漏洞赏金猎人系列-信息搜集中的Tips（-1）

漏洞赏金猎人系列-信息搜集（-1）

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

前言

大家都知道,不管是渗透测试,还是APT,还是漏洞挖掘,信息搜集都无比重要,往往需要占到项目的一半乃至更长的时间,而信息搜集中,字典往往又是非常重要的,通过这个思路，笔者突然想到了好久之前看过的一个live(具体是哪个，详见文末),当时看的时候有点迷糊,有的东西也没仔细看,于是再次去细细看，果然发现了一些好东西,本文也是由此而来,当然，本文仅仅作为一个引子,后面信息搜集相关的还会继续写,初步估计至少有几十篇(这里卖个关子:里面内容很多都是国内从业者没有公开分享过),好了,来看正文

正文

这个视频主要讲解的是如何制作自定义(定制化)的字典,主讲人是TomNomNom,大体上的逻辑是: 获取数据--->处理数据--->使用字典,他这里获取目标数据的方式主要有两种:

• 从Burp Suite history中获取(如下):

• 利用谷歌语法和一个叫webpaste的工具

本文的主角来了:webpaste.

这篇文章主要讲解的就是webpaste的功能以及使用.

webpaste有什么作用呢？其作用是将在谷歌中搜索的结果的url打印到终端,说白了它就是一个可以让你偷懒的工具(免去了用鼠标点点点的麻烦)

怎么安装

git clone  https://github.com/tomnomnom/hacks
cd hacks
cd webpaste
go build

配置环境变量

在bash配置文件中输入以下:

alias webpaste='webpaste directory'
export WEBPASTE_TOKEN=iloveweb

然后再:

source .bash_profile 或者 source .bashrc

注意上面所做的工作是在远端服务器上面所做(笔者用的是Centos7),当然也可以在本地操作,具体流程类似;

安装所对应的chrome插件以及相关设置

而后在本地选取extension这个文件即可,至此,插件安装完成

最后设置一下插件:

测试效果

保存配置后，回到终端并简单地输入:webpaste(如下图所示:)

现在，进入chrome浏览器，在谷歌上搜索，例如:

site:google.com ext:php

现在，点击chrome上的webpaste图标，然后点击谷歌URLs

神奇的来了,看下图:

看来没有问题,其实有个问题,哈哈，这里留个坑,如果你没有解决那个问题，可以在后台回复webpaste即可

想要了解后面的处理数据以及使用字典的话，请看下面参考中留下的视频,这里强烈推荐读者关注一下TomNomNom,他的仓库里面有很多神兵利器。

打完收工，本文结束

参考

https://github.com/tomnomnom/hacks/tree/master/webpaste