安全观点:如何更有效地执行大规模安全扫描
关于Netz
Netz可以帮助我们轻松地运行互联网范围内的错误配置研究和其他的东西,它将基础结构作为代码包含在其中,因此您可以将自己的研究计划放入配置文件中,运行命令行接口,然后等待结果。它还包含一些更高级的特性,比如通过使用PF_RINGZC(ZeroCopy)内核模块来快速扫描BLAZING等等。
Netz可以帮助我们实现以下任务:
- 大规模的内网和外网扫描;
- 扩展我们的渗透测试工具箱,可直接通过命令行接口工具访问;
- 安装简单;
- 专为红队和蓝队研究人员设计;
本文概述
在这篇文章中,我们将研究互联网中的宏错误配置问题,并学习如何使用Netz来帮助我们了解相关问题。Netz是一款开源工具,正好适合我们的研究。
扫描的常用方式
检测公开暴露在互联网上的网络资产的最快方法是使用搜索引擎服务,如Shodan、Censys或Zoomeye,并使用查询语言查看广泛的互联网组件。如果您想手动执行,而不是使用在线服务,或者如果您想在内部网络上执行扫描,同样有多种方法可以执行。不同类型的扫描是在小型网络和大型网络之间进行的,而大型网络可以扩展到整个互联网。
对于小规模的扫描,可以使用流行的命令nmap(在最高级的渗透测试发行版OS-KaliLinux中提供)。对于更大规模的网络,最流行的是使用ZMap和masscan。
我该如何做呢?
假设我们现在要进行一项研究,比如说你想扫描整个互联网(或者其中的一些),你打算如何使用这些工具?好问题!
如果你想用ZMap或masscan从自己的电脑上扫描整个互联网,你对结果很好奇,而且不能离开电脑,那你应该准备好一些吃的并做好长时间战斗的准备,因为这可能需要好几个礼拜,而且你的带宽资源估计也够呛。为什么呢?因为这些工具的设计是很有攻击性和侵略性的,能够在最短的时间内扫描整个互联网,你可以控制那些工具使用的带宽容量,并减少它的攻击性,但是你需要更多的食物…
减少等待时间
如果你不想等那么久的话,你可以使用一个开放云设备,但即使是这样,基础设备的网络接口控制器(NIC)也会对每秒处理的数据包数量(PPS)进行一个限制。
那你能做什么呢?你可以使用一个更强大的机器,一个更强大的网卡和更多的PPS,然后它会更快。能快多少?这取决于机器类型和网卡类型-时间越短越好,但即使这样也可能需要数小时到数天。问题是,如果你想在最短的时间内做很多测试,即使是最强大的机器和最好的网卡类型也是有限的,那么现在呢?我们可以使用两种不同的方法来分配工作负载:
- 将扫描任务分发到多台机器,每台机器扫描一个专用的CIDR子网,因此我们可以将0.0.0/0拆分为4个子网,这样每台机器将扫描自己的子网,然后合并结果。
- 使用一台具有多个NIC的强大计算机,并让该计算机使用整个子网。
到目前为止,我们一直在讨论网络扫描,但正如我前面提到的,如果您想做的不仅仅是知道有哪些开放端口和元数据,并且希望在扫描时对这些端口执行应用程序操作,那么您需要一个应用程序扫描工具,其中最流行的就是ZGrab2。
计划执行
下面是我们计划想要实现的工作流:
- 尽可能快地扫描某个子网;
- 将这些IP/端口元组通过管道传输到应用程序扫描工具,以测试这些端口中的各种安全问题;
- 无尽地等待...
下面给出的是应用程序安全扫描的几个例子:
- 你想要测试一个Elasticsearch服务器是否没有配置管理员访问,我们可以通过向
/_cat/indices
发送一个HTTP调用请求,如果返回的是200OK,则说明存在问题。 - 你想要测试一台Web服务器中的‘.git’目录是否存在错误配置,我们可以向
/.git
发送一个HTTP调用,如果返回的是200OK,则说明存在问题。 - 你想要测试Redis / Memcached / PostgreSQL /MySQL是否被配置