技术分享 | 基于攻击视角（GOBY）的暴露面梳理及防护技术（上）

GobySec 844天前

Goby社区第 20 篇技术分享文章

全文共：3602 字预计阅读时间：9 分钟

本文章共奖励@Z0RR0 12000 社区积分

前言：近年来，实战攻防对抗演练的活动越来越多，而且演练效果也越来越逼近实战，那么我们作为防守方，该如何守好我们的第一道防线呢？第一道防线即互联网中资产的暴露面，这些都是攻击队最先接触到，并最先进行打击的“阵地”，那么，首先我们必须要弄清楚我们在互联网上的资产暴露面都有哪些，才能更好地布防。本文将从常规的信息收集，以及利用 Goby 的 IP 库功能快速便捷的整理资产等角度来讲述。

0×01 互联网资产梳理的N种方法

在实战对抗过程中，攻击队一般“开局”只有一个公司名或者一个主域名，基于这样的“开局”，攻击队需要迅速以点扩面，收集目标在互联网上的所有资产暴露面。常规方法和手段有以下几种：

1.1 域名资产梳理

当攻击队获取到目标公司名称的时候，就可以在工信部的域名备案管理系统上进行查询，该公司备案的域名/IP地址都有哪些。查询地址：https://beian.miit.gov.cn/

图1 ICP备案查询系统

1.2 子域名资产梳理

按照上述步骤获取到备案域名信息后，就可以对这些域名进行子域名查询或者子域名爆破操作。

1）子域名查询

目前子域名查询可以通过国内的一些威胁情报中心进行查询获得，国内的推荐某步社区，国外的推荐virustotal。推荐它的原因是完全免费，无次数限制，唯一的缺点是，本土化效果差些。

2）子域名爆破

子域名爆破已经有很多好用的工具，在这就不赘述了，这里主要说一下 Goby 的子域名爆破的插件也是很好用的哦，它内置了 3000 条子域名规则，反应速度超快；而且可扩展性极强，可以根据目标的特点，自定义导入子域名字典，提升成功率和准确率。操作界面如下：

图2 导入字典路径

图3 子域名爆破插件

导入自定义的子域名字典后，只需要在输入框键入目标域名，点击扩大镜按钮，便可在极短的时间内获取到准确的子域名信息。

1.3 IP 资产梳理

有了目标公司的所有子域名信息之后，下一步工作就是进行 DNS 查询，获取这些域名所对应的IP地址。

1）菜鸟方式

在命令行界面，使用 ping domain.com。获取对应的 IP 地址。

2）进阶方式

使用 nslookup 、Dig 等工具来查询。

3）懒人方式

如果专业的工具不会用，或者电脑上没有安装，那么我们可以踩在巨人的肩膀上摘取果实，比如使用一些在线工具，如站长工具，还有某些厂家的威胁情报中心。

1.4 分/子公司资产梳理

从前面几步收集到的资产信息，如果防守方防备力量充足，无法正面突破怎么办？那攻击队肯定就会采用迂回战术，从该目标公司的子公司和下级成员单位入手。一般下级单位的防护力量不足，容易出现缺口。

这个时候就要通过某企查去查询目标公司的全资或控股单位都有哪些，搜集到名单之后，再重复上面的步骤进行信息收集工作。

进行到这一步的时候，你一定会觉得攻击队的工作太难干了，光信息收集这一项，都得累死了，收集到的信息还要花时间整理，还不如当防守队天天炫红牛是吧。其实不然，敲黑板，重点来了，大家注意啦，Goby 的 IP 库功能就是为了解决这些繁琐的操作，实现了一键资产梳理的王炸功能！（讲了那么久，口渴了，有没有人给我炫一瓶红牛）。

0×02 基于Goby IP库的资产快速梳理

工欲善其事必先利其器，我们先耐着性子来了解一下这个超好用的功能，它是怎么帮助攻防队伍进行资产的快速梳理呢！

2.1 IP 库功能简介

首先，打开 IP 库的界面，点击 start 按钮，我们先要创建一个开始节点，以这个节点为起点，来进行互联网资产暴露面的梳理，达到以点扩面的效果。

图4 IP 库功能界面

从上图中可以看到，可以添加的节点类型有：域名、子域名、ICP 备案信息、IP 地址、icon 值、关键词、公司名称。

现在，让我们试着创建一个“域名”节点，探索一下这个神奇的功能吧。创建完成节点后，右击绿色图标中的 root 图标，可以看到如下图所示，Goby 可以以域名“XXX.com”为根节点，从以下几个方向扩展资产面：子域名、IP 地址、ICP 备案信息、cert 信息。

图5 右击域名截图

接下来，我们试试第二个选项，导入所有 ICP 备案信息，就会看到很神奇的一幕，Goby 会查询跟这个域名相关的备案信息，并且自动将该 ICP 备案信息与公司名称进行关联。如下图所示：

图6 关联关系（1）

然后右键点击 company 节点中的公司名称，可以看到下图 6 中的几个选项，我们可以依据这个 company 节点再继续扩充我们的资产信息，选择第一个选项“导入dommain/ip”，可以得到图 7 的结果，与该公司名关联查询到的域名信息结果都会在上面显示，我们可以人工选择准确的资产（点击域名前的小方框）进行添加。选择资产添加后，如图 8 所示，所有的资产关联关系都能从图中看到，图 8 中右下角的红框中可以看到，就这么一分钟时间，我们已经从一个域名，关联搜集到了 75 个主域名、90 个子域名以及 7 个 IP 地址信息。这个功能是不是超棒的！而且使用起来非常的方便，不需要记什么命令，只要伸出小手点点鼠标即可。