安全攻防基础以及各种漏洞库

信息搜集

企业信息搜集

1. 企业架构

• 天眼查

• 企查查

• 启信宝

• 网站友情链接、网站地图

• 收集子公司、分公司、参股公司等

• http://www.chinatelecom.com.cn/corp/zzjgcs/

• https://www.qcc.com

• https://www.tianyancha.com

2. ICP备案查询，确定目标子域名

• http://icp.bugscaner.com/

• http://icp.chinaz.com/

• http://www.gsxt.gov.cn/corp-query-homepage.html

• 收集主办单位名称、主办单位备案号、网站名称、网站备案号，公开的商业信息，公司地址，联系电话/传真号码，员工姓名/职务，目标系统使用的技术架构，公开的商业信息

3. 员工信息（搜集账号信息、钓鱼攻击）

• 在线邮箱收集：http://www.skymem.info/

• 在线邮箱收集，可验证邮箱是否有效：
  https://hunter.io/search

• 员工成员

• 员工简历

• 员工身份证，手机号，生日，家乡，住址等个人信息

• 员工社交账号信息（QQ号，微博，微信，邮箱等）

• 员工家庭及交际信息

• 员工上网习惯等等

4. 社交渠道

• QQ搜索

• 搜索引擎

• 微信公众号

• 校招QQ群

• 渠道交流群

• 论坛

• 招聘网站

• 微博

域名信息搜集

子域名、旁站

• (暴力破解) : layer、wydomain

• 用于查找网页源代码的域名 https://github.com/nsonaniya2010/SubDomainizer

真实IP查找

• 多地ping：http://ping.chinaz.com/

• 微步在线：https://x.threatbook.cn/

• DNS解析历史（查找域名历史解析IP，site.ip138.com，dnsdumpster.com，www.virustotal.com）

• 服务器信息泄露

• 探测子域名IP

• 看邮件发送者源IP

• APP客户端

• DOS DNS可能会成为回源模式

• SSRF漏洞

• 使用网络空间引擎查找关键字

指纹识别

• Google浏览器插件wappalyzer

• CMS指纹识别：http://whatweb.bugscaner.com/look/

• 云悉：http://www.yunsee.cn/info.html

• 潮汐指纹： http://finger.tidesec.com/

主动爬虫

• burpsuit

• awvs

• xray

被动爬虫

• https://web.archive.org/

• waybackurls

IP搜集

网络空间搜索引擎

• fofa

• zoomeye

• shodan 傻蛋

ASN

• nmap --script targets-asn --script-args targets-asn.asn=15169

• https://tools.ipip.net/as.php

• 可以使用WHOIS服务或NSE脚本，来识别属于ASN号码的所有网络块

SPF

• “dig txt 域名

• nslookup --qt=txt 域名”

C段

端口信息

• nmap

• masscan

通过IP确定大概的定位

• 公众号：埃文科技、云警助手等

• IPIP： https://www.ipip.net/ip.html(查出的经纬度有可能是反的)

• https://chaipip.com/aiwen.html

• https://www.qvdv.com/tools/qvdv-coordinate.html(查询经纬度)

信息泄露

学术网站类

• “百度学术

• 知网

• Google学术”

文库

• “百度文库

• 豆丁网

• doc88”

网盘类

• “百度网盘：云盘精灵查找

• 微盘Vdisk

• 360云盘”

代码托管类

• “Github

• Gitlab

• Gitbucket

• Gitee

• 码云”

社交平台类 QQ群、论坛、贴吧

历史漏洞信息

• “wooyun历史漏洞

• cve

• cnvd

• cnnvd

• nvd

• CNCERT等”

敏感文件扫描、目录扫描 “御剑

• dirsearch”

管理页面，重要系统，网络设备信息收集 fofa,shodan.zoomeye,google,baidu

社工库

移动端搜集

APP信息收集

“应用下载：豌豆荚、应用商店

抓包软件：Burpsuite、fiddler、tcpdump

apk URL获取：Diggy

安卓反编译工具：

• Android killer

• ApkIDE

安卓安全测试框架：

• Drozer

安卓模拟器：夜神模拟器、ADB（模拟器自带）”

