分类网络安全下的文章

目录扫描工具ffuf，dirb 和gobuster

作者: ynnddddd
时间: 2025-03-11
分类: 学业,网络安全,渗透工具与命令
评论

以下是针对 **ffuf**、**dirb** 和 **gobuster** 这三个自动化工具的详细使用指南，涵盖功能对比、操作步骤及实战案例，适合作为渗透测试中目录爆破与内容发现的参考。

---

## **工具对比**
| 工具      | 核心特点                                                                 | 适用场景                          | 性能优势                      |
|-----------|--------------------------------------------------------------------------|-----------------------------------|-------------------------------|
| **dirb**  | 简单易用，内置基础字典，支持自定义字典和扩展。                            | 快速初探目标目录结构               | 资源占用低，适合老旧系统       |
| **gobuster** | 多线程支持，速度快，支持目录爆破、子域名枚举、DNS查询等模式。            | 大规模目标的高效扫描               | 高并发，性能优异               |
| **ffuf**  | 高度灵活，支持模块化（目录爆破、参数模糊测试、子域名爆破等），功能最全面。 | 复杂场景的深度渗透测试             | 可定制性强，支持多维度攻击      |

---

## **1. dirb**
**用途**：基于字典的目录/文件爆破工具，用于发现隐藏的Web路径。

### **安装与基本命令**
```bash
# Kali Linux 预装，手动安装：
sudo apt install dirb
```

### **基础使用**
```bash
# 基本语法
dirb http://target.com/ [字典文件] [选项]

# 示例：使用默认字典扫描目标
dirb http://example.com/

# 使用自定义字典（如 big.txt）
dirb http://example.com/ /usr/share/wordlists/dirb/big.txt

# 指定扩展名（如.php）
dirb http://example.com/ -X .php

# 忽略特定状态码（如忽略404）
dirb http://example.com/ -N 404
```

### **常用选项**
- `-w <wordlist>`：指定自定义字典文件。
- `-X <extensions>`：添加文件扩展名（如 `.php,.bak`）。
- `-N <status>`：忽略特定HTTP状态码。
- `-r`：非递归扫描（仅扫描一级目录）。

### **实战案例**
```bash
# 扫描目标并过滤有效结果（状态码200）
dirb http://example.com/ -o results.txt
cat results.txt | grep "CODE:200"
```

---

## **2. gobuster**
**用途**：高性能多线程目录/子域名爆破工具，支持多种模式。

### **安装与基本命令**
```bash
# Kali Linux 安装：
sudo apt install gobuster

# 或手动安装最新版（需Go环境）：
go install github.com/OJ/gobuster/v3@latest
```

### **基础使用**
```bash
# 目录爆破模式
gobuster dir -u http://example.com/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

# 子域名爆破模式
gobuster dns -d example.com -w /usr/share/wordlists/subdomains-top1million-5000.txt

# VHost枚举模式
gobuster vhost -u http://example.com/ -w /usr/share/wordlists/subdomains-top1million-5000.txt
```

### **常用选项**
- `-u <URL>`：目标URL。
- `-w <wordlist>`：指定字典文件。
- `-t <threads>`：线程数（默认10）。
- `-x <extensions>`：文件扩展名（如 `php,html`）。
- `-k`：跳过SSL证书验证。
- `-s <status>`：显示特定状态码（如 `200,204,301`）。

### **实战案例**
```bash
# 快速扫描目标，过滤200/301/403状态码
gobuster dir -u http://example.com/ -w /usr/share/wordlists/dirb/common.txt -t 50 -x php,html -s 200,301,403
```

---

## **3. ffuf**
**用途**：高度灵活的Web模糊测试工具，支持目录爆破、参数模糊测试、子域名枚举等。

### **安装与基本命令**
```bash
# Kali Linux 安装：
sudo apt install ffuf

# 或手动安装（需Go环境）：
go install github.com/ffuf/ffuf@latest
```

### **基础使用**
```bash
# 目录爆破
ffuf -w /usr/share/wordlists/dirb/common.txt -u http://example.com/FUZZ

# 子域名枚举
ffuf -w /usr/share/wordlists/subdomains-top1million-5000.txt -u http://FUZZ.example.com

# 递归扫描（发现目录后继续深入）
ffuf -w wordlist.txt -u http://example.com/FUZZ -recursion
```

### **高级功能**
#### **1. 多字典联动**
```bash
# 使用两个字典分别替换不同位置（如FUZZ1和FUZZ2）
ffuf -w user.txt:FUZZ1 -w pass.txt:FUZZ2 -u http://example.com/login?user=FUZZ1&pass=FUZZ2
```

#### **2. 过滤与匹配规则**
```bash
# 匹配状态码200且响应大小非1234字节
ffuf -w wordlist.txt -u http://example.com/FUZZ -mc 200 -fs 1234

# 根据正则表达式过滤结果
ffuf -w wordlist.txt -u http://example.com/FUZZ -fr "error|not found"
```

