【技术分享】最好的邮箱采集工具0.zone

admin 2022年7月5日22:36:02评论38 views字数 2142阅读7分8秒阅读模式

【技术分享】最好的邮箱采集工具0.zone

【技术分享】最好的邮箱采集工具0.zone
一、背景
【技术分享】最好的邮箱采集工具0.zone

在攻防演练和实战攻防中,邮箱经常会被作为社会工程学的入口。一方面,由于邮箱地址的暴露,攻击者可以针对其进行钓鱼攻击或者直接投放各类免杀病毒;另一方面,邮箱也可能被作为“社工库”检索密码、ID、手机号、身份证等个人信息的关键标识。

所以在全面的主动防御工作中,对于邮箱地址暴露以及邮箱相关信息泄露的数据,往往能帮助CISO收敛攻击面和进行有效防范。

这方面的数据采集,国内曾经比较滞后,CISO只能通过自行采集或者hunter.io进行检索,而这一方面会造成数据收集不全面(例如检索面不够广,或者有的使用个人邮箱注册企业信息未被涵盖),在另一方面这些数据无法与在暗网中泄露的数据进行关联,达到更好的防御效果。

现在0.zone提供了最好的国内邮箱采集数据,协助CISO进行更好的主动防御工作:https://0.zone

本文举例中,展示的公司及邮箱,均经过相关公司或邮箱所有人授权许可。

【技术分享】最好的邮箱采集工具0.zone
二、用企业检索
【技术分享】最好的邮箱采集工具0.zone

第一种方法是使用企业信息进行检索。在0.zone的首页搜索企业名称,然后找到相关的企业报告,如下图红框所示:

【技术分享】最好的邮箱采集工具0.zone

在“邮箱”数据栏,可以看到“零零信安”公司有5个邮箱地址泄露。

绿色框中的这个为私人邮箱,是企业工商注册邮箱(可配合“人员”数据获悉),这个邮箱相关的个人隐私信息在暗网中存在7个泄露源,在下方标注了具体泄露源以及泄露数据的类型。

蓝色框中的这个为企业邮箱,下方标注了邮箱地址暴露源的详细地址,如果不需要暴露,可联系相关人员或平台,将暴露的邮箱地址删除或下线。

【技术分享】最好的邮箱采集工具0.zone

同时放上hunter.io的检索结果进行对比参考:

【技术分享】最好的邮箱采集工具0.zone

此外,进入“人员”数据,可以看到该企业其他相关人员信息,在“导出报告”时,可选择同时猜测相关人员邮箱地址。

【技术分享】最好的邮箱采集工具0.zone

另外的情况,在对大型集团企业,或者提供邮箱服务的企业进行检索时,可能出现“数据过度”的情况,也就是其中可能包含与大型企业相关的其他企业邮箱或者提供邮箱服务的企业的私有邮箱地址。这时候可在左侧栏选择相关邮箱域,进行精确检索。如下图所示:

【技术分享】最好的邮箱采集工具0.zone

上图为提供邮箱服务的某互联网企业,左侧红框中即为该企业内部员工的邮箱域,选择该选项,可获得精准数据:

【技术分享】最好的邮箱采集工具0.zone

同时依然用hunter.io进行数据对比:

【技术分享】最好的邮箱采集工具0.zone

更多使用技巧,以及高级搜索使用技巧,请关注“使用必读”,也可添加运营微信或进入社群进行咨询。

【技术分享】最好的邮箱采集工具0.zone
三、用邮箱域检索
【技术分享】最好的邮箱采集工具0.zone

对于需要进行精确邮箱域检索的场景,可直接在搜索栏输入邮箱域地址:“@XXX.COM”的格式进行检索。

【技术分享】最好的邮箱采集工具0.zone

同时,搜索栏也支持任意单一邮箱的精准查询。在进行精准查询的时候,会将具体该邮箱泄露的详细内容,例如泄露源、泄露数据类型、泄露时间等,进行显示,以供该邮箱拥有者进行有针对性的修改和防范。

