014-信息打点-JS架构框架识别泄漏提取API接口枚举FUZZ爬虫插件项目

014-信息打点-JS架构&框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目

Untitled

Untitled

#知识点：

1、JS前端架构-识别&分析
2、JS前端架构-开发框架分析
3、JS前端架构-打包器分析
4、JS前端架构-提取&FUZZ
解决：
1、如何从表现中的JS提取价值信息
2、如何从地址中FUZZ提取未知的JS文件
3、如何从JS开放框架WebPack进行测试

#补充：

CMS（意思为“网站内容管理系统”， 用来管理网站后台，编辑网站前台。）
Discuz、WordPress、Ecshop、蝉知等
前端技术；HTML5、jquery、bootstrap、Vue等
开发语言；PHP、JAVA、Ruby、Python、C#，JS等
Web服务器；Apache、Nginx、IIS、lighttpd，Apache等
应用服务器：；Tomcat、Jboss、Weblogic、Websphere等
数据库类型：；Mysql、SqlServer、Oracle、Redis、MongoDB等
操作系统信息；Linux、windows等
应用服务信息：；FTP、SSH、RDP、SMB、SMTP、LDAP、Rsync等
CDN信息；帝联、Cloudflare、网宿、七牛云、阿里云等
WAF信息；创宇盾、宝塔、ModSecurity、玄武盾、OpenRASP等。
蜜罐信息：；HFish、TeaPot、T-Pot、Glastopf等
其他组件信息；fastjson、shiro、log4j、OA办公等

演示案例：

➢JS前端架构-手工搜索分析
➢JS前端架构-半自动Burp分析
➢JS前端架构-自动化项目分析

1、什么是JS渗透测试？

在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞
JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。获取URL，获取JS敏感信息，获取代码传参等，所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考），一般会在JS中寻找更多的URL地址，在JS代码逻辑（**加密算法，APIkey配置，验证逻辑等）**进行后期安全测试。

前提：Web应用可以采用后端或前端语言开发
后端语言：php java python .NET 浏览器端看不到真实的源代码
前端语言：JavaScript(JS)和JS框架 浏览器端看到真实的源代码
例子：
zblog：核心功能采用PHP语言去传输接受

Untitled

vue.js：核心功能采用框架语法（JS）传输接受

Untitled

Untitled

2、JS安全问题

  1. 源码泄漏
  2. 未授权访问=JS里面分析更多的URL访问确定接口路径
  3. 敏感key泄漏=JS文件中可能配置了接口信息（云应用，短信，邮件，数据库等）
  4. API接口安全=（代码中加密提交参数传递，更多的URL路径）

Untitled

3、流行的Js框架有那些？

Vue NodeJS jQuery Angular等

4、如何判定JS开发应用？

  1. 插件wappalyzer
  2. 源程序代码简短
  3. 引入多个js文件
  4. 一般有/static/js/app.js等顺序的js文件
  5. 一般cookie中有connect.sid

Untitled

5、如何获取更多的JS文件？

手工-浏览器搜索
半自动-Burpsuite插件
工具化-各类提取&FUZZ项目

6、如何快速获取价值信息？

src=
path=
method:“get”
http.get("
method:“post”
http.post("
$.ajax

http://service.httppost/
http://service.httpget/

#前端架构-手工搜索分析

浏览器全局搜索分析

  • 在网络空间等站点利用检索语句app.name="Vue.js”，查找相关为js或js框架的网站域名，并使用插件wappalyzer再次确定
  • 打开页面检查，获取数据包，点击筛选出js文件，点击ctrl+shift+f全局搜索，利用搜索关键词获取url等有关信息

Untitled

Untitled

Untitled

Untitled

#前端架构-半自动Burp分析

  • 自带功能：Target->sitemap->Engagement tools->Find scripts

Untitled

Untitled

该功能处理.js后缀的文件之外，页面中script标签的内容也会自动匹配出来。等同于右键看完当前页面的js逻辑后在接着Ctrl F 搜.js然后继续看代码，在Burp里相对方便得多。

  • 官方插件：Extender->BApp Store->JS Link Finder & JS Miner

Untitled

这个工具试图在静态文件中找到有趣的东西;主要是 JavaScript 和 JSON 文件。在评估 Web 应用程序时，它应该枚举驻留在静态文件（如 JavaScript 或 JSON 资源）中的信息。

此工具尝试帮助完成此“初始”侦察阶段，随后应手动审查/分析报告的问题。

  • 第三方插件：Extender->Extensions->HaE & Unexpected_information
  • 安装成功后出现HaE要把其中的筛选规则中的Config替换掉