#### **3. 参数模糊测试**
```bash
# 对POST参数进行模糊测试（如搜索SQL注入点）
ffuf -w /usr/share/wordlists/SecLists/Fuzzing/SQLi/quick-SQLi.txt -X POST -d "username=admin&password=FUZZ" -u http://example.com/login
```

### **实战案例**
#### **场景1：快速爆破隐藏目录**
```bash
ffuf -w /usr/share/wordlists/dirb/common.txt -u http://example.com/FUZZ -t 100 -mc 200,301,403
```

#### **场景2：子域名爆破与筛选**
```bash
ffuf -w subdomains.txt -u https://FUZZ.example.com -mc 200 -ac -c -v
```

#### **场景3：API路径探测**
```bash
ffuf -w api_endpoints.txt -u http://api.example.com/v1/FUZZ -H "Authorization: Bearer TOKEN" -mc 200
```

---

## **字典文件推荐**
1. **目录爆破**：  
   - `/usr/share/wordlists/dirb/common.txt`  
   - `/usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt`  
   - `SecLists/Discovery/Web-Content/raft-large-directories.txt`

2. **子域名枚举**：  
   - `/usr/share/wordlists/subdomains-top1million-5000.txt`  
   - `SecLists/Discovery/DNS/subdomains-top1million-20000.txt`

3. **参数模糊测试**：  
   - `SecLists/Fuzzing/SQLi/quick-SQLi.txt`  
   - `SecLists/Fuzzing/XSS/xss-payload-list.txt`

---

## **注意事项**
1. **合法性**：仅对授权目标进行测试，避免法律风险。  
2. **速率控制**：使用 `-t`（线程数）或 `-rate`（ffuf）限制请求频率，防止触发WAF或封禁。  
3. **结果验证**：手动检查工具返回的路径是否有效（避免误报）。  
4. **字典优化**：根据目标特性定制字典（如添加行业相关关键词）。

---

通过合理选择工具（如快速初探用 **dirb**，高性能扫描用 **gobuster**，复杂场景用 **ffuf**）并搭配优质字典，可显著提升渗透测试中信息搜集的效率与深度。

信息搜集---OSINT(开源情报)

作者: ynnddddd
时间: 2025-03-11
分类: 学业,网络安全,渗透工具与命令
评论

以下是针对开源情报（OSINT）工具的 **详细使用指南**，涵盖操作步骤、实际案例及注意事项，适合作为学习参考：

---

## **1. Google Hacking / Dorking**  
**用途**：通过高级搜索语法精准定位目标网站的敏感信息（如后台、配置文件、数据库等）。

### **详细使用方式**  
1. **基础语法**：  
   - `site:域名`：限制搜索范围为指定域名。  
     **示例**：`site:example.com` → 仅显示来自 `example.com` 的结果。  
   - `inurl:关键词`：筛选URL中包含关键词的页面。  
     **示例**：`inurl:admin` → 显示所有URL包含“admin”的页面。  
   - `filetype:扩展名`：搜索特定文件类型。  
     **示例**：`filetype:pdf` → 仅返回PDF文件。  
   - `intitle:关键词`：匹配网页标题中的关键词。  
     **示例**：`intitle:"index of"` → 查找开放目录列表。

2. **组合使用**：  
   - **案例1**：查找目标网站的后台登录页面。  
     ```  
     site:example.com inurl:admin intitle:"login"  
     ```  
   - **案例2**：搜索目标域名下的敏感文件（如配置文件、备份文件）。  
     ```  
     site:example.com filetype:sql OR filetype:bak  
     ```

3. **高级技巧**：  
   - **预定义搜索列表**：利用现成的Google Dork数据库（如 [Exploit-DB GHDB](https://www.exploit-db.com/google-hacking-database)）快速获取针对性搜索语句。  
   - **自动化工具**：使用工具如 [GoogleDorker](https://github.com/Zarcolio/GoogleDorker) 批量执行Dork搜索。

4. **注意事项**：  
   - 搜索结果可能包含敏感信息，需确保操作合法（仅用于授权测试）。  
   - 部分结果可能被Google索引延迟或过滤，需结合其他工具验证。

---

## **2. Wappalyzer**  
**用途**：快速识别网站使用的技术栈（框架、CMS、服务器等）及版本信息。

### **详细使用方式**  
1. **安装与使用**：  
   - **浏览器插件**（Chrome/Firefox）：  
     1. 访问 [Wappalyzer官网](https://www.wappalyzer.com/) 安装插件。  
     2. 打开目标网站，点击插件图标查看检测结果。  
   - **在线工具**：  
     访问 [Wappalyzer Demo](https://www.wappalyzer.com/lookup/)，输入URL直接分析。

2. **解读结果**：  
   - **技术分类**：  
     - 前端框架（如React、Vue.js）  
     - 后端语言（如PHP、Node.js）  
     - 服务器（如Apache、Nginx）  
     - 数据库（如MySQL、MongoDB）  
   - **版本号**：部分技术会显示具体版本（如 `WordPress 6.0.2`）。

