現(xiàn)都是四位數(shù)對于四位數(shù)的驗證碼都是可以進(jìn)行驗證碼爆破的對于四位數(shù)的一個驗證碼爆破直接在bp里面的爆破模塊設(shè)置0000-9999即可進(jìn)行爆破了經(jīng)過burp的四位數(shù)驗證碼爆破成功爆破驗證碼77743、修復(fù)建議1.驗證碼綁定手機(jī)號確保驗證碼只能發(fā)送到注冊時提供的手機(jī)號而不是通過其他途徑發(fā)送。這可以防止攻擊者利用特殊字符繞過驗證碼發(fā)送的限制。2.限制驗證碼發(fā)送頻率在一定時間內(nèi)限制同一手機(jī)號接收驗證碼的次數(shù)防止短時間內(nèi)發(fā)送大量驗證碼從而防止短信轟炸攻擊。3.增加驗證碼有效期確保驗證碼的有效期不宜過長通常建議在幾分鐘至十幾分鐘之間。這樣即使攻擊者能夠獲取驗證碼也有限制時間內(nèi)使用。4.加強(qiáng)驗證碼復(fù)雜度增加驗證碼的復(fù)雜度例如增加驗證碼位數(shù)、使用字母、數(shù)字和特殊字符的組合以增加驗證碼被破解的難度。5.限制相同IP地址或設(shè)備的訪問頻率檢測并限制來自同一IP地址或設(shè)備的驗證碼請求頻率以防止攻擊者通過自動化工具進(jìn)行暴力破解。三、任意用戶注冊漏洞還是同一個系統(tǒng)眾測的時候我也會去看注冊接口看看這個注冊接口存在任意用戶注冊。這里我們先在注冊頁面隨機(jī)輸入一個很隨意的手機(jī)號用戶進(jìn)行注冊然后利用bp抓包我們需要抓兩個包一個是有手機(jī)號和需要輸入驗證碼功能的包還有一個就是利用手機(jī)號發(fā)送驗證碼的包我們從下面的bp數(shù)據(jù)包可以看到下面這個是有手機(jī)號和需要輸入驗證碼功能的包然后還有一個數(shù)據(jù)包就是下面這個數(shù)據(jù)包是利用手機(jī)號發(fā)送驗證碼的包然后就是發(fā)送驗證碼并且利用bp抓的需要輸入驗證碼的那個包進(jìn)行驗證碼四位數(shù)爆破可以看到下面隨便輸入的手機(jī)號以及驗證碼code已經(jīng)成功爆破出來了可以發(fā)現(xiàn)我們開始隨便輸入的一個手機(jī)號用戶注冊成功了四、SPF郵件偽造漏洞1、spf郵件偽造漏洞簡介SPF 記錄是一種域名服務(wù)DNS記錄用于標(biāo)識哪些郵件服務(wù)器可以代表您的域名發(fā)送電子郵件。SPF 記錄的目的是為了防止垃圾郵件發(fā)送者在您的域名上使用偽造的發(fā)件人地址發(fā)送郵件。原理:未設(shè)置spf導(dǎo)致的郵件任意偽造可以用來釣魚社工本身就是高危若您未對您的域名添加 SPF 解析記錄則黑客可以仿冒以該域名為后綴的郵箱來發(fā)送垃圾郵件。2、漏洞危害可以用未進(jìn)行安全配置的網(wǎng)站域名發(fā)送郵件。比如www.baidu.com有這個漏洞你就可以偽造HRbaidu.com給受害人發(fā)郵件進(jìn)行釣魚。src收的少但是重測和滲透測試項目可以交。?注意如果沒有vspf1或者沒spf就存在郵件偽造漏洞。?-all 不能偽造~all可以偽造3、測試漏洞我們直接拿baidu.com的域名來給大家演示下用kali的nslookup 工具測試下可以看到下面的回顯存在spf記錄是-all參數(shù)說明不能任意偽造。┌──(root-kali)-[~]└─# nslookup -typetxt baidu.com還可以使用dig -t命令來測試┌──(root-kali)-[~]└─# dig -t txt baidu.com4、SPF解析不當(dāng)導(dǎo)致繞過把下面的spf配置記錄復(fù)制下來測試地址如下https://www.kitterman.com/spf/validate.html這里顯示spf解析配置正確下面拿一個存在spf解析錯誤的案例來演示下SPF記錄報錯在這條SPF記錄中存在多個IP段但只有開頭的一段ip用了ipv4這就導(dǎo)致了語法錯誤。因為這個錯誤將導(dǎo)致整個SPF記錄完全失效因為SPF無效郵件接收方的SPF檢測功能也就失效了。