Precedente dichiarazione: Potrebbe esserci sottodichiarazione del metodo (beh, in caso di cattivo carattere)
Beh, usiamo www.wooyun.org come esempio.
Innanzitutto, dalla pagina in cui il servizio www.wooyun.org è stato bloccato più volte, si può vedere che Wooyun utilizza il servizio CDN di Baidu, e dal caso di vulnerabilità di Wooyun possiamo anche sapere che Wooyun utilizza il servizio di Ucloud, e possiamo assumere con certezza che l'IP del server di Wooyun sia in Cina.
0x1. Ottieni un IP CN
Ottieni l'IP assegnato alla regione asiatica da apnic e filtra l'IP di CN.
wget ftp://ftp.apnic.net/public/apnic/stats/apnic/delegated-apnic-latest
http://eric-zhang.googlecode.com/svn/trunk/code/bash/iproute2/ip/cnip.txt
0x2. Scansione della porta
Usa zmap per scansionare 80 porte IP per tutte le CN.
Beh, sul mio VPS ci vogliono circa 20 minuti, quindi prima vai a prendere un caffè :)
0x3. Prendi uno striscione
Usa il banner-grab di zmap per fare banner scrape agli host con 80 porte aperte
Bene, in http-req Host scrive www.wooyun.org e usa ulimit per modificare il numero massimo di descrittori di file a un valore maggiore,
Scansione diretta:
Beh, qui, considerando che il www.wooyun.org si apre piuttosto lentamente, quindi imposta il timeout di connessione e la lettura a 30 secondi, durante i quali puoi uscire a guardare un film.
0x4. Elaborazione dei Dati
Usa la parola chiave "80sec" per filtrare semplicemente i dati acquisiti
Questi server 400+ possono generalmente essere suddivisi in tre tipi:
* Baidu CDN Server
* server proxy http
* www.wooyun.com server
Puoi fare un altro banner su questi server 400+, non impostare l'host, filtrare le pagine di errore del cdn baidu, le pagine vuote, i timeout e altre pagine disordinate, e così puoi ottenere il risultato, sono andato a chiedere alla persona responsabile www.wooyun.org l'IP reale e, infatti, :)
Il tempo totale è stato di circa due ore.
0x5. Congettura
I server di test di alcune aziende sono posizionati sulla rete pubblica, e generalmente si può accedere solo all'host, quindi...
0x6. Grazie
Hmm, questo tema è un'ipotesi vista da qualcuno che ha creato un host inspiegabile sul mio honeypot VPS. grazie
|
Pubblicato su 05/10/2015 14:02:40
|
|
|
|
Padrone di casa|
Pubblicato su 05/10/2015 14:23:28
|
Pubblicato su 06/01/2017 03:32:52