Untitled

测试页面：http://weixin.chinaluo.net/login.html

Untitled

Untitled

Untitled

  • 插件加载器：jython-standalone-2.7.2
  • Unexpected_information：https://github.com/ScriptKid-Beta/Unexpected_information
    用来标记请求包中的一些敏感信息、JS接口和一些特殊字段，
    防止我们疏忽了一些数据包，使用它可能会有意外的收获信息。
  • HaE：
    https://github.com/gh0stkey/HaEhttps://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Config.yml
    基于BurpSuite插件JavaAPI开发的请求高亮标记与信息提取的辅助型插件。该插件可以通过自定义正则的方式匹配响应报文或请求报文，可以自行决定符合该自定义正则匹配的相应请求是否需要高亮标记、信息提取。

#前端架构-自动化项目分析

  • Jsfinder-从表现中JS中提取URL或者敏感数据
    https://github.com/Threezh1/JSFinder
    一款用作快速在网站的js文件中提取URL，子域名的工具 爬取子域名后可以一一实验是否登录获取资产
  • 使用语句：python JSFinder.py -u https://px.gtxy.cn/np/#/login

Untitled

Untitled

  • URLFinder-从表现中JS中提取URL或者敏感数据
    https://github.com/pingc0y/URLFinder
    一款用于快速提取检测页面中JS与URL的工具。
    功能类似于JSFinder，但JSFinder好久没更新了    。 测试网站：广州铁路职业技术学院 (gtxy.cn
  • 使用语句：URLFinder-windows-amd64.exe -u https://px.gtxy.cn/np/#/login -s all -m 2

Untitled

Untitled

  • JSINFO-SCAN-从表现中JS中提取URL或者敏感数据
    https://github.com/p1g3/JSINFO-SCAN
    递归爬取域名(netloc/domain)，以及递归从JS中获取信息的工具
  • FindSomething-从表现中JS中提取URL或者敏感数据
    https://github.com/momosecurity/FindSomething
    直接打开扩展开发者模式将解压的文件移动至扩展处即可

Untitled

Untitled

该工具是用于快速在网页的html源码或js代码中提取一些有趣的信息的浏览器插件，包括请求的资源、接口的url，请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。

  • ffuf-FUZZ爆破找到更多的js文件分析更多的信息 功能强大的模糊化工具，用它来FUZZ模糊化js文件。
  • 语法：ffuf.exe -w js字典.txt -u https://m.xjggjy.com/FUZZ -t 200
  • https://github.com/ffuf/ffuf
  • **https://wordlists.assetnote.io/ 各种字典**
  • 使用方式，首先在寻找目标网站，通过其域名和格式去字典网站下载字典到ffuf目录下
  • 使用语法进行爆破，带对应的域名进行访问

Untitled

Untitled

Untitled

Untitled

  • Packer-Fuzzer-针对JS框架开发打包器Webpack检测
  • 语法：python packerfuzzer.py -u http://1.15.51.4/
  • 使用方式：首先利用插件获取查看杂项为Webpack的网站
    • 直接将网址粘贴至语法后面等待扫描结束
    • 在reports目标目录下，出现综合网址，word等文件
  • vm2被弃用问题：由于开代理网络无法连通

解决：关闭代理重新输入语句安装：pip3 install -r requirements.txt

Untitled

  • python-docx新版本问题cannot import name ‘OxmlElement’ from 'docx.oxml.xmlchemy’：新版本移动OxmlElement文件造成找不到

解决：在官方网站上寻找相关包发现只有源码包，于是选则使用语句：pip uninstall python-docx先卸载安装的高版本，在输入pip install python-docx==0.8.11 安装指定版本即可

Untitled

Untitled

  • https://github.com/rtcatc/Packer-Fuzzer
    一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具webpack是一个打包工具，他的宗旨是一切静态资源皆可打包。有人就会问为什么要webpack？webpack是现代前端技术的基石，常规的开发方式，比如jquery,html,css静态网页开发已经落后了。现在是MVVM的时代，数据驱动界面。webpack它做的事情是，分析你的项目结构，找到JavaScript模块以及其它的一些浏览器不能直接运行的拓展语言（Scss，TypeScript等），并将其打包为合适的格式以供浏览器使用。

