SRC 红队信息收集工具 FlashSearch

今天想和你们聊一聊在我们的网络安全工作中，经常会面临的一些挑战，以及我最近发现的一个小工具，可能对你们也有帮助。每次在参与安全演练时，都需要快速评估目标环境的安全性，识别潜在的风险点。

我最近开始使用 FlashSearch 这款开源工具，它提供了一个很简洁的用户界面，背后却是强大的搜索引擎支持。实际上，当我第一次拿到这个工具的时候，我就想“这玩意儿真是太方便了”。它把很多常用的 API 整合到了一个平台上，省去了我频繁切换不同工具的麻烦。

比如，在一次针对xx平台的安全测试中，我只需简单设置一下，就可以利用 FlashSearch 一口气获取到诸如 fofa、Zoomeye 等平台上的相关资产信息。这样一来，信息采集的时间大幅缩短，我可以把更多精力放在漏洞分析和利用上。从这种角度看，它确实提升了我的工作效率。

还有一次在 hvv 中，我用 FlashSearch 对目标进行了快速扫描，居然找到了几个未授权的 API，这为我们提供了一个非常不错的 attack 路径。

想要获取工具的小伙伴可以直接拉至文章末尾

我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：

1、资产测绘：

• 资产测绘是网络安全中至关重要的一步。它涉及识别和记录组织内部和外部的所有资产，包括服务器、应用程序、API等。在护网和重保活动中，快速而准确地获取资产信息可以帮助安全团队了解潜在的攻击面。

2、信息收集：

• 信息收集是攻击者和防御者都必须掌握的基本技能。在红蓝对抗演练中，蓝队需要全面了解自己的系统，以便及时加固，而红队则需要尽可能多地获取系统信息以模拟真实攻击。使用像 FlashSearch 这样的工具，可以从多个平台（如 fofa、Zoomeye 等）获取信息。

3、API 安全性评：

• 随着现代应用架构越来越依赖于 API，API 的安全性评估变得尤为重要。许多漏洞往往隐藏在 API 接口中，这些接口可能未被充分认证或授权。通过 FlashSearch 的支持，渗透测试人员能够快速定位到可能存在安全隐患的 API，从而进行深入的测试和分析。

4、自动化与效率提升：

• 在网络安全领域，效率往往直接影响到响应时间和处理效果。使用自动化工具（如 FlashSearch）来执行重复性的信息收集任务，可以让安全团队将更多的精力集中在复杂的问题解决和漏洞利用上。

5、验证与手动审查：

• 虽然自动化工具提供了极大的便利，但在获得信息后，手动验证仍然是一个不可或缺的步骤。网络环境千变万化，工具可能无法捕捉到某些特定的上下文或细微差异。因此，结合自动化和手动审查，将大大提升发现漏洞的准确性和实用性。

下载链接

https://github.com/testzboy/FlashSearch

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。

请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。

✦

✦

原文始发于微信公众号（白帽学子）：SRC 红队信息收集工具 FlashSearch