小程序

• “微信内置搜索引擎，

• 使用burpsuite或fiddler抓包”

公众号

• “天眼查、微信内置搜索引擎，

• 使用模拟器直接复制链接，

• 使用Burpsuite对关键链接抓包”

打点进内网

未授权访问

• Redis未授权访问

• Jenkins未授权访问

• Mongobdb未授权访问

• JBOSS未授权访问

远程代码执行

• Shiro反序列化

• Strtus2反序列化

• RMI反序列化

• JNDI注入

• PHP远程代码执行CVE

• Oracle XML反序列化

• Apache Solr不安全配置rce

WAF-Bypass

• https降级绕过(可能https有waf,http没有)

• ssl问题绕过(选用一个waf不支持，但是服务器支持的算法)

• 改变http访问方法如:get->post

• Header Content Type绕过(修改一些文件类型或者边界值)

• sql注入中，内联的方法或者探测未过滤的函数或者使用很长的垃圾数据填充

• xss中，与sql类似

• 命令执行中使用单引号和反斜杠绕过或者使用其他通配符绕过

• 文件上传中，文件名绕过，文件名加回车00截断

• 脚本后缀、各种中间件不同版本的解析漏洞

登录JS加密

• jsEncrypter(Burp插件)

• 使用python调用对应js来爆破

特定的管理工具get shell

• phpMyAdmin

• JWT的攻击

上传漏洞

识别中间件和版本(比如iis6.0 7.0 Nginx 0.5.* 0.6.*)

上传技巧

• 大小写混淆

• %00截断

• 上传.htacess分布式部署软件

• 图片头修改

• 其他黑名单外的文件格式

• 修改Content-type

编辑器

• Ueditor

• FCKeditor

• KindEditor

webshell

• 免杀

• 构造法绕过检测

• 乱码变形

数据库类型

• Access

• Mssql

• Mysql

• Oracle

注入点

• Get

• Post

• Cookie

• http头文件

注入点类型

• 数字型

• 字符型注入

• 搜索型注入

注入种类

• 联合注入

• 盲注(布尔，时间，报错)

可能发生注入的地方

• 主要发生在数据交互的地方(增删查改操作)

找源码泄露，然后做代码审计

文件读取漏洞

xss

• 植入恶意的html/js代码

Office宏

• 使用宏病毒进入内网(偏钓鱼)

csrf

• 使用钓鱼或者xss达到越权类的危害

各大cms历史遗留的漏洞

DNSLOG

• SQL注入、命令执行没回显的情况下用

• 因为DNS解析时会留下解析日志

水坑攻击

• “在受害者必经的道路上设置陷阱”，比如知道受害者会从某个网站下载某个软件

鱼叉攻击

• 邮件钓鱼

SSRF

• 伪造服务端请求(内网探测，扫描端口，伪协议file://)

xxe

• 外部实体化(应用没有禁止XML引用外部实体，也没有过滤用户提交的XML数据)

命令和控制（持续控制）

powershell

• 用于上线(invoke-obfuscation 用来给powershell脚本混淆)

ATT&CK

• 一个用于安全攻防的框架

• 比如dll注入 api监控，注册表监控等

• 远控

• anydesk(用于禁止3389登陆的情况)

• 获得主机权限但不通外网

• 隧道技术(SSH\DNS\ICMP)

• 使用Ptunnel建立ICMP技术

• Http隧道

• ABPTTS(将TCP流量通过HTTP/HTTPS进行流量转发)

• reGeorg(将JSP/PHP等上传到服务器后，就可以访问服务器后面的主机)

• Tunna(基于http的隧道工具)

穿透和转发

• 端口转发(渗透中，拿下目标站后,比如内网3389端口不对外开放，需要从内网中进行端口转发，以至于外网也可以访问3389)

• lcx

• netcat

• Frp内网穿透(横向渗透，建立一条通道类似于把此目标机当成vps访问内网机器)

• 基于Portfwd端口转发

• 用于端口转发

• DNS隧道(tcp,udp,http协议都无法使其上线的情况，但是可以解析互联网域名，可以ping指定ip，那就用dns)