3. **应用场景**：  
   - **漏洞关联**：若检测到旧版本CMS（如WordPress 4.0），可搜索相关漏洞（如CVE-2023-XXXX）。  
   - **攻击面扩展**：发现JavaScript库（如jQuery 1.11.0）可能存在的XSS漏洞。

4. **局限性**：  
   - 无法检测自定义或私有技术。  
   - 版本号可能不准确（需手动验证）。

---

## **3. Wayback Machine（网站时光机）**  
**用途**：查看目标网站的历史存档，发现已删除或修改的敏感页面。

### **详细使用方式**  
1. **访问存档**：  
   - 打开 [Wayback Machine](https://archive.org/web/)，输入目标URL（如 `example.com`）。  
   - 时间轴显示存档日期，点击日期查看历史快照。

2. **关键功能**：  
   - **页面内容对比**：对比不同日期的页面，发现内容变化。  
   - **目录遍历**：通过快照中的链接访问已删除的子页面。

3. **实际案例**：  
   - **目标**：寻找 `example.com` 的旧版登录页面。  
     1. 在时间轴中找到目标日期的快照。  
     2. 检查页面中的链接（如 `/admin/login.php`）。  
     3. 直接访问该链接，可能发现未更新的旧页面。

4. **注意事项**：  
   - 某些动态内容（如JavaScript）可能无法完整存档。  
   - 部分网站通过 `robots.txt` 阻止存档，需尝试其他方法。

---

## **4. GitHub 代码仓库搜索**  
**用途**：挖掘目标公司在GitHub上的代码仓库，寻找敏感信息泄露。

### **详细使用方式**  
1. **基础搜索语法**：  
   - **按关键词搜索**：  
     ```  
     "example.com" password  
     ```  
     搜索包含域名和关键词“password”的代码。  
   - **按文件内容搜索**：  
     ```  
     filename:config.yml api_key  
     ```  
     查找文件名包含 `config.yml` 且内容含 `api_key` 的文件。

2. **高级搜索**：  
   - **限定仓库**：  
     ```  
     user:companyname filename:.env  
     ```  
     搜索某公司账户下所有含 `.env` 文件（环境变量文件）的仓库。  
   - **搜索提交记录**：  
     ```  
     "DB_PASSWORD" language:php  
     ```  
     查找PHP代码中泄露的数据库密码。

3. **自动化工具**：  
   - **Gitrob**：扫描指定用户的仓库，标记敏感文件（如密钥、密码）。  
   - **TruffleHog**：检测代码中的高熵字符串（如API密钥、令牌）。

4. **注意事项**：  
   - 避免下载未授权的代码仓库。  
   - 发现敏感信息后需验证其有效性（如过期的密钥）。

---

## **5. S3 储存桶 探测与利用**  
**用途**：检测亚马逊AWS存储桶的公开访问漏洞，获取泄露文件。

### **详细使用方式**  
1. **手动探测**：  
   - **URL构造**：尝试常见命名规则（需结合目标域名）：  
     ```  
     https://{target}-assets.s3.amazonaws.com  
     https://s3-{region}.amazonaws.com/{bucket-name}/  
     ```  
   - **验证权限**：  
     - **读取权限**：直接访问URL，若返回文件列表或可下载文件，则配置错误。  
     - **写入权限**：尝试上传文件（需谨慎，可能触法）。

2. **自动化工具**：  
   - **s3scanner**：批量扫描可能的存储桶名称。  
     ```bash  
     python3 s3scanner.py --bucket companyname-assets  
     ```  
   - **AWS CLI**：使用命令行工具列出存储桶内容（需配置权限）。  
     ```bash  
     aws s3 ls s3://bucket-name/  
     ```

3. **实际案例**：  
   - **目标**：发现 `companyname-backup` 存储桶。  
     1. 访问 `https://companyname-backup.s3.amazonaws.com`。  
     2. 若返回文件列表，下载备份文件（如 `db.sql`）。  
     3. 分析备份内容，寻找数据库凭证或业务数据。

4. **注意事项**：  
   - 未经授权的访问可能违反法律，需获得明确授权。  
   - 写入测试可能被记录为攻击行为。

---

## **6. 综合应用案例**  
**场景**：对目标 `example.com` 进行完整OSINT信息搜集。

1. **技术栈识别**：  
   - 使用Wappalyzer检测到 `example.com` 使用WordPress 5.7。  
   - 关联漏洞：搜索WordPress 5.7的已知漏洞（如CVE-2023-XXXX）。

2. **历史页面分析**：  
   - 通过Wayback Machine发现旧路径 `/wp-admin/old-login.php`。  
   - 访问该路径，发现未更新的登录页面，尝试弱口令爆破。

3. **GitHub代码挖掘**：  
   - 搜索 `"example.com" DB_PASSWORD`，找到泄露的数据库配置。  
   - 验证密码有效性，尝试连接数据库。

4. **S3 Buckets探测**：  
   - 使用s3scanner发现 `example-static.s3.amazonaws.com`。  
   - 下载泄露的日志文件，分析内部IP地址及API路径。

---