安全开发

1 Python介绍与入门

1、Python简介

Python是一种计算机程序设计语言。是一种动态的、面向对象的脚本语言，最初被设计用于编写自动化脚本(shell)，随着版本的不断更新和语言新功能的添加，越来越多被用于独立的、大型项目的开发。

Python是一种解释型脚本语言，可以应用于以下领域：

Web 和 Internet开发
科学计算和统计
教育
桌面界面开发
软件开发

2 使用Python实现端口扫描

1、扩展阅读

1、常见端口扫描类型及原理：[常见的端口扫描类型及原理 - whatday的专栏 - CSDN博客](https://blog.csdn.net/whatday/article/details/45504961)

2、NMap Python 库：[python-nmap · PyPI](https://pypi.org/project/python-nmap/)

3、Socket模块文档：[18.1. socket — Low-level networking interface — Python 3.6.7rc1 documentation](https://docs.python.org/3.6/library/socket.html)

4、Scapy 官方文档：https://scapy.readthedocs.io/en/latest/usage.html#starting-scapy

2、python代码：

3 使用Python编写漏洞PoC

1、python requests库用法整理

参考链接：

https://blog.csdn.net/fnmsd/article/details/79531403

requests库是python中功能强大的HTTP请求库，可帮助使用者自动进行参数及表单的URL编码。并通过urllib3进行了自动实现Keep-alive和HTTP连接池。可以帮开发者将很多手工实现的地方变为自动。

2、编写poc和exploit的几款常用工具介绍

1.pwntools

pwntools是一个CTF框架和漏洞利用开发库，用Python开发，由rapid设计，旨在让使用者简单快速的编写exploit。

pwntools对Ubuntu 12.04和14.04的支持最好，但是绝大多数的功能也支持Debian, Arch, FreeBSD, OSX, 等等。

sudo pip install pwntools即可安装

如果安装过程中提示缺少相应的库，应该都可以很容易的google到解决方法。

安装完成后执行以下命令来检测是否成功：

如果执行结果和上面相同，则说明安装成功，pwn模块现在可以使用了。

2.zio

pwntools和zio两者均是用python开发的exp编写工具,同时方便了远程exp和本地exp的转换 sudo pip install zio即可安装

3、POC编写流程

参考链接：

https://poc.evalbug.com/chapter1/1.html

根据漏洞详情，寻找受影响版本程序。
如果是一些 CMS, 可以去对应的官网下载历史版本程序,有些漏洞作者不会提具体版本号，那你就要根据漏洞作者提交的时间来判断了。当然除了官方网站之外，还可以去 github 上寻找源码，这些个官网都喜欢把历史版本的程序删除掉，善用 github 上的 tag, branch, release 功能，上面有你要的所有版本。
搭建对应漏洞靶场
这里其实没什么好说的，下载了人家的源码之后，在你的虚拟机里面配置好环境就行了，还能顺便学一下运维的一些皮毛知识。
手动复现漏洞
根据漏洞详情，手动将整个流程走一遍，熟悉下复现条件，比如使用 GET 还是 POST 请求，需不需要登陆，返回的页面会是什么样子的，我提交不同的参数，会不会出现其它结果，如果漏洞不存在的话，会出现什么样的结果......
磨刀不误砍柴功，熟悉了这些之后，后面编码实现简直就是分分钟的事，因为一开始我们就说过了，PoC 就是一小段代码。
写代码
手动复现了一次漏洞之后，分析漏洞证明步骤，根据自己的实际测试情况一步一步写代码，用我的话来说，写代码，其实就是用程序模拟人工操作的每一个步骤，如果你上一步认真做了，这一步只是经验问题，本教程将在后面丰富你在这方面的阅历。
测试 PoC
其它测试和编码基本都是在同时进行的，为什么要单独提出来讲呢，我们在写 PoC 的时候，除了在存在漏洞的靶机上测试我们的代码，还要在不存在漏洞的站点测试，一般为说，一个优秀的 PoC 在后期测试的时候要求对 10000 个目标测试，误报不能超过 10 个。