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/244444.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

pytorch（二）梯度下降算法

pytorch（二）梯度下降算法

文章目录 优化问题梯度下降随机梯度下降 在线性模型训练的时候，一开始并不知道w的最优值是什么，可以使用一个随机值来作为w的初始值，使用一定的算法来对w进行更新 优化问题 寻找使得目标函数最优的权重组合的问题就是优化问题 梯度下降 通…
阅读更多...
Canvas-Editor 实现类似 Word 协同编辑

Canvas-Editor 实现类似 Word 协同编辑

前言 对于word的协同编辑，已经构思很久了，但是没有找到合适的插件。今天推荐基于canvas/svg 的富文本编辑器 canvas-editor，能实现类似word的基础功能，如果后续有更好的，也会及时更新。 Canvas-Editor 效果图 官方文…
阅读更多...
终极解决Flutter项目运行ios项目报错Without CocoaPods, plugins will not work on iOS or macOS.

终极解决Flutter项目运行ios项目报错Without CocoaPods, plugins will not work on iOS or macOS.

前言 最近在开发Flutter项目，运行ios环境的时候报错没有CocoaPods，安卓环境可以正常运行，当时一脸懵逼，网上搜索了一下，有给我讲原理的，还有让我安装这插件那插件的，最终把电脑搞得卡死&#x…
阅读更多...
【spring】代码生成器

【spring】代码生成器

📝个人主页：五敷有你 🔥系列专栏：spring ⛺️稳中求进，晒太阳 代码生成器（本质IO流） 在mybatis的逆向工程生成model和mapper接口和xml文件后，还需要反复的写Service的接口和…
阅读更多...
UE5 C++学习笔记 FString FName FText相互转换

UE5 C++学习笔记 FString FName FText相互转换

1.FString 是UE里的String。最接近std::string, 唯一可以修改的字符串类型。性能更低 TEXT(string) TEXT宏，作用是将字符串转换成Unicode，切记UE中使用字符串输出要使用该宏 2. FName 是UE里特有的类型。它更注重于表示名称不区分大小写，不…
阅读更多...
元数据管理在数据仓库中的实践应用

元数据管理在数据仓库中的实践应用

一、什么是数据仓库的元数据管理？ 1、什么是元数据？ 元数据（Metadata），又称中介数据、中继数据，为描述数据的数据（data about data）。 抽象的描述：一组用于描述数据的数据组，该数据组的一切信息都描述了该数据的某方面特征，则该数据组即可被称为元数据。 举几个…
阅读更多...
MyBatis的逆向工程的创建，generator插件的使用和可能出现的一些问题，生成的实体类多出.java 1 .java 2这种拓展文件的处理方案

MyBatis的逆向工程的创建，generator插件的使用和可能出现的一些问题，生成的实体类多出.java 1 .java 2这种拓展文件的处理方案

目录 创建逆向工程的步骤 ①添加依赖和插件 ②创建MyBatis的核心配置文件 ③创建逆向工程的配置文件 ④执行MBG插件的generate目标 数据库版本8有可能出现的问题： 1、生成的实体类多了.java 1 .java 2的拓展文件... 2、生成的属性与表中字段不匹配&#xff…
阅读更多...
kafka（一）快速入门

kafka（一）快速入门

一、kafka（一）是什么？ kafka是一个分布式、支持分区、多副本，基于zookeeper协调的分布式消息系统； 二、应用场景 日志收集：一个公司可以用Kafka收集各种服务的log，通过kafka推送到各种存储系统…
阅读更多...
在markdown中添加视频的两种方法

在markdown中添加视频的两种方法

查看专栏目录 Network 灰鸽宝典专栏主要关注服务器的配置，前后端开发环境的配置，编辑器的配置，网络服务的配置，网络命令的应用与配置，windows常见问题的解决等。 文章目录 方式一源代码: 方式二结尾语网络的梦想 markd…
阅读更多...
多维时序 | Matlab实现GWO-TCN-Multihead-Attention灰狼算法优化时间卷积网络结合多头注意力机制多变量时间序列预测

多维时序 | Matlab实现GWO-TCN-Multihead-Attention灰狼算法优化时间卷积网络结合多头注意力机制多变量时间序列预测

多维时序 | Matlab实现GWO-TCN-Multihead-Attention灰狼算法优化时间卷积网络结合多头注意力机制多变量时间序列预测 目录 多维时序 | Matlab实现GWO-TCN-Multihead-Attention灰狼算法优化时间卷积网络结合多头注意力机制多变量时间序列预测效果一览基本介绍程序设计参考资料 效…
阅读更多...
【设计并实现一个满足 LRU (最近最少使用) 缓存约束的数据结构】

