《挖掘src之路》阅读笔记

《挖掘src之路》——https://download.youkuaiyun.com/download/tansice/10514124

挖掘漏洞是安全圈的核心之一。

安全测试前期准备工作如果做的精细，其实就是攻防对抗的前期工作。

这份资料的漏洞挖掘侧重点似乎是Web类，有很多IP、端口、子域名收集的前期准备工作。

1、厂商子域名收集

（1）SSL证书：censys.io、crt.sh

（2）第三方网站接口：riskiq、shodan、findsubdomains、cencys.io、dnsdb.io

（3）Github

（4）DNS解析记录

（5）子域名枚举（后续优化字典）

2、IP段收集

（1）中国互联网信息中心，通过大概的IP段、AS号、IP所属网络名称，反查厂商的IP段。

（2）netease:查询IP。

3、端口扫描

（1）masscan扫描并保存所有内容，再使用正则提取开放的端口。

python调用masscan进行全端口扫描+nmap端口服务识别，后续工作就是连接漏洞库，匹配漏洞库。

扫某IP扫到大量开放端口时极有可能是碰到了Waf，可以选择性跳过。

（2）nmap -sV 识别端口服务

-sT 无需root权限的TCP扫描

-sS 需要root权限的半开放SYN扫描，速度快。

--open 限定只探测状态为open的端口

--version-all 对每个端口尝试每个探测报文

4、字典的获取、分类、去重（体力活）

使自己的字典更强大

文中给出的字典获取方法是：提取rapid7的fdns、rnds的公开数据，做脏数据剔