还在手动收集资产？你比别人慢了一步
GobySec 1106天前
Goby社区第18 篇技术分享文章
全文共：2016 字 预计阅读时间：6 分钟
前言：之前在进行 Web 打点的资产收集时，总是手动的收集父子公司、手动或半自动化收集根域、子域、C 段，当目标资产较多或多个目标时往往非常繁琐。
值得高兴的是，Goby 内测版 1.9.304 发布了一个新功能，叫 ”IP 库“，可以自动化进行资产收集的各个环节，当然不仅限于上述几个方面，还包括 HTTS 证书、图标、关键字等资产收集方式，进一步详细查看官方发布的演示视频，发现其功能涵盖了目前资产收集常见的各个方面，集成了此功能后，前渗透Web攻击中的资产收集、指纹识别、漏洞检测、口令检测 Goby 都已涵盖，是一个较全面的工具。
本文的定位是 Goby 新功能 ”IP 库“ 的基本原理讲解及图文教程，会通过一个案例 kingsoft.com 讲述如何使用 ”IP 库" 进行基本的资产收集。
0×01 基本原理
大佬可以略过，之前不了解资产收集的可以看一下，不然容易搞不懂 Goby 的每一步在干什么。
常规的资产收集包括：公司备案名查询、父子公司收集、根域名收集、子域名收集、 C 段收集。
1. 公司备案名查询：通过 ICP 备案查询根域名对应的公司备案名
2. 父子公司收集：通过天眼查中的股权关系查询备案公司的父子公司
3. 根域名收集：对收集到的公司名，查询每一个公司的全部根域名
4. 子域名收集：对收集到的根域名，收集每一个根域名的全部子域名
5. C 段收集：对收集到的子域名，收集每一个子域名的 C 段
0×02 图文教程
需要 >=1.9.304 的版本，本文使用 v1.9.307，如下图
点击右侧的 IP Lib，如下图
点击后需要登录才可访问此功能，没有账号的需要注册一下，登录后如下图
左上角的个图标依次是
点击 start，会弹出如下提示框，Type 选择 “domain”， Name 填写 “kingsoft.com”
点击 Add 后，会生成一个名为 domain 的范围域，包含 2 个节点，将鼠标移到节点上会发现，节点名分别为 domainRoot 和 kingsoft.com，同时操作会显示在右侧的 log 栏中，如下图
右键点击节点 kingsoft.com->Import icp，会生成 kingsoft.com 对应公司的备案名和备案号，如下图
在范围域 company 中，右键点击节点北京金山数字娱乐科技有限公司->Import company->Goby，会弹出如下窗口
展开公司并勾选全部父子公司，点击 Add，会导入全部的父子公司，如下图
在范围域 company 中，右键点击名为 companyRoot 的节点->Import all icp->All，导入全部父子公司的 ICP 备案号，如下图
再根据备案号查询全部根域，右键点击范围域 icp 中名为 icpRoot 的节点->Import all domain->All，此时可以看到，在范围域 domain 中多出了好多根域名，此域名即为金山父子公司的根域名，如下图
最后根据全部根域查询子域，右键点击范围域 domain 中名为 domainRoot 的节点->Import all subdomain/ip->All，右下角可以看到，当前共收集了 3 个根域、212 个子域、2 个icp、236 个ip、6 个公司、当前界面显示 90 个节点、全部节点数 948 个，如下图
最后点击左上角的导出功能，可将数据导入到 Goby 中进行扫描，也可导出到 Excel 中，如下图
0×03 小结
上述的一系列操作，梳理如下：
通过根域名获取公司备案名、备案号 -> 通过公司备案名获取父子公司 -> 对收集到的全部公司名收集备案号 -> 对收集到的全部备案号收集根域名 -> 对收集到的全部根域名收集子域名及 C 段
如果每一步都去手动或用工具收集，效率会非常慢，利用 Goby 中的 “IP 库” 进行资产收集就方便了很多，你值得拥有。
IP 库支持版本：Goby 版本 ≥ 1.9.304。目前内测版用户可以不限制节点使用，还在一个月有效期内，冲鸭！！！
0×04 参考链接
如果表哥/表姐也想把自己上交给社区，（Goby 介绍/扫描/口令爆破/漏洞利用/插件开发/ PoC 编写/ IP 库使用场景等文章均可），欢迎投稿到我们公众号，红队专版等着你们~~~
文章来自Goby社区成员：ybdt，转载请注明出处。
下载Goby内测版，请关注微信公众号：GobySec
下载Goby正式版，请关注网址：https://gobies.org/
最新评论