【技术分享】最好的邮箱采集工具0.zone

【技术分享】最好的邮箱采集工具0.zone
四、如何下达检索任务
【技术分享】最好的邮箱采集工具0.zone

由于各种大中小微企业众多,邮箱域更多,0.zone在进行邮箱地址的暴露采集时,是根据企业进行采集的,所以在有的情况下,您的企业可能会出现未被收纳在系统中,或收纳在系统中但数据没有关联上,导致数据不完善。例如,某个公司如果叫“test123456公司”,它的数据未被收纳,则会出现类似以下两种提示:

【技术分享】最好的邮箱采集工具0.zone

【技术分享】最好的邮箱采集工具0.zone

注意,以上数据,在“全部”中未出现“企业报告”则代表未被收纳或数据未进行关联。

此时,请在右下角下达检索任务:

【技术分享】最好的邮箱采集工具0.zone

系统将会在一段时间后将数据进行检索、聚合或关联后,通知给您(依据系统当前任务队列情况不同,大约在1-4小时内会完成)。

【技术分享】最好的邮箱采集工具0.zone
五、邮箱暴漏的风险
【技术分享】最好的邮箱采集工具0.zone

邮箱泄露包含:邮箱地址泄露,以及邮箱其他敏感信息的泄露。

邮箱地址的泄露,有时候是不可避免的,因为在需要的情况下,企业中某些邮箱是必须公开在互联网上的,例如商务合作邮箱等。但是更多的时候,很多邮箱地址是不需要暴露在互联网上的,尤其是企业员工邮箱和员工的个人邮箱。攻击者通常利用收集到的邮箱地址作为钓鱼邮件和投放宏病毒等的靶标,如果企业中有大量邮箱地址暴露,会增加防范难度,攻击者实施钓鱼或释放病毒的成功率将会大幅提高。

邮箱其他敏感信息的泄露,可能包含用户名、密码、电话号码、姓名、家庭住址、身份证号、银行卡号等等,这些信息通常并不是在公开网络上泄露的,更多可能性是在暗网中泄露。它们通常已经被攻击者制作成“社工库”,用于直接对于个人的信息攻击。

【技术分享】最好的邮箱采集工具0.zone
六、安全整改建议
【技术分享】最好的邮箱采集工具0.zone

无论对于邮箱地址的暴露,还是邮箱其他敏感信息的泄露,在0.zone中均尽量标注了其来源。

  1. 企业针对邮箱地址的暴露源可进行检查,如果非必要,请联系相关平台或个人,将该暴露源中的邮箱地址删除。

  2. 对于邮箱其他敏感信息的泄露,企业需要与相关泄露个人进行联系,督促其尽量修改相关的密码等信息。

  3. 企业可部署双因素认证或者其他针对邮箱、OA等系统登录时更严格的安全策略。

  4. 企业需要增强防病毒(尤其是邮件病毒)策略,以及办公网络的补丁策略,以防通过邮箱投放的各类病毒或蠕虫类软件。

  5. 增强对于全员的安全意识教育,尤其是对于领导层、行政、运营、销售等岗位的安全意识教育,可有效增强对抗邮件钓鱼的攻击。

【技术分享】最好的邮箱采集工具0.zone

- 结尾 -
精彩推荐
【技术分享】记一次arm架构的ret to dl_resolve利用
【技术分享】零零信安:0.zone攻击面查询和收敛平台——攻防演练神器
【技术分享】Powershell Empire 绕过AV实现远控

【技术分享】最好的邮箱采集工具0.zone
戳“阅读原文”查看更多内容

原文始发于微信公众号(安全客):【技术分享】最好的邮箱采集工具0.zone

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月5日22:36:02
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【技术分享】最好的邮箱采集工具0.zonehttp://cn-sec.com/archives/1158352.html

发表评论

匿名网友 填写信息