信息搜集之边缘资产和隐形资产的发掘 - 教学文档<\/h1>

1. 概述<\/h2>
在渗透测试和攻防演练中，信息搜集是攻击链的第一步，也是决定渗透成功率的关键环节。本文重点讲解如何发掘目标的边缘资产和隐形资产，这些资产通常是企业安全防护的薄弱环节，更容易成为攻击突破口。<\/p>

2. 边缘资产和隐形资产定义<\/h2>

2.1 基本概念<\/h3>

边缘域名资产<\/strong>：非主域名资产，可能是具体业务组或全资子公司在使用<\/li>
隐形IP资产<\/strong>：以IP形式直接提供服务，无法通过域名发现，可能是开发测试遗漏或内部人员使用的系统<\/li>
隐形C段资产<\/strong>：目标持有C段内部分或全部公网IP，开放提供具体业务服务<\/li>

关联性特征<\/strong>：属于企业的边缘业务平台，具有目标相关的具体特征<\/li> <\/ul>
2.2 重要性分析<\/h3>
企业安全建设通常优先保护核心资产，边缘资产往往存在安全防护薄弱、更新不及时、监控不到位等问题，因此成为攻击者的重点目标。<\/p>
3. 边缘域名资产收集技术<\/h2>
3.1 备案域名发现<\/h3>
工具平台<\/strong>：<\/p>

爱企查<\/li>
企查查<\/li> <\/ul>
收集内容<\/strong>：<\/p>

所有备案域名<\/li>
微信公众号<\/li>
微信小程序<\/li> <\/ul>
操作要点<\/strong>：通过查询企业全资子公司、关联公司信息，获取完整的域名资产清单。<\/p>
3.2 SSL证书测绘<\/h3>
工具地址<\/strong>：https:\/\/crt.sh<\/p>
技术原理<\/strong>：通过证书透明度日志发现子域名<\/p>
优势<\/strong>：<\/p>

发现多层级子域名系统<\/li>
补齐子域名资产缺失<\/li>
特别适用于SRC挖掘<\/li> <\/ul>
3.3 小程序漏洞挖掘<\/h3>
技术特点<\/strong>：<\/p>

新的域名资产发现<\/li>
供应商开发系统（通常无WAF防护）<\/li>
直接业务系统接入<\/li> <\/ul>
抓包方法<\/strong>：<\/p>

使用代理工具进行流量拦截<\/li>
参考技术文章：https:\/\/blog.zgsec.cn\/archives\/278.html<\/li> <\/ul>
自动化工具<\/strong>：<\/p>

