漏洞挖掘 | 如何开启被动挖漏技能

前言：

首先，让我们来探索下挖洞的本质是什么，模糊测试，就是Fuzz

而Fuzz我们就常用的工具就是Burpsuite，当你有基本的Web安全基础的时候，就可以开始尝试去挖掘漏洞了，现在漏洞挖掘其实就是思维的对抗了。

推荐大家看看米斯特团队的Key的漏洞挖掘讲解，相信看完后，你会有很大的收获

PPT下载：https://github.com/gh0stkey/myPPT

挖洞几大要素：

1.fuzz字典

2.信息收集

3.挖洞思维

4.挖洞经验

Fuzz字典【这个很重要】

因为你测试一些web服务或者其他服务，无非就是fuzz[模糊测试]

模糊测试无非也就是

增，删，改

增

增加一些参数进去，比如url，你可以fuzz一些目录，仅需多层次的组合探测

Cookie里面加一个参数，可能就会有意想不到的结果和返回包

删

删除一些自带的参数，比如：你删除一个Cookie的值或者删除一些特定控制的值

服务端返回的东西就不一样了，可能是报错，爆出一些你要的东西，也可能是这个参数无关紧要，然后一步步多测试一些，要的就是死磕

改

修改一些参数的值，比如金额是100，我非要改成负数或者1，这样就会有一些逻辑漏洞出来，常见的比如，修改金额，越权等等

Fuzz字典分享：

https://github.com/TheKingOfDuck/fuzzDicts

信息收集【重中之重】

Freebuf

这种都是老生常谈的事情了

在Freebuf可以搜出一堆，剩下需要自己去总结和归纳了

https://search.freebuf.com/search/

希望有心的小伙伴可以自行去看看，仔细阅读总结，会有很大的收获

先知社区

https://xz.aliyun.com/search?keyword=

当然还有很多安全社区都是可以去搜索下这类相关的文章

安全客

https://www.anquanke.com/search?s=

安全脉搏

https://www.secpulse.com/?s=%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86

HACK Inn社区

https://www.hackinn.com/search/?keyword=%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86

信息思维和挖洞经验也可以参考上面的几个社区，

进行搜索和学习

以及乌云镜像站，学习一些经验和技巧，当然还有T00ls论坛

进入今天的主题

如何开启被动挖洞技能

Burpsuite+Xray

首先，介绍一个好的Github项目吧

https://github.com/lilifengcode/Burpsuite-Plugins-Usage

喜欢和支持记得star哦

咱们要用的就是Burp的插件

Burpsuite插件之被动扫描客户端+长亭xray扫描器使用方法

Xray

https://github.com/chaitin/xray

点进去下载发行版，根据自己的实际情况下载不同版本

还需要一个Burp的被动扫描客户端代理

https://github.com/c0ny1/passive-scan-client

目前支持：

• GourdScanV2 由ysrc出品的基于sqlmapapi的被动式漏洞扫描器

• xray 由长亭科技出品的一款被动式漏洞扫描器

• w13scan Passive Security Scanner (被动安全扫描器)

• Fox-scan 基于sqlmapapi的主动和被动资源发现的漏洞扫描工具

• SQLiScanner 一款基于sqlmapapi和Charles的被动SQL注入漏洞扫描工具

• sqli-hunter 基于sqlmapapi，ruby编写的漏洞代理型检测工具

• passive_scan 基于http代理的web漏洞扫描器的实现

直接下载已经编译好的就行

https://github.com/c0ny1/passive-scan-client/releases

东西准备好就可以开始了

Brup安装插件

使用插件：

结合被动扫描插件

Xray启动

Xray.exe webscan --listen 127.0.0.1:1664

扫描器可以自己自由选择

Xray使用说明：

https://chaitin.github.io/xray/#/generic/README?id=%f0%9f%9a%80-%e5%bf%ab%e9%80%9f%e4%bd%bf%e7%94%a8

原文始发于微信公众号（掌控安全EDU）：漏洞挖掘 | 如何开启被动挖漏技能