• Dns2tcp

• DnsCat

• Venom-代理转发、多级穿透

• 用于代理和端口转发

内部信息搜集

权限提升

• 本质是把上传到服务器的webshell提升到拥有管理员权限，从拿下网站变成拿下整个服务器

• 不同操作系统有不同的exp

• 使用数据库提权

• 溢出漏洞提权

• 第三方软件提权

• Linux：通过对应版本号查找对应的exp

• Windows：通过对应的版本号、服务列表查找对应的exp

权限维持

• 其他权限

  后台权限维持

• 网站权限

• 服务器权限

  • windows

    • 建立隐藏用户

    • 开机自启远控

    • shift后门

  • linux

    • ssh后门

    • crontab定时任务

    • ssh公钥

    • 创建suid为0的用户

入侵排查

• windows

  • 账号

    • 排查是否存在弱口令、对应的一些端口是否有向公网开放。比如22、3389

    • 根据日志，查看管理员登录时间、用户名是否存在异常。

    • eventvwr.msc 用于查看日志

    • Log Parser https://www.microsoft.com/en-us/download/details.aspx?id=24659 用于分析日志

    • 查看服务器是否有可疑账号、或者新增了账号。

    • 查看usrmgr.msc

    • 查看是否存在隐藏账号、和克隆账号

    • 打开注册表 ，查看管理员对应键值

    • D盾_web查杀工具，集成了对克隆账号检测的功能

  • 端口、进程

    • 查看端口的连接情况，排查是否有远程连接和可疑连接。
      netstat -ano 排查ESTABLISHED，也能找到端口对应的pid值
      根据找到的pid值，可以使用tasklist | findstr “PID” 找对应的进程。

    • 进程
      开始–运行–msinfo32–软件环境–正在运行任务或者通过任务管理器查看详细任务
      通过微软官方提供的 Process Explorer 等工具进行排查

  • 系统相关版本

    • 开始–运行–systeminfo 查看系统信息

    • 查看可疑目录和文件

    • 用户目录文件//看有没有新增用户 新增用户会在C:\Users\新增一个目录

    • %UserProfile%\Recent查看最近打开的可疑文件

    • 根据文件或者目录的列表时间进行排序，查找可疑文件。

  • 启动项、计划任务、服务

    • 启动项

      • 查看开机启动项

      • 查看组策略

    • 查看计划任务

    • 查看你服务自启动

  • 日志分析

    • 分析方法

      前提：开启审核策略，若日后系统出现故障、安全事故则可以查看系统的日志文件，排除故障，追查入侵者的信息等。

      Win+R 打开运行，输入 “eventvwr.msc”，回车运行，打开"事件查看器"。

      导出应用程序日志、安全日志、系统日志，利用 Log Parser进行分析

    • web访问日志

      找到中间件的web日志，打包到本地方便进行分析

• linux

  • 账号安全

  • 历史命令

  • 异常端口

  • 异常进程

  • 开机启动项

  • 定时任务

  • 检查服务

  • 异常文件

  • 系统日志

漏洞库专项-------CNVD、CNNVD、CICSVD、NVD、CVE等区别与联系详解

一、CNVD（国家信息安全漏洞共享平台）

国家信息安全漏洞共享平台（CNVD，China National Vulnerability Database）

是由国家计算机网络应急技术处理协调中心（中文简称：国家互联网应急中心，英文简称CNCERT）联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库。

建立CNVD的主要目标即与国家政府部门、重要信息系统用户、运营商、主要安全厂商、软件厂商、科研机构、公共互联网用户等共同建立软件安全漏洞统一收集验证、预警发布及应急处置体系，切实提升我国在安全漏洞方面的整体研究水平和及时预防能力，进而提高我国信息系统及国产软件的安全性，带动国内相关安全产品的发展。

CNVD官网：https://www.cnvd.org.cn/

CNCERT（国家互联网应急中心）

国家计算机网络应急技术处理协调中心（CNCERT/CC，National Computer Network Emergency Response Technical Team/Coordination Center of China）

