Vorheriger Hinweis: Es kann eine Unterberichterstattung der Methode geben (nun ja, im Fall eines schlechten Charakters).
Nun, wir nehmen www.wooyun.org als Beispiel.
Zunächst einmal zeigt sich auf der Seite, auf der der www.wooyun.org-Dienst mehrfach aufgehängt wurde, dass Wooyun den CDN-Dienst von Baidu nutzt, und aus Wooyuns Schwachstellenfall können wir auch erkennen, dass Wooyun den Dienst von Ucloud nutzt, und wir können mutig annehmen, dass die IP von Wooyuns Server in China liegt.
0x1. Besorg dir eine CN-IP
Lass die IP der asiatischen Region von Apnic zuweisen und filtere die IP von CN heraus.
WGET ftp://ftp.apnic.net/public/apnic/stats/apnic/delegated-apnic-latest
http://eric-zhang.googlecode.com/svn/trunk/code/bash/iproute2/ip/cnip.txt
0x2. Port-Scanning
Nutze zmap, um 80 IP-Ports für alle CNs zu scannen.
Nun, bei meinem VPS dauert es etwa 20 Minuten, also geh zuerst einen Kaffee trinken :)
0x3. Hol dir ein Banner
Nutze zmap's Banner-Grab, um Hosts mit 80 offenen Ports mit Banner zu scrapen
Nun, in http-req schreibt Host www.wooyun.org und verwendet ulimit, um die maximale Anzahl der Dateideskriptoren auf einen größeren Wert zu ändern,
Direktes Scannen:
Nun, hier, da die www.wooyun.org ziemlich langsam beginnt, also setze die Verbindungszeit- und Lesezeitgrenze auf 30 Sekunden, in der du einen Film schauen kannst.
0x4. Datenverarbeitung
Verwenden Sie das Schlüsselwort "80sec", um die erfassten Daten einfach zu filtern
Diese 400+ Server lassen sich im Allgemeinen in drei Typen unterteilen:
* Baidu CDN-Server
* HTTP Proxy-Server
* www.wooyun.com Server
Du kannst auf diesen 400+ Servern ein weiteres Banner machen, setze keinen Host, filtere Baidu-CDN-Fehlerseiten, leere Seiten, Timeouts und andere unordentliche Seiten heraus, und dann bekommst du das Ergebnis, ich bin hingegangen, um die zuständige Person www.wooyun.org der echten IP zu fragen, und tatsächlich :)
Die Gesamtzeit betrug etwa zwei Stunden.
0x5. Vermutung
Die Testserver einiger Unternehmen sind im öffentlichen Netzwerk installiert, und in der Regel ist nur der Host zugänglich, also...
0x6. Danke
Hmm, dieses Thema ist eine Vermutung, weil ich gesehen habe, wie jemand einen unerklärlichen Host auf meinem VPS-Honigtopf eingerichtet hat. Danke
|
Veröffentlicht am 05.10.2015 14:02:40
|
|
|
|
Vermieter|
Veröffentlicht am 05.10.2015 14:23:28
|
Veröffentlicht am 06.01.2017 03:32:52
|
