1.4-蜜罐\堡垒机\API接口

1.4-蜜罐\堡垒机\API接口

蜜罐：用来钓鱼或诱惑测试人员的防护系统

bash <(curl -sS -L https://hfish.net/webinstall.sh) # 安装HFISH蜜罐

堡垒机： 运维用的，统一管理运维平台;拿下堡垒机就很有可能等于拿下了多个平台

jumpServer一键安装（Ubuntu20.04）

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

‍

API： 看URL的特征会告诉你是不是API地址

内部API就只供内部系统之间通信，外部API就可以让外部公司或组织使用，通常需要APIKey

通常就是：/v1/api /v2/api /api

FOFA语句：app=“Swagger” && country=“CN”

Swagger 让 API 变得可视化，不用写代码就能看到 API 的请求和返回结果。

找到API接口就相当于对网站服务器有了发送请求的能力

但要注意：

1. 很多 API 需要身份验证（如 API Key、Token）——就像门禁卡，没有权限就不能访问。
2. 网站可能会有防护机制（如限流、反爬虫、IP 访问控制）——防止滥用 API。
3. 有些 API 只能内部使用（内部 API），外部无法直接访问（也就是外网无法直接访问）。结果就是：使用公网 IP 访问时，返回 403 Forbidden 或 无法解析域名。

---

分析 API 返回信息：

• ​401 Unauthorized​ → 需要 Token
• ​403 Forbidden​ → 访问受限（IP/权限问题）
• ​404 Not Found​ → 可能是内部 API，但你访问的方式不对

分析API的目录结构、接口命名规则、参数命名规则、功能和业务逻辑等，

根据这些信息可以进行接口枚举和参数枚举，进而可以进行相关的漏洞测试。

Curl命令：

功能	命令
访问网页	​curl https://example.com​
发送 GET 请求	​curl -X GET "https://api.example.com/users?id=123"​
发送 POST 请求	​curl -X POST -d "username=admin&password=123456" "https://api.example.com/login"​
发送 JSON 数据	​curl -X POST -H "Content-Type: application/json" -d '{"key":"value"}' "https://api.example.com"​
添加请求头	​curl -H "User-Agent: Mozilla/5.0" "https://api.example.com"​
下载文件	​curl -O https://example.com/file.zip​
允许跳转	​curl -L https://example.com​
查看请求详情	​curl -v https://example.com​
只获取响应头	​curl -I https://example.com​

‍