【设计并实现一个满足 LRU (最近最少使用) 缓存约束的数据结构】

文章目录 一、什么是LRU？二、LinkedHashMap 实现LRU缓存三、手写LRU 一、什么是LRU？ LRU是Least Recently Used的缩写，意为最近最少使用。它是一种缓存淘汰策略，用于在缓存满时确定要被替换的数据块。LRU算法认为，最近…
阅读更多...
多输入多输出 | Matlab实现SSA-CNN麻雀算法优化卷积神经网络多输入多输出预测

多输入多输出 | Matlab实现SSA-CNN麻雀算法优化卷积神经网络多输入多输出预测

多输入多输出 | Matlab实现SSA-CNN麻雀算法优化卷积神经网络多输入多输出预测 目录 多输入多输出 | Matlab实现SSA-CNN麻雀算法优化卷积神经网络多输入多输出预测预测效果基本介绍模型背景程序设计参考资料 预测效果 基本介绍 Matlab实现SSA-CNN麻雀算法优化卷积神经网络多输入…
阅读更多...
cmd输入python直接弹出windows应用商店

cmd输入python直接弹出windows应用商店

明明已经安装好了python，并且也确认配置好了python的环境变量，但是在cmd里输入python后，直接弹出windows商店，python获取界面，其实只需要关闭系统里的应用执行别名设置，最近出来的电脑系统里是自带开启了py…
阅读更多...
.NET国产化改造探索（六）、银河麒麟操作系统中安装多个.NET版本

.NET国产化改造探索（六）、银河麒麟操作系统中安装多个.NET版本

随着时代的发展以及近年来信创工作和…废话就不多说了，这个系列就是为.NET遇到国产化需求的一个闭坑系列。接下来，看操作。 上一篇文章介绍了如何在银河麒麟操作系统上，使用Nginx.NET程序实现自启动。本文介绍下如何在一个环境中，…
阅读更多...
【React】组件性能优化、高阶组件

【React】组件性能优化、高阶组件

文章目录 React性能优化SCUReact更新机制keys的优化render函数被调用shouldComponentUpdatePureComponentshallowEqual方法高阶组件memo 获取DOM方式refs如何使用refref的类型 受控和非受控组件认识受控组件非受控组件 React的高阶组件认识高阶函数高阶组件的定义应用一 – pro…
阅读更多...
Object.prototype.toString.call个人理解

Object.prototype.toString.call个人理解

文章目录 这段代码的常见用处参考文献： 拆分理解1、Object.prototype.toString小问题参考文献： 2、call函数的作用参考文献 3、继续深入一些（这部分内容是个人理解，没有明确文献支撑） 这段代码的常见用处 Object.prot…
阅读更多...
云轴科技ZStack位列IDC云系统软件市场教育行业TOP2

云轴科技ZStack位列IDC云系统软件市场教育行业TOP2

近日，全球IT市场研究和咨询公司IDC发布 《中国云系统软件市场跟踪报告2023H1》 ZStack作为产品化的云基础软件提供商 位居云系统软件市场第一梯队 市场份额位列独立云厂商*第一 营收同比增速最快 教育行业TOP2 在教育行业，云计算已成为教育行业信息化的…
阅读更多...
Chatgpt+Comfyui绘图源码说明及本地部署文档

Chatgpt+Comfyui绘图源码说明及本地部署文档

其他文档地址： ChatgptComfyui绘图源码运营文档 ChatgptComfyui绘图源码线上部署文档 一、源码说明 1、源码目录说明 app_home：app官网源码chatgpt-java：管理后台服务端源码、用户端的服务端源码chatgpt-pc：电脑网页前端源码cha…
阅读更多...
机器学习 | 掌握Matplotlib的可视化图表操作

机器学习 | 掌握Matplotlib的可视化图表操作

Matplotlib是python的一个数据可视化库，用于创建静态、动态和交互式图表。它可以制作多种类型的图表，如折线图、散点图、柱状图、饼图、直方图、3D 图形等。以渐进、交互式方式实现数据可视化。当然博主也不能面面俱到的讲解到所有内容，详情请…
阅读更多...
Qt 拖拽事件示例

Qt 拖拽事件示例

一、引子 拖拽这个动作，在桌面应用程序中是非常实用和具有很友好的交互体验的。我们常见的譬如有，将文件拖拽到某个窗口打开，或者拖拽文件到指定位置上传；在绘图软件中，选中某个模板、并拖拽到画布上，画布上变回绘制该模板的图像… 诸如此类，数不胜数。 那么，在Qt中我…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023