Predhodna omejitev odgovornosti: Lahko pride do premalo poročanja o metodi (no, v primeru slabega značaja)
No, uporabimo www.wooyun.org kot primer.
Najprej, iz strani, kjer je bila storitev www.wooyun.org večkrat obešena, je razvidno, da Wooyun uporablja Baidujevo CDN storitev, iz Wooyunovega primera ranljivosti pa lahko tudi vemo, da Wooyun uporablja Ucloudovo storitev, in lahko pogumno predpostavimo, da je IP Wooyunovega strežnika na Kitajskem.
0x1. Pridobi CN IP
Pridobi IP, dodeljen azijski regiji iz apnic, in filtriraj IP CN.
Wget ftp://ftp.apnic.net/public/apnic/stats/apnic/delegated-apnic-latest
http://eric-zhang.googlecode.com/svn/trunk/code/bash/iproute2/ip/cnip.txt
0x2. Skeniranje portov
Uporabi zmap za skeniranje 80 IP portov za vse CN-je.
No, na mojem VPS traja približno 20 minut, zato najprej pojdi na kavo :)
0x3. Prinesi transparent
Uporabite zmapov banner-grab za scrape gostiteljev z 80 odprtimi porti
No, v http-req Host zapiše www.wooyun.org in uporabi ulimit za spreminjanje največjega števila deskriptorjev datotek na večjo vrednost,
Neposredno skeniranje:
No, tukaj, glede na to, da se www.wooyun.org odpira precej počasi, nastavite časovno omejitev povezave in branje na 30 sekund, v tem času pa lahko greste gledat film.
0x4. Obdelava podatkov
Uporabite ključno besedo "80 sekund" za filtriranje pridobljenih podatkov
Teh 400+ strežnikov lahko na splošno razdelimo v tri vrste:
* Baidu CDN strežnik
* http proxy strežnik
* www.wooyun.com strežnik
Lahko narediš še en banner na teh 400+ strežnikih, ne nastavi Host, filtriraj napake baidu cdn, prazne strani, časovne omejitve in druge neurejene strani, in potem dobiš rezultat, šel sem vprašat pristojno osebo www.wooyun.org pravi IP in res, :)
Skupni čas je bil približno dve uri.
0x5. Domneva
Testni strežniki nekaterih podjetij so nameščeni v javnem omrežju, običajno pa je mogoče dostopati le do gostitelja, tako da...
0x6. Hvala
Hmm, ta tema je domneva, ker sem videl, da nekdo postavlja nekega nepojasnjenega gostitelja na mojem vps honeypotu. Hvala
|
Objavljeno na 5. 10. 2015 14:02:40
|
|
|
|
Najemodajalec|
Objavljeno na 5. 10. 2015 14:23:28
|
Objavljeno na 6. 01. 2017 03:32:52