Host碰撞技术详解：发现隐藏资产的有效方法

一、Host碰撞技术概述

Host碰撞是一种通过IP地址和域名组合访问隐藏资产的信息收集技术。当反向代理服务器配置不当或未及时更新时，通过特定的请求头组合可以访问到原本无法直接访问的后端服务器资产。

核心原理

• 反向代理隐藏真实IP：网站真实IP为A，代理服务器IP为B，用户只能访问B
• 域名访问限制：代理服务器配置为只接受特定域名的访问
• 配置残留：即使域名解析已删除，代理服务器上的配置可能仍然存在

二、反向代理基础

正向代理 vs 反向代理

反向代理实现示例

1. 准备环境：

   • 安装Nginx服务器
   • 配置域名解析到Nginx服务器

2. Nginx配置示例：

server {
    listen 80;
    server_name example.com;
    
    if ($host != 'example.com') {
        return 404;
    }
    
    location / {
        proxy_pass https://backend-server:5003/login;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Connection "upgrade";
    }
    
    error_page 404 /404.html;
    location = /404.html {
        root /var/www/html;
    }
}

三、Host碰撞实战场景

常见现象

1. 直接访问IP返回：

   • 502/403/404错误
   • Nginx默认页面
   • CentOS默认页面

2. 访问域名无响应：

   • 域名解析已删除但代理配置未更新

实验模拟步骤

1. 配置反向代理服务器
2. 删除域名DNS解析
3. 等待DNS缓存失效
4. 通过修改Host头访问

四、Host碰撞实施流程

1. 资产收集

• 收集目标IP地址（保存为ip.txt）
• 收集目标域名（保存为domain.txt）
• 特别注意返回非200状态码的资产

2. 使用工具自动化检测

推荐工具：HostCollision-2.2.9

java -jar HostCollision.jar -ifp ip.txt -hfp domain.txt

3. 手动验证方法

Burp Suite方法

1. 配置Match and Replace规则
2. 修改请求头中的Host字段

浏览器插件方法（推荐）

使用ModHeader插件：

1. 添加Request Header
2. 设置Name为"Host"，Value为目标域名
3. 右键插件图标，选择"仅在当前网站生效"

五、技术要点总结

1. 识别潜在目标：

   • 非200状态码响应
   • 默认服务器页面
   • 看似无用的IP地址

2. 碰撞成功标志：

   • 返回不同于直接访问的内容
   • 显示后端服务器特有页面

3. 应用场景：

   • 大型攻防演练
   • SRC漏洞挖掘
   • 企业安全评估

六、防御措施

1. 服务器配置：

   • 及时清理不再使用的代理配置
   • 限制可接受的Host头范围

2. 监控措施：

   • 记录异常的Host头请求
   • 设置请求频率限制

3. 架构设计：

   • 使用白名单机制
   • 实施严格的访问控制策略

通过掌握Host碰撞技术，安全研究人员可以更全面地发现目标系统的隐藏资产，提升信息收集的完整性和渗透测试的效果。