成立于2001年8月，为非政府非盈利的网络安全技术中心，是中国计算机网络应急处理体系中的牵头单位。也是中共中央网络安全和信息化委员会办公室直属正厅级事业单位，承担国家网络信息安全管理技术支撑保障职能 。

作为国家级应急中心，CNCERT/CC的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，运行和管理国家信息安全漏洞共享平台（CNVD），维护公共互联网安全，保障关键信息基础设施的安全运行。CNCERT/CC积极发挥行业联动合力，发起成立了中国反网络病毒联盟（ANVA）和中国互联网网络安全威胁治理联盟（CCTGA）。

CNCERT官网：https://www.cert.org.cn/

ANVA（中国反网络病毒联盟）

中国反网络病毒联盟（ANVA，Anti Network-Virus Alliance of China）

2009年7月7日，根据工业和信息化部的统一部署，依托CNCERT/CC，联合基础互联网运营企业、网络安全厂商、增值服务提供商、搜索引擎、域名注册机构等单位共同发起成立“中国反网络病毒联盟”，通过行业自律机制推动互联网网络病毒的防范、治理工作，净化网络空间，维护公共互联网网络安全。

ANVA官网：https://www.anva.org.cn/

NITSC（国家信息技术安全研究中心）

国家信息技术安全研究中心：National Research Center for Information Technology Security
http://www.nitsc.cn/index.html#/homepage
国家信息技术安全研究中心是遵照中央领导重要批示，经中央编制委员会办公室批准组建，中央网信办所属的国家事业单位，履行科研技术攻关与网络安全保障双重职能，主要开展网络安全核心技术研究、国家网络安全现实保障及网络安全技术服务等业务，现有各类科技人员200余人。

自2005年成立以来，中心以服务国家网络安全为使命，秉承“国家网络安全因我而不同”的建设发展理念，践行“忠诚、团结、创新、务实、高效”的文化精神，承担国家重大活动网络安保、党政机关和重要行业关键信息基础设施安全防护、网络和信息技术产品安全检测、自主可控技术产品研发，以及网络安全发展战略研究等任务。在执行国家重大活动网络安保任务中发挥核心作用。先后执行上百次国家重大活动安全保障任务，牵头组织和参与多项网络安全应急处置任务，受到国家有关部门的充分肯定和表彰。在关键信息基础设施安全检查评估中发挥骨干作用。完成国家主管部门下达的网络安全审查、系统安全检查等任务500余项，服务地域覆盖全国31个省、自治区、直辖市，服务领域涉及政务、金融、电信、能源、交通等22个重要行业，检测国家重要信息系统4000多个、各类信息技术产品500余款。在网络安全事件监测预警中发挥主力作用。为国家党政机关开展监测预警工作提供技术支持，每年向中央网信办、国家部委、行业主管部门提供大量网络安全重要信息，年均通报各类网络安全事件100多份。在国家网络空间安全重大工程建设中发挥重要作用。建成手段齐全、特色鲜明的网络与信息安全技术检测体系和产品研发环境，建有计算机病毒防御技术国家工程实验室、国家IC卡芯片安全检测中心和工业控制系统安全技术国家工程实验室三个国家级实验室，以及国家信息技术安全特种技术检测实验室、云计算安全监测技术研究中心和金融安全实验室等科研实体；承研中央网信办下达的国家级重点科研课题、国家科技部下达的国家重点研发计划项目和“863计划”主题项目等20余个科研任务，开展多项国家标准编制工作。
计算机病毒防御技术国家工程实验室，可疑文件分析云平台
https://cloud.vdnel.cn/

二、CNNVD（中国国家信息安全漏洞库）

中国国家信息安全漏洞库（CNNVD，China National Vulnerability Database of Information Security）

（记忆：CN–N–VD，中国–国家–信息安全漏洞库）

于2009年10月18日正式成立，是中国信息安全测评中心（中文简称：国测，英文简称：CNITSEC，China Information Technology Security Evaluation Center）为切实履行 漏洞分析 和 风险评估 的职能，负责建设运维的国家信息安全漏洞库，面向国家、行业和公众提供灵活多样的信息安全数据服务，为我国信息安全保障提供基础服务。CNNVD在国家专项经费支持下，负责建设运维的国家级信息安全漏洞数据管理平台，旨在为我国信息安全保障提供服务。