Xray联动Burp Suite：https:\/\/docs.xray.cool\/tools\/xray\/advanced\/burp<\/li> <\/ul>
4. 隐形IP资产收集技术<\/h2>
4.1 常规测绘方法<\/h3>
ICP备案号查询<\/strong>：<\/p>
body=<\/span>"京ICP备05049539号"<\/span> &&<\/span> country=<\/span>"CN"<\/span> <\/span><\/span><\/code><\/pre>Icon图标识别<\/strong>：<\/p> 通过企业特有的favicon.ico进行资产识别<\/li> 使用哈希值或特征匹配进行批量查找<\/li> <\/ul> 4.2 非常规测绘技术<\/h3> 关键词Fuzz策略<\/strong>：<\/p> 业务关键词库<\/strong>：<\/p> 林业管理、树木管理、城市规划<\/li> 招商平台、融资平台、智慧农村<\/li> 智慧基建、智慧城市、交通管控<\/li> 智慧交通、智慧校园、智慧课堂<\/li> 学习平台、学生管理、党建平台<\/li> 宣发平台、入学系统、学业平台<\/li> 智慧入学、校园卡、学院系统<\/li> 智慧就业、智慧社区、社区管理<\/li> <\/ul> 地域限定查询语法<\/strong>：<\/p> (<\/span>region=<\/span>"浙江"<\/span>)<\/span> and (<\/span>title=<\/span>"智慧农村"<\/span>)<\/span> <\/span><\/span>(<\/span>region=<\/span>"浙江"<\/span>)<\/span> and (<\/span>title=<\/span>"智慧校园"<\/span>)<\/span> <\/span><\/span>(<\/span>region=<\/span>"浙江"<\/span>)<\/span> and (<\/span>title=<\/span>"学生管理"<\/span>)<\/span> <\/span><\/span><\/code><\/pre>管理平台发现语法<\/strong>：<\/p> (<\/span>region=<\/span>"浙江"<\/span>)<\/span> and (<\/span>title=<\/span>"校园登录"<\/span>)<\/span> <\/span><\/span>(<\/span>region=<\/span>"浙江"<\/span>)<\/span> and (<\/span>title=<\/span>"xx管理平台"<\/span>)<\/span> <\/span><\/span>(<\/span>region=<\/span>"浙江"<\/span>)<\/span> and (<\/span>title=<\/span>"xx管理"<\/span>)<\/span> <\/span><\/span><\/code><\/pre>文件上传接口发现<\/strong>：<\/p> (<\/span>region=<\/span>"浙江"<\/span>)<\/span> and (<\/span>body=<\/span>"\/upload"<\/span>)<\/span> and (<\/span>title=<\/span>"智慧农村"<\/span>)<\/span> <\/span><\/span>(<\/span>region=<\/span>"浙江"<\/span>)<\/span> and (<\/span>body=<\/span>"\/upload"<\/span>)<\/span> and (<\/span>title=<\/span>"智慧政务"<\/span>)<\/span> <\/span><\/span><\/code><\/pre>操作流程<\/strong>：<\/p> 批量导出扫描结果<\/li> 分析网页Title特征<\/li> 筛选符合要求的资产<\/li> 手动验证访问<\/li> <\/ol> 5. 隐形C段资产收集技术<\/h2> 5.1 真实源站C段发现<\/h3> 识别流程<\/strong>：<\/p> 获取备案域名清单<\/li> 解析域名获取IP地址<\/li> 使用微步在线等工具判断是否为CDN<\/li> 确认真实IP后扫描整个C段<\/li> <\/ol> 工具推荐<\/strong>：ARL（Asset Reconnaissance Lighthouse）<\/p> 项目地址：https:\/\/github.com\/Aabyss-Team\/ARL<\/li> 功能特性：IP降序排列显示C段资产分布<\/li> <\/ul> 验证方法<\/strong>：<\/p> 检查IP证书合法性<\/li> 验证业务关联性<\/li> 确认资产活跃状态<\/li> <\/ul> 5.2 历史源站C段发现<\/h3> 技术原理<\/strong>：利用网站开发调试期间的历史解析记录<\/p> 工具平台<\/strong>：SecurityTrails（需代理访问）<\/p> 地址：https:\/\/securitytrails.com<\/li> <\/ul> 操作要点<\/strong>：<\/p> 查询域名的历史DNS解析记录<\/li> 分析IP地址变化规律<\/li> 结合Fofa等平台进行综合验证<\/li> <\/ul> 注意事项<\/strong>：<\/p> 历史IP可能已废弃<\/li> 需要多源信息交叉验证<\/li> 关注IP段的业务相关性<\/li> <\/ul> 6. 敏感信息泄露收集<\/h2> 6.1 GitHub信息泄露<\/h3> 收集内容<\/strong>：<\/p> 代码仓库中的配置文件<\/li> 数据库连接信息<\/li> API密钥和访问凭证<\/li> 内部文档和手册<\/li> <\/ul> 参考资源<\/strong>：https:\/\/blog.zgsec.cn\/archives\/205.html<\/p> 6.2 网页敏感信息泄露<\/h3> 搜索技巧<\/strong>：<\/p> "目标域名\/名称默认密码"<\/li> "目标名称管理员账号"<\/li> "系统名称初始密码"<\/li> <\/ul> 发现内容<\/strong>：<\/p> 学号、工号信息<\/li> 默认登录凭证<\/li> 内部系统访问地址<\/li> <\/ul> 6.3 历史账号密码泄露<\/h3> 泄露来源<\/strong>：<\/p> 历史上的数据泄露事件<\/li> 木马病毒窃取的浏览器凭据<\/li> 内部人员违规外泄<\/li> <\/ul> 数据特征<\/strong>：<\/p> 格式：URL + 账号 + 密码<\/li> 数据量庞大（TB级别）<\/li> 需要清洗和整理<\/li> <\/ul> 防护建议<\/strong>：企业应定期监控暗网数据泄露情况<\/p> 7. 实战注意事项<\/h2> 7.1 合法性要求<\/h3> 所有技术仅限授权测试使用<\/li> 遵守相关法律法规<\/li> 尊重目标系统的访问权限<\/li> <\/ul> 7.2 技术要点<\/h3> 多维度信息交叉验证<\/li> 关注资产关联性分析<\/li> 建立系统化的资产清单<\/li> <\/ul> 7.3 持续学习<\/h3> 关注新的测绘技术和工具<\/li> 学习业务系统特征<\/li> 参与安全社区交流<\/li> <\/ul> 8. 总结<\/h2> 边缘资产和隐形资产的发掘是渗透测试成功的关键因素。通过系统化的信息搜集方法，结合业务特征分析，能够有效发现企业的安全薄弱环节。本教学文档提供了完整的技术框架和实操方法，需要在实际工作中不断练习和总结。<\/p>

信息搜集之边缘资产和隐形资产的发掘 - 教学文档<\/h1>

2. 边缘资产和隐形资产定义<\/h2>

2.2 重要性分析<\/h3> 企业安全建设通常优先保护核心资产，边缘资产往往存在安全防护薄弱、更新不及时、监控不到位等问题，因此成为攻击者的重点目标。<\/p>

3. 边缘域名资产收集技术<\/h2>

4. 隐形IP资产收集技术<\/h2>

5. 隐形C段资产收集技术<\/h2>

6. 敏感信息泄露收集<\/h2>

2.2 重要性分析<\/h3>
企业安全建设通常优先保护核心资产，边缘资产往往存在安全防护薄弱、更新不及时、监控不到位等问题，因此成为攻击者的重点目标。<\/p>