前言：实战攻击行动中信息收集往往显得尤为重要，攻击者们通常需要耗费大量的时间去收集攻击目标的组织架构、IT资产、敏感信息泄露、供应商信息、对外暴露邮箱、资产指纹等等各类复杂的信息，这些前期工作往往需要持续非常久的时间，信息收集的是否完备直接影响攻击队伍的攻击计划，火器以攻击者视角帮助攻击队伍完成前期的基础信息收集工作，此次和火器的合作也将助力红队成员快速找到脆弱点攻下城池。
01
1.1 插件效果
1.2 插件使用
1. 在Goby中安装“火器-互联网资产梳理服务”插件
2. 登录"火线安全平台"企业账号获取API KEY
3. 配置Goby中“火器”插件的API KEY
4. 开始使用火器-互联网资产梳理服务&&Goby插件快速进行目标打点吧！
02
火器-互联网资产梳理服务
火线-互联网攻击面梳理服务：火线-互联网攻击面梳理服务是火线平台开发的以企业视角进行互联网资产梳理的数据服务平台，主要提供给平台白帽子和企业以提高安全风险的发现效率。
2.1 申请“火器-互联网资产梳理服务”数据
1. 访问火线安全平台官方地址(https://www.huoxian.cn)，点击“申请服务”注册企业账号
2.企业身份认证
获取攻击目标数据的前提必须是企业身份，可通过“企业认证” 功能对企业身份进行认证，可以通过营业执照或企业邮箱二选一的方式进行身份认证，申请认证后会向邮箱发送资产服务授权协议请点击邮件中的 确认签署 按钮确认资产授权，确认后等待后台企业身份资质审核即可！
注意：申请目标客户资产必须进行企业身份认证
3.目标客户资产申请
通过第二步的企业认证后可以通过当前认证的企业身份进一步申请目标客户资产数据，授权协议可以选择提供以下三类信息
•服务合同封面页和盖章页
•双方企业邮箱往来邮件截图(必须公司企业邮箱后缀和客户企业邮箱后缀)
• HW现场队伍编号照片认证(必须露出攻击队伍名称和组织方名称)
申请认证后会向邮箱发送资产服务授权协议请点击邮件中的 确认签署 按钮确认资产授权，确认后等待后台工作人员对申请的客户资产授权信息进行审核即可！
• Bacde | 可以查询子域名及同IP域名的RapidDNS
如果表哥/表姐也想把自己上交给社区（获取超级内测版）
，戳这里领取一份插件任务？
https://github.com/gobysec/GobyExtension/projects
本文始发于微信公众号（GobySec）：插件分享 | 可进行互联网资产梳理服务的火器
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论