AabyssZG's Blog
·
信息搜集之边缘资产和隐形资产的发掘
内容提要
本文探讨了在攻防中发掘边缘资产和隐形资产的重要性，强调信息搜集是渗透测试的关键。介绍了边缘域名、隐形IP和C段资产的收集方法，并提供实用技巧和工具，以提高渗透测试的成功率。
关键要点
-
边缘资产和隐形资产在攻防中至关重要，信息搜集是渗透测试的关键。
-
渗透测试的攻击链包括信息搜集、漏洞利用等七个步骤，信息搜集是第一步。
-
边缘资产包括非主域名、隐形IP和隐形C段资产，通常在侧面或背面而非正面。
-
收集边缘域名资产的方法包括查询备案域名和小程序漏洞挖掘。
-
隐形IP资产的收集可以通过常规和非常规测绘语句进行，需结合目标业务进行关键词联想。
-
隐形C段资产的收集包括真实源站和历史源站的测绘，需验证IP归属。
-
敏感信息泄露的搜集包括Github开源项目、网页敏感信息和历史账号密码泄露。
-
企业安全人员应关注暗网中的凭据泄露，以防止安全风险。
延伸解读
边缘资产的重要性
在渗透测试中，边缘资产和隐形资产的发掘至关重要。这些资产往往隐藏在企业的侧面或背面，攻击者通过正面信息搜集难以发现。因此，安全人员需要重视这些资产，以提高渗透测试的成功率。
信息搜集的技巧
有效的信息搜集技巧可以显著提升渗透测试的效率。利用备案域名、SSL证书和小程序等资源，安全人员可以更全面地了解目标资产，发现潜在的漏洞。这些方法不仅适用于渗透测试，也能帮助企业进行安全防护。
隐形资产的风险
隐形资产如隐形IP和C段资产可能成为攻击者的突破口。企业应定期检查这些资产的安全性，防止因信息泄露而导致的安全风险。同时，关注暗网中的凭据泄露，及时采取措施以保护企业数据。
延伸问答
边缘资产和隐形资产是什么？
边缘资产包括非主域名、隐形IP和隐形C段资产，通常在侧面或背面而非正面。隐形资产则是无法通过常规方式找到的资产。
如何收集边缘域名资产？
可以通过爱企查、企查查查询备案域名，测绘SSL证书，或抓包微信小程序进行漏洞挖掘。
隐形IP资产的收集方法有哪些？
隐形IP资产可以通过常规和非常规测绘语句进行收集，结合目标业务进行关键词联想。
隐形C段资产如何进行测绘？
可以通过备案域名确认IP指向的C段，使用ARL工具查看域名解析IP，或查询历史解析IP进行验证。
信息搜集在渗透测试中有多重要？
信息搜集是渗透测试的第一步，收集到的信息越多，成功率越高，尤其是针对边缘和隐形资产的发掘。
企业安全人员应关注哪些敏感信息泄露？
企业安全人员应关注Github开源项目、网页敏感信息和历史账号密码泄露，尤其是暗网中的凭据泄露。