5、swaks 測試使用kali自帶工具swaks 測試swaks --body helloword --header Subject:testT -t 自己的郵箱 -f testbaidu.com body為內(nèi)容 Subject為標(biāo)題 -t為目標(biāo)郵箱 -f為偽造的發(fā)送方這里我們偽造加了cn字眼這里偽造改不明顯字眼等都會進(jìn)垃圾箱我們先申請一個臨時郵箱http://24mail.chacuo.net/然后我們使用kali自帶的swaks 工具進(jìn)行測試結(jié)果如下┌──(root-kali)-[~] └─# swaks --body 【2024年8月1日】 檢測到您教務(wù)系統(tǒng)長時間未修改密碼請及時修改密碼確保賬戶安全 手機(jī)管家163.com 【該郵件自動監(jiān)測請勿回復(fù)】 --header Subject:vivo -t vioxzs43016chacuo.net -f customersalexz.com看到這里我們要是對標(biāo)題和內(nèi)容進(jìn)行改進(jìn)那么我們是不是就可以嘗試釣一波魚了呢6、淺談綜上當(dāng)我們在查看一個域名的SPF記錄時它其實不只是一條解析記錄更是一種郵件安全的策略SPF記錄配置不嚴(yán)或SPF解析錯誤就容易導(dǎo)致大量本該被攔截的郵件直接被放進(jìn)來而繞過的策略就隱藏在這條SPF記錄里面。五、總結(jié)這篇眾測的相關(guān)漏洞挖掘的文字就到這里了希望這篇文章對大家有幫助然后大家要是對于相關(guān)漏洞有什么問題的歡迎在評論區(qū)進(jìn)行留言這篇文字主要是給大家分享記某單位眾測中短信轟炸/驗證碼可爆破/任意用戶注冊漏洞然后再拓展下企業(yè)src挖掘的可以撿漏的低位漏洞比如SPF郵件偽造漏洞。如何系統(tǒng)學(xué)習(xí)網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全作為數(shù)字時代的核心技術(shù)基石已成為保障各行業(yè)安全穩(wěn)定運(yùn)行的堅實屏障。筑牢網(wǎng)絡(luò)安全的防線掌握先進(jìn)的防護(hù)策略和技能正上升為國家與企業(yè)發(fā)展的戰(zhàn)略優(yōu)先級。構(gòu)建穩(wěn)固的網(wǎng)絡(luò)安全能力是一個體系的工程需要從夯實基礎(chǔ)理論出發(fā)持續(xù)深化到攻防對抗與應(yīng)急響應(yīng)的實戰(zhàn)層面。如果你是準(zhǔn)備學(xué)習(xí)網(wǎng)絡(luò)安全黑客或者正在學(xué)習(xí)我可以把我自用的360獨家內(nèi)部資料分享給你包含以下內(nèi)容你應(yīng)該能用得上①網(wǎng)絡(luò)安全學(xué)習(xí)路線②20份滲透測試電子書③安全攻防357頁筆記④50份安全攻防面試指南⑤安全紅隊滲透工具包⑥網(wǎng)絡(luò)安全必備書籍⑦100個漏洞實戰(zhàn)案例⑧安全大廠內(nèi)部視頻資源⑨歷年CTF奪旗賽題解析一、網(wǎng)絡(luò)安全黑客學(xué)習(xí)路線網(wǎng)絡(luò)安全黑客學(xué)習(xí)路線形成網(wǎng)絡(luò)安全領(lǐng)域所有的知識點匯總它的用處就在于你可以按照上面的知識點去找對應(yīng)的學(xué)習(xí)資源保證自己學(xué)得較為全面。二、網(wǎng)絡(luò)安全教程視頻我們在看視頻學(xué)習(xí)的時候不能光動眼動腦不動手比較科學(xué)的學(xué)習(xí)方法是在理解之后運(yùn)用它們這時候練手項目就很適合了。三、網(wǎng)絡(luò)安全CTF實戰(zhàn)案例光學(xué)理論是沒用的要學(xué)會跟著一起敲要動手實操才能將自己的所學(xué)運(yùn)用到實際當(dāng)中去這里帶來的是CTFSRC資料HW資料畢竟實戰(zhàn)是檢驗真理的唯一標(biāo)準(zhǔn)嘛~四、網(wǎng)絡(luò)安全面試題最后我們所有的作為都是為就業(yè)服務(wù)的所以關(guān)鍵的臨門一腳就是咱們的面試題內(nèi)容所以面試題板塊是咱們不可或缺的部分這里我給大家準(zhǔn)備的就是我在面試期間準(zhǔn)備的資料。網(wǎng)安其實不難難的是堅持和相信自己我的經(jīng)驗是既然已經(jīng)選定網(wǎng)安你就要相信它相信它能成為你日后進(jìn)階的高效渠道這樣自己才會更有信念去學(xué)習(xí)才能在碰到困難的時候堅持下去。機(jī)會屬于有準(zhǔn)備的人這是一個實力的時代。人和人之間的差距不在于智商而在于如何利用業(yè)余時間只要你想學(xué)習(xí)什么時候開始都不晚不要擔(dān)心這擔(dān)心那你只需努力剩下的交給時間這份完整版的網(wǎng)絡(luò)安全學(xué)習(xí)資料已經(jīng)上傳CSDN朋友們?nèi)绻枰梢晕⑿艗呙柘路紺SDN官方認(rèn)證二維碼免費領(lǐng)取【保證100%免費】