利用第三方平台快速发现漏洞 - 详细教学文档

1. 概述

本教学文档介绍如何利用第三方平台快速发现目标网站带参数的链接，从而跳过传统信息收集阶段，直接进入漏洞扫描环节，提高漏洞挖掘效率。

2. 传统信息收集的局限性

传统漏洞挖掘流程通常包括：

• 主域名收集
• 子域名枚举
• 端口扫描
• 网站爬取
• 参数收集

这些步骤耗时耗力，且效率低下。

3. 第三方平台的优势

利用第三方平台可以：

• 直接获取带参数的URL
• 减少前期信息收集时间
• 快速定位可能存在漏洞的端点
• 提高漏洞挖掘效率

4. 常用第三方平台及使用方法

4.1 Google Hacking

语法示例：

site:example.com inurl:.php?id=
site:example.com inurl:.asp?id=
site:example.com inurl:.jsp?id=
site:example.com inurl:phpmyadmin

高级技巧：

• 使用filetype:搜索特定文件类型
• 使用intitle:搜索特定标题页面
• 使用intext:搜索页面包含的特定文本

4.2 Wayback Machine (互联网档案馆)

使用方法：

1. 访问 https://web.archive.org
2. 输入目标域名
3. 选择时间线查看历史快照
4. 使用高级搜索功能筛选带参数的URL

优势：

• 可发现已删除但仍可访问的页面
• 可查看历史版本中的敏感信息

4.3 Shodan

搜索语法：

hostname:example.com port:80
org:"Example Company"
ssl:"example.com"

高级功能：

• 使用过滤器如http.html搜索特定内容
• 使用has_screenshot:true查看有截图的设备
• 使用vuln:搜索已知漏洞

4.4 Censys

搜索语法：

services.http.response.body:example.com
443.https.tls.certificate.parsed.names:example.com

优势：

• 提供详细的SSL证书信息
• 可发现配置错误的云服务

4.5 Zoomeye

搜索语法：

app:"Apache httpd" site:example.com
port:8080 site:example.com

特点：

• 专注于中国地区的网络资产
• 提供丰富的设备指纹信息

4.6 Fofa

搜索语法：

domain="example.com"
title="登录"
header="Server: nginx"

优势：

• 中文友好界面
• 强大的资产搜索能力

4.7 Hunter.io

功能：

• 查找企业邮箱
• 发现API端点
• 搜索特定文件

4.8 BinaryEdge

搜索语法：

host:example.com port:443
ssl:example.com

特点：

• 专注于安全威胁情报
• 提供数据泄露信息

5. 自动化工具整合

5.1 使用Google Dorks自动化工具

推荐工具：

• GoDork
• DorkGen
• GoogleDorker

5.2 结合Shodan API

示例脚本：

import shodan
api = shodan.Shodan('API_KEY')
results = api.search('hostname:example.com')
for result in results['matches']:
    print(result['ip_str'], result['port'])

5.3 自动化扫描流程

1. 使用第三方平台收集URL
2. 过滤出带参数的链接
3. 自动去重
4. 批量测试常见漏洞

6. 参数分析与漏洞挖掘

6.1 常见漏洞点

重点关注以下参数：

• id=
• user=
• file=
• cmd=
• redirect=
• token=

6.2 快速测试方法

1. SQL注入测试：添加单引号'观察响应
2. XSS测试：插入<script>alert(1)</script>
3. 文件包含测试：尝试包含/etc/passwd
4. SSRF测试：尝试访问http://localhost

6.3 自动化测试工具

推荐工具：

• SQLmap
• XSStrike
• SSRFmap
• Nuclei

7. 注意事项

1. 法律合规：确保获得授权后再进行测试
2. 速率限制：遵守第三方平台的API调用限制
3. 误报处理：人工验证自动化工具的结果
4. 敏感信息：妥善处理发现的敏感数据
5. 报告提交：按照SRC要求格式提交漏洞

8. 高级技巧

1. 组合搜索：结合多个平台的搜索结果
2. 时间过滤：搜索近期更新的页面
3. 证书透明：利用证书透明日志发现新子域名
4. GitHub搜索：查找泄露的源代码中的API端点
5. JS文件分析：从JavaScript中提取隐藏的API端点

9. 总结

通过合理利用第三方平台，可以大幅提高漏洞挖掘效率，跳过繁琐的信息收集阶段，直接定位可能存在漏洞的端点。建议结合多个平台的优势，建立自动化工作流程，并始终遵守安全测试的道德和法律规范。