[Перевод] Как я нашел учетные данные к БД с помощью разведки в VDP от Gcash
Привет, сегодня я расскажу о другой находке в Gcash VDP и дам советы по методологии разведки, такие как: перечисление поддоменов, анализ технологий с помощью Wappalyzer, массовая разведка и определение области с помощью автоматизированных инструментов.Что такое определение области разведки?Определение области разведки является начальной фазой оценки защищенности и тестирования на проникновение. Оно включает в себя идентификацию и сбор информации о целевых системах, сетях и инфраструктуре. Основная цель состоит в том, чтобы понять масштабы инфраструктуры для тестирования и собрать данные, которые могут быть полезны в последующих фазах оценки.Начало:Мои методы разведки, как правило, разделены по категориям, поэтому я создал несколько директорий на своей локальной машине, выполнив:mkdir -p gcash.com ~/recon/targets/gcash.com/subdomains/mkdir -p gcash.com ~/recon/targets/gcash.com/endpoints/mkdir -p gcash.com ~/recon/targets/gcash.com/aws/mkdir -p gcash.com ~/recon/targets/gcash.com/dns/Процесс разведки- Перечисление поддоменов- Сбор информации (сеть, DNS, технологии, порты)- Автоматическое тестированиеПеречисление поддоменовСбор поддоменов очень важен в контексте поиска уязвимостей/тестирования на проникновение. Необходимо собрать как можно больше поддоменов, и я покажу вам, как их находить с помощью различных методов и инструментов.Примечание: некоторые методы не всегда работают, но я покажу те, которые сам часто использую для сбора поддоменов.Инструменты: Читать далее