Aviso previo: Puede haber una declaración subsuficiente del método (bueno, en caso de mala reputación)
Bueno, usamos www.wooyun.org como ejemplo.
En primer lugar, en la página donde el servicio de www.wooyun.org ha sido colgado varias veces, se puede ver que Wooyun utiliza el servicio CDN de Baidu, y por el caso de vulnerabilidad de Wooyun, también podemos saber que Wooyun usa el servicio de Ucloud, y podemos asumir con claridad que la IP del servidor de Wooyun está en China.
0x1. Consigue una IP CN
Consigue la IP asignada a la región asiática desde APNIC y filtra la IP de CN.
¿qué ftp://ftp.apnic.net/public/apnic/stats/apnic/delegated-apnic-latest
http://eric-zhang.googlecode.com/svn/trunk/code/bash/iproute2/ip/cnip.txt
Escaneo de puertos 0x2.
Usa zmap para escanear 80 puertos IP de todos los CNs.
Bueno, en mi VPS me lleva unos 20 minutos, así que sal a tomar un café primero :)
0x3. Consigue una pancarta
Usa el banner-grab de zmap para scrapear banners a los hosts con 80 puertos abiertos
Bueno, en http-req Host escribe www.wooyun.org y usa ulimit para modificar el número máximo de descriptores de archivo a un valor mayor,
Escaneo directo:
Bueno, aquí, teniendo en cuenta que el www.wooyun.org se abre bastante despacio, así que pon el tiempo de espera de conexión y lectura en 30s, durante los cuales puedes salir a ver una película.
0x4. Procesamiento de Datos
Utiliza la palabra clave "80sec" para filtrar simplemente los datos adquiridos
Estos servidores 400+ generalmente pueden dividirse en tres tipos:
* Baidu servidor CDN
* Servidor proxy http
* www.wooyun.com servidor
Puedes poner otro banner en estos servidores 400+, no configurar el host, filtrar páginas de error de baidu cdn, páginas vacías, tiempos de espera y otras páginas desordenadas, y así puedes obtener el resultado, fui a preguntar a la persona responsable www.wooyun.org la IP real y, efectivamente, :)
El tiempo total fue de unas dos horas.
0x5. Conjetura
Los servidores de prueba de algunas empresas se colocan en la red pública, y generalmente solo se puede acceder al host, así que...
0x6. Gracias
Hmm, este tema es una conjetura de haber visto a alguien montando un host inexplicable en mi honeypot VPS. Gracias
|
Publicado en 5/10/2015 14:02:40
|
|
|
|
Propietario|
Publicado en 5/10/2015 14:23:28
|
Publicado en 6/1/2017 3:32:52