CNNVD官网：http://www.cnnvd.org.cn/

CNITSEC（中国信息安全测评中心）

中国信息安全测评中心（CNITSEC，China Information Technology Security Evaluation Center）

中国信息安全测评中心（以下简称测评中心）是中央批准成立的国家信息安全权威测评机构，以“为信息技术安全性提供测评服务”为宗旨。

依据中央授权，测评中心主要职能包括：开展信息安全漏洞分析与风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展信息安全服务和信息安全专业人员的能力评估与资质审核；开展信息安全技术咨询、工程监理与开发服务；从事信息安全测试评估的理论研究、技术研发、标准研制；出版《中国信息安全》杂志等。

测评中心是国家信息安全保障体系中的重要基础设施之一。在国家专项工程投入支持下，测评中心以国家信息安全漏洞库为基础，以“移动互联网安全技术国家工程实验室”、“工业控制系统安全技术国家工程实验室”和“大数据协同安全技术国家工程实验室”为依托，建立了数十个技术平台和专用技术环境，形成了适应国家信息化发展和网络安全形势需要的技术能力。

测评中心自1998年创立以来，依照国家法律法规和标准，在信息安全领域为国家提供技术保障，向社会提供公共服务。测评中心先后完成数千个国内外信息技术产品、主流软件和网络应用系统的安全检测和技术分析；承担国家信息安全专项检查任务数百项，形成对党政机关、国家关键基础设施以及大型央企进行风险评估的工作体系；为国内10万余人提供信息安全技能培训；对数千家信息安全企业进行资质测评与认定；与40余个行业、部委及地方政府签署《战略协作协议》，为其提供集安全检测、漏洞通告、保障咨询、外围监测、应急处置、技术支持于一体的信息安全综合保障服务。

CNITSEC官网：http://www.itsec.gov.cn/

三、CICSVD（国家工业信息安全漏洞库，工业控制产品安全漏洞专业库）

国家工业信息安全漏洞库（CICSVD，China National Industrial Cyber Security Vulnerability Database）

成立于2019年6月，由国家工业信息安全发展研究中心组织发起，国内从事工业信息安全相关产业、教育、科研、应用的机构、企业及个人自愿参与建设的全国性、行业性、非营利性的漏洞收集、分析、处置、披露的平台。
该漏洞库面向原材料工业、装备工业、消费品工业、电子信息制造、国防军工、能源、交通、水利、市政、民用核设施等行业领域，重点关注工业硬件、工业软件等相关产品和组件的安全漏洞、补丁及解决方案的研究。

CICSVD官网：https://www.cics-vd.org.cn/

CICS-CERT（国家工信安全中心）

国家工业信息安全发展研究中心（简称：国家工信安全中心），前身为成立于1959年的电子科学技术情报研究所，为工业和信息化部直属事业单位，是支撑我国工业领域信息安全的国家级研究与推进机构。

国家工业信息安全发展研究中心(工业和信息化部电子第一研究所)，是工业和信息化部直属事业单位。经过60多年的发展与积淀，中心“支撑政府、服务行业”为宗旨，构建了以工业信息安全、产业数字化、软件和知识产权、智库支撑四大板块为核心的业务体系，发展成为工业和信息化领域有重要影响力的研究咨询与决策支撑机构，国防科技、装发工业的电子领域技术基础核心情报研究机构。

中心现有科研办公面积50000多平方米，总资产11亿元，下设16个业务部门及1个经济实体——赛昇控股（北京）集团有限公司。现有在职人员863人，其中科研业务人员占比为78%、硕博人员占比为62%、中高级职称人员占比为58%，享受政府特殊津贴人员1人。拥有2个国家质检中心、5个工信部重点实验室，具有等保测评、商用密码安全性评估、数据管理能力成熟度评估、信息安全风险评估、电子数据司法鉴定等资质。牵头（或参与）承担了上百项国家重点研发计划、工业转型升级专项、制造业高质量发展专项、基础科研重大工程等重大专项。