4 使用Python实现一个简单的XSS检测工具

1、脚本源码下载：

https://sobug.quip.com/-/blob/PXFAAA2twBF/GbRE9HgO7kxEaRhbxD7PGA?name=domain_scan.tar.gz

2、脚本内容：

 1 #!/usr/bin/env python
 2 # coding=utf-8
 3 
 4 import re
 5 import sys
 6 import signal
 7 import codecs
 8 import publicsuffix
 9 import threading
10 import threadpool
11 from lib.data import kb
12 from lib.scan import ip_to_domain, get_icp_data, brute_subdomain,\
13                      dns_zone_transfer, domain_to_ip
14 
15 MAX_DEPTH = 2
16 #PSL_FILE = publicsuffix.fetch()
17 PSL_FILE = codecs.open('public_suffix_list.dat', encoding='utf8')
18 P_DOMAIN = publicsuffix.PublicSuffixList(PSL_FILE)
19 
20 
21 def check_ip(ip):
22     compile_ip = re.compile('^((25[0-5]|2[0-4]\d|[01]?\d\d?)\.){3}(25[0-5]|2[0-4]\d|[01]?\d\d?)$')
23     return True if compile_ip.match(ip) else False
24 
25 
26 def monitor():
27     task_pool = threadpool.ThreadPool(10)
28     while len(kb.task_list_ip) or len(kb.task_list_domain) or threading.activeCount() > 1:
29         tip_msg = 'Ip task length: %s, Domain task length: %s.' % (len(kb.task_list_ip), len(kb.task_list_domain))
30         tip_msg += 'Ip result length: %s, Domain result length: %s.' % (len(kb.result_ip), len(kb.result_domain))
31         tip_msg += 'Workder Num: %s' % threading.activeCount()
32         print(tip_msg, end='\r')
33 
34         if len(kb.task_list_ip):
35             ip, depth = kb.task_list_ip.pop()
36             if ip not in kb.task_done_ip and depth <= MAX_DEPTH:
37                 kb.task_done_ip.add(ip)
38                 wr = threadpool.WorkRequest(ip_to_domain, None, {'ip': ip, 'depth': depth})
39                 task_pool.putRequest(wr)
40 
41         if len(kb.task_list_domain):
42             domain, depth = kb.task_list_domain.pop()
43             root_domain = P_DOMAIN.get_public_suffix(domain)
44 
45             if root_domain not in kb.task_done_domain and depth <= MAX_DEPTH:
46                 kb.task_done_domain.add(root_domain)
47 
48                 wr = threadpool.WorkRequest(get_icp_data, None, {'root_domain': root_domain, 'depth': depth})
49                 task_pool.putRequest(wr)
50                 wr = threadpool.WorkRequest(brute_subdomain, None, {'root_domain': root_domain, 'depth': depth})
51                 task_pool.putRequest(wr)
52                 wr = threadpool.WorkRequest(dns_zone_transfer, None, {'root_domain': root_domain, 'depth': depth})
53                 task_pool.putRequest(wr)
54                 wr = threadpool.WorkRequest(domain_to_ip, None, {'domain': root_domain, 'depth': depth})
55                 task_pool.putRequest(wr)
56 
57             if domain != root_domain and domain not in kb.task_done_domain and depth <= MAX_DEPTH:
58                 kb.task_done_domain.add(domain)
59                 wr = threadpool.WorkRequest(domain_to_ip, None, {'domain': root_domain, 'depth': depth})
60                 task_pool.putRequest(wr)
61         try:
62             task_pool.poll()
63         except:
64             pass
65 
66     if task_pool.dismissedWorkers:
67         task_pool.joinAllDismissedWorkers()
68 
69 
70 def write_result():
71     print('Get %s domain and %s ip' % (len(kb.result_domain), len(kb.result_ip)))
72     with open('ip_result.txt', 'w') as f:
73         for ip in kb.result_ip:
74             f.write('%s\n' % ip)
75 
76     with open('domain_result.txt', 'w') as f:
77         for domain in kb.result_domain:
78             f.write('%s\n' % domain)
79 
80 
81 if __name__ == '__main__':
82     signal.signal(signal.SIGTERM, write_result)
83     signal.signal(signal.SIGINT, write_result)
84 
85     target = sys.argv[1]
86 
87     if check_ip(target):
88         kb.task_list_ip.add((target, 0))
89     else:
90         kb.task_list_domain.add((target, 0))
91 
92     print('Start scan with target %s ...' % target)
93 
94     t = threading.Thread(target=monitor, args=())
95     t.setDaemon(True)
96     t.start()
97     t.join()
98 
99     write_result()

