从0到1，发现与拓展攻 面向企业的SRC的漏洞挖掘.pdf

从0到1 ，发现与拓展攻 击面 --面向企业src的漏洞挖掘 Speaker name ：羽 Date ：2019/04/19 常规性资产收集 01 子域名枚举、端口扫描、路径扫描、旁站c段查询 巧用搜索引擎 content 02 关注页面内容、关注目录、敏感关键字搜索 发挥创造性思维 03 构造接口、构造文件、构造目录、框架搭配 关注企业动态 04 微信公众号、小程序 其他tips 05 gayhub搜索、漏洞回挖、假性社工 综合案例 06 从一个文件服务器静态资源泄露引发的血案 常规性资产收集 基本的资产收集方式：子域名枚举、端口扫描、路径 扫描、旁站c段查询 子域名爆破：sublist3r、subdomainsBurte、subfinder、layer子域名挖掘机 4 在线子域名查询站点：云悉资产、FOFA、Virustotal、Dnsdumpster、Threatcrowd 5 目录爆破+路径扫描：ms 中的brute_dirs、dir_listing、dir_scanner ；dirsearch 6 在线旁站C段查询：www.webscan.cc、、phpinfo.me 7 子域名枚举 端口扫描 子域名爆破工具+ 使用nmap探测站点 在线子域名