边界渗透中的小技巧.PDF

边界渗透中的小技巧 R3START@白帽汇安全研究院 个人简介 ID：R3start@白帽汇安全研究院 白帽汇高级打字工程师兼职初级渗透测试人员 希望能多结交一些志同道合的大佬 Blog： Github : /r35tart 案例分享 四月份的时候Github有一个项目名为： openXXXX 我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。 渗透流程 明确目的 资产收集 寻找脆弱点 组合利用 达到目的 资产收集 1. 目标主业务二级域名、三级域名等…多级域名收集 ✓ 通过FOFA语法收集 但大部分都是…. ✓ 通过子域名爆破、反查收集 ✓ 通过JS接口收集 ✓ 通过Github信息泄露 ✓ … 2.