QaFuzz：关于测试域名的漏洞挖掘工具
背景
在对某SRC进行挖掘时，发现其域名为aaa.bbb.com。通过工具 findsomething 进行被动信息收集，发现了类似 aaa.test.bbb.com 的域名。相信挖过SRC的师傅们都知道，许多企业会将测试环境的域名开放到公网。虽然这些测试域名在实际的安全运营场景中通常是不允许公开的，但业务的不规范以及特殊需求（如联合调试、Bug测试等）往往导致这些测试域名暴露在外。
测试环境通常是企业安全体系中最薄弱的环节。因为测试应用往往缺乏严格的安全审核，导致其成为攻击者的重点目标。找到这些测试资产，通常能带来意想不到的收获，甚至挖掘出高危漏洞！
思路解析
基于这种特殊的业务场景，我挖到了大量漏洞，虽然多数是中低危，但也偶尔发现高危漏洞。积累起来后，也是一笔相对客观的收入。下面是我开发这款工具的核心思路，希望能给师傅们带来收获、灵感！
测试域名的常见特征
经过日常测试经验总结，发现测试域名通常具有以下特征：
1、域名格式 测试域名通常包含类似 stage、test、dev 等关键字。例如：
-
原域名：
www.baidu.com -
测试域名：
www.stage.baidu.com、www.test.baidu.com、www.dev.baidu.com
2、DNS解析结果 测试域名解析出的 IP 地址通常为外网地址，而非内网地址（内网 IP 无法直接访问）。
3、响应状态码 测试域名的 API 或目录访问状态码通常不为 403。如果状态码为 403，则可能是运维对该路径从外网做了访问限制。
自动化挖掘流程
基于上述特征，可以通过以下步骤进行自动化挖掘：
- 生成测试域名 根据已知域名，添加自定义测试关键字（如
qa、test、dev等），生成可能的测试域名。 - DNS解析验证 对生成的测试域名进行 DNS 解析，判断解析出的 IP 是否为外网地址。若解析超时或失败，说明域名指向内网。
- 请求测试目录 在满足外网 IP 条件的情况下，使用与原域名相同的目录路径进行请求，判断响应状态码是否不为
403。 - 联动漏洞扫描工具 若测试域名存在且响应状态码符合条件，则联动其他工具（如
Onescan、Apikit等）对其进行漏洞扫描。例如：- 扫描未授权访问（如 Swagger 文档、Spring Boot 环境配置等）。
- 挖掘测试域名中潜在漏洞，逻辑漏洞为主。
工具实战：QaFuzz
为了满足上述漏洞挖掘场景的需求，我开发这款自动化工具——QaFuzz，专门用于测试域名的挖掘。以下是工具的使用流程：
1. 配置测试关键字
首先，根据目标 SRC 的域名习惯，配置测试关键字（如qa、test、dev 等）。例如：
- 原域名：
www.baidu.com - 自动生成测试域名：
www.qa.baidu.com、www.test.baidu.com等。
2. 被动信息收集
通过site:xxx.com 检索隐藏资产。例如，发现某登录系统，流量如下：
右键发送流量到****QaFuzz**** 模块：
3. 测试结果
工具会自动解析域名、判断是否符合外网条件，并进行目录请求测试。如下图所示：
4. 联动漏洞扫描工具
将工具发现的外网测试资产请求发送至其他工具（如Onescan、Apikit），进行进一步的漏洞扫描：
OneScan成功发现漏洞如下：
例如，通过 Swagger 文档挖掘接口信息，从而发现更多潜在漏洞，这里笔者也是通过swagger进一步探测，发现了包括但不限于无回显ssrf、批量用户信息泄漏等，后面再跟大家分享吧！
总结
测试域名的挖掘只是测试资产的一部分，其背后可能隐藏着更多暴露点。例如：
- 测试环境的默认账号密码
- 内部调试工具的公开访问
- 未授权的接口或敏感信息泄露
希望这篇文章能启发大家，在挖掘 SRC 时放开思维，深入探索这些测试资产。让漏洞无处遁形！
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取
读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
👉1.成长路线图&学习规划👈
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）
👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）
👉4.护网行动资料👈
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
👉5.黑客必读书单👈
👉6.网络安全岗面试题合集👈
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~
读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
扫一扫
984
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