3、XSS漏洞自动化验证

参考链接：

http://sec-redclub.com/archives/651/

XSS漏洞检测

绝大多数Web漏洞扫描器都可以检测出某一网站是否存在XSS漏洞，网上也能找到很多专用的XSS检测工具，具体的原理及检测过程不再赘述。有兴趣可查看极客学院的课程《XSS检测与防御》

XSS自动化验证

验证的前提是已经确认某页面存在XSS漏洞，并有成功触发的POC（Web漏洞扫描器都会返回吧？）。

验证的思路如下：

判断该POC的发送方式：GET和POST
若为GET，直接发送即可触发
若为POST，拆分POC，本地构造输入框，提交POST请求
触发后自动截图

4、开源XSS脚本检测工具

参考链接：

http://www.nsoad.com/Security-tools/20161103/tools-683.html

简介

anti-XSS采用Python编写，除了必要的系统库和报告生成库，没有引入任何第三方库。通过迭代和二次开发，anti-XSS不仅可以在远端对目标站点进行XSS脚本的探测扫描，同时还可以部署在服务器上监控Web环境。

目前发布的版本为anti-XSS Pre-Release v0.1-alpha，相信经过一段时间的测试和开发，Release V1.0能够很快发布。

Requirements

Python 2.7.x

Reportlab

安装

你可以点击这里下载zip 格式的安装包

当然最好是通过Git下载并按要求来安装anti-XSS

$ git clone https://git@github.com:lewangbtcc/anti-XSS.git anti-XSS
$ cd anti-XSS
$ pip install -r requirements.txt

anti-XSS可以运行在安装有Python2.7的任何平台上

使用

基本的选项和使用帮助：

python anti-XSS.py -h

或者

python anti-XSS.py --help

5 使用Python 实现一个域名/IP 扫描工具

扩展阅读：

DNS域传送漏洞：[DNS域传送漏洞的收集、检测与利用 - LandGrey-On the way to become a hacker - CSDN博客]

( https://blog.csdn.net/c465869935/article/details/53444117 )

[DNS域传送漏洞(一) | 李劼杰的博客]( http://www.lijiejie.com/dns-zone-transfer-1/ )

http://www.lijiejie.com/dns-zone-transfer-2/

Python 线程池： https://blog.csdn.net/hehe123456zxc/article/details/52258431

DNS域传送漏洞

DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。

服务器会监听TCP和UDP的53端口，DNS协议同时支持从这两个端口进行数据传输。因为涉及到1024以下的端口号，所以运行命令可能需要root权限。

在Linux下，我们可以使用dig命令来发送dns请求。比如，我们可以用dig @192.168.53.128 www.baidu.com获取域名www.baidu.com在目标dns服务器上的A记录：

发送axfr类型的dns请求：dig @192.168.53.128 -t axfr vulhub.org

可见，我获取到了vulhub.org的所有子域名记录，这里存在DNS域传送漏洞。

我们也可以用nmap script来扫描该漏洞：nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 your-ip

注：以上大多转自破壳笔记学习资料，欢迎大家前来报名学习

posted @ 2019-07-17 00:19 klsfct 阅读(607) 评论(0) 编辑收藏举报

刷新页面返回顶部

klsfct

又惘又怠

klsfct

安全开发

1 Python介绍与入门

2 使用Python实现端口扫描

1、扩展阅读

2、python代码：

3 使用Python编写漏洞PoC

1、python requests库用法整理

2、编写poc和exploit的几款常用工具介绍

3、POC编写流程

4 使用Python实现一个简单的XSS检测工具

3、XSS漏洞自动化验证

XSS漏洞检测

XSS自动化验证

4、开源XSS脚本检测工具

5 使用Python 实现一个域名/IP 扫描工具

DNS域传送漏洞

公告