业务范围涵盖工业信息安全、两化融合、工业互联网、软件和信创产业、工业经济、数字经济、国防电子等领域，提供智库咨询、技术研发、检验检测、试验验证、评估评价、知识产权、数据资源等公共服务，并长期承担声像采集制作、档案文献、科技期刊、工程建设、年鉴出版等管理支撑工作。服务对象包括工业和信息化部、中央网信办、科技部、发改委等政府机构，以及科研院所、企事业单位和高等院校等各类主体。

“十四五”时期，中心将深入贯彻总体国家安全观，统筹发展和安全，聚焦主责主业，突出特色、整合资源，勇担工业信息安全保障主责，强化产业链供应链安全研究支撑，推进制造业数字化转型，支撑服务国防军工科技创新，着力建设一流工业信息安全综合保障体系、一流特色高端智库，构建产业数字化数据赋能、关键软件应用推广、知识产权全生命周期等三大服务体系，打造具有核心竞争力的智库支撑、公共服务、市场化发展等三种能力，发展成为保障工业信息安全的国家队、服务数字化发展的思想库、培育软件产业生态的推进器、促进军民科技协同创新的生力军，更好服务我国工业和信息化事业高质量发展。

Industrial Control Systems（工业控制系统）

国家工信安全中心官网：http://www.cics-cert.org.cn/

四、NVD（美国国家计算机通用漏洞数据库）

NVD，National Vulnerability Database，美国国家计算机通用漏洞数据库，是美国权威的漏洞数据收集平台。
NVD是美国政府基于标准的漏洞管理数据存储库，使用安全内容自动化协议(SCAP)表示。这些数据支持漏洞管理、安全测量和遵从性的自动化。NVD包括安全检查表引用、安全相关软件缺陷、错误配置、产品名称和影响指标的数据库。有关如何引用NVD的信息，包括数据库的数字对象标识符(DOI)，请咨询NIST的公共数据存储库。

美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）

The NVD is the U.S. government repository of standards based vulnerability management data represented using the Security Content Automation Protocol (SCAP). This data enables automation of vulnerability management, security measurement, and compliance. The NVD includes databases of security checklist references, security-related software flaws, misconfigurations, product names, and impact metrics.
For information on how to the cite the NVD, including the database’s Digital Object Identifier (DOI), please consult NIST’s Public Data Repository.
https://nvd.nist.gov/

五、CVE（通用漏洞披露）

CVE 的英文全称是“Common Vulnerabilities & Exposures”通用漏洞披露。公共漏洞和暴露。
CVE就好像是一个字典表，为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。使用一个共同的名字，可以帮助用户在各自独立的各种漏洞数据库中和漏洞评估工具中共享数据，虽然这些工具很难整合在一起。这样就使得CVE成为了安全信息共享的“关键字”。如果在一个漏洞报告中指明的一个漏洞，如果有CVE名称，你就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。

CVE是对漏洞的收录和编号，一个很水的漏洞也是可以申请CVE编号。当然，这里是针对通用组件漏洞的，即有安全人员在自己的简历写自己获得了多少个CVE编号，那意味着对应编号的通用组件漏洞是当时由他发现的0DAY，是他拥有独立的0DAY发现能力的象征。
格式：CVE-漏洞披露年份-当年编号
例子：心脏出血漏洞：CVE-2014-0160

常见CVE安全漏洞库

cve主页：
https://cve.mitre.org/
https://cve.mitre.org/cve/search_cve_list.html
下载地址：https://cve.mitre.org/data/downloads/index.html

nvd中cve
https://nvd.nist.gov/vuln/search

阿里云漏洞库 https://avd.aliyun.com/nvd/list

tenable漏洞库(nessus) https://www.tenable.com/cve/search

https://www.securityfocus.com/bid

---

傲节

安全攻防基础

我的编程生涯

CNVD、CNNVD、CICSVD、NVD、CVE等区别与联系详解