DEV Community
·
全面的漏洞挖掘指南
💡
原文英文，约900词，阅读约需3分钟。
📝
内容提要
本文提供了系统化的漏洞挖掘指南，涵盖侦查、子域名枚举、漏洞扫描等步骤，使用工具如SecretFinder和Nuclei。主要步骤包括收集目标信息、枚举子域名、检查接管漏洞、暴力破解目录、分析JavaScript文件及进行漏洞扫描，最后进行GitHub侦查和结果分析。
🎯
关键要点
-
本文提供了系统化的漏洞挖掘指南，涵盖侦查、子域名枚举、漏洞扫描等步骤。
-
使用工具如SecretFinder、Nuclei等来提高效率和覆盖率。
-
第一步是初步侦查，收集目标信息，包括IP块、ASN、DNS记录等。
-
第二步是子域名枚举，目标是发现尽可能多的子域名，包括子子域名。
-
第三步是检查子域名接管漏洞，识别指向未认领服务的子域名。
-
第四步是目录和文件暴力破解，寻找可能暴露漏洞的敏感文件和目录。
-
第五步是JavaScript分析，检查JavaScript文件中的敏感信息，如API密钥和凭证。
-
第六步是漏洞扫描，执行自动化扫描以识别常见漏洞。
-
第七步是GitHub侦查，搜索公共仓库中泄露的敏感信息。
-
最后一步是结果分析，审查截图和报告，进行手动测试并记录发现。
❓
延伸问答
漏洞挖掘的第一步是什么？
第一步是初步侦查，收集目标信息，包括IP块、ASN、DNS记录等。
如何进行子域名枚举？
使用工具如Subfinder、Amass和Sublist3r来收集子域名，并使用Httpx过滤活跃的子域名。
什么是子域名接管漏洞？
子域名接管漏洞是指指向未认领服务的子域名，可以被攻击者接管。
如何分析JavaScript文件以发现敏感信息？
可以使用工具如GetJS和SecretFinder提取和分析JavaScript文件，寻找API密钥和凭证。
漏洞扫描的主要工具有哪些？
主要工具包括Nuclei和Mantra，用于执行自动化扫描以识别常见漏洞。
在GitHub侦查中如何查找泄露的信息？
可以在GitHub上搜索目标相关的仓库，并使用Grep过滤内容以查找敏感数据。
➡️
