企业官网建设流程全解析

0x01 简介

本文对比 SRC 与护网红队的信息收集差异，护网场景讲究宏观批量挖掘资产，在多目标抢分的压力下，优先寻找薄弱资产快速获取权限。详解 ENScan、无影、Nuclei、Afrog、DDDD 工具链落地，包含控股资产探测、资产清洗、全端口扫描，附带 POC 筛选、批量扫描脚本实操。同时介绍供应链攻击、Host 碰撞等拓展手段，结合 Druid、帆软、小程序越权、内网横向等真实攻防案例，总结打点技巧与实战踩坑经验。

本文内容仅用于网络安全技术学习与交流，所有操作均在授权测试环境下完成。严禁将文中技术用于未授权检测与非法攻击，违者责任自负。

现在只对常读和星标的才展示大图推送，建议大家把渗透安全HackTwo“设为星标”，否则可能就看不到了啦！

末尾可领取挖洞资料/加圈子 #渗透安全HackTwo

0x02 正文详情

目标分配

基本到现场裁判组织一下赛前宣讲,不要对企业数据造成破坏等等....然后队长开始抽取私有目标名单和第一天就公开的靶标单位名单,靶标单位拿下就有大量的分数加成,有头铁的师傅会选择第一天就着重对靶标单位进行细致的信息收集,死磕一个入口

有些攻防资产会提前向参演防守单位企业收集好,防守方上报到表格,主域名、子域名、IP、有些还会提供C段划分,但是如果一开始就盲目的扫C段 很容易打偏资产所以一般来说是前期没有产出才选择的手段

备案号 / 单位名 探测主域名

在目标单位数量庞大的情况的,这款工具无疑是最好的选择关键还是免费使用,配置对应平台Cookie就可使用,还可以收集下属控股单位资产

//  -type aqc爱企查  -fieid限定了导出的字段位icp列表enscan-v2.0.0.exe  -f  资产.txt  -type aqc  -field icp

大部分单位控股100% 企业漏洞都是算作分数的,当企业本身无漏洞可以利用测语法寻找控股资产

//  搜索资产单位制控股子公司占比在100%范围enscan-v2.0.0.exe -f 资产.txt -type aqc -field icp  -invest 100

如果遇到AQC手动去浏览器验证,不行就退掉账号重新登录,把新Cookie弄到配置文件里去,单位过多后面会卡死限制访问,切换WIFI改出口IP可以解决这个问题

无影

无影支持批量查询，配置Cookie一键查询调用爱站网、站长之家搜索,目前都没有出现被检测情况

资产清洗

如果已经提供给我们资产的xls表格的那更好不过,一定程度上节省了时间,但是给予的资产什么都有,区分资产需要一定时间,无影的这项功能可以很好的清洗资产,主域名直接去跑

Fine

可视化信息收集,功能比较多但最让我喜欢的还是批量ICPname 批量功能并且也支持设定控股范围,早期此功能是免费的非常香,后面作者也要恰饭就开始收费,感兴趣朋友可以去了解

子域名 / IP

无影全测绘

依靠前期备案单位得到有效主域名和IP段开始进行子域名搜集还有全端口扫描,还是依靠无影,网络测绘最常用的也就是fofahunter360 但由于引擎不同那么资产肯定会有偏差,有的资产在另一个测绘可以找到,别的测绘却找不到,最完全的是可以集中查询,无影正是实现了这点,语法已经适配,配置好api导出后就是全量的资产

由于资产肯定会有重复的情况所以需在xls表格内对ur和ip进行去重这样就是相对完整的测绘收集过程了,针对子域名还可以进行一下存活探测

全端口扫描

IP地址是一定需要进行全端口扫描的.特别是在高端口极其容易发现一些隐藏资产服务,同样利用无影进行扫描,支持POC探测、服弱口令爆破和全量指纹识别,虽然无影可以联动Nucleiafrog等进行扫描但建议另外工具窗口进行,全开有时候会出现卡退情况

全端口扫描出的IP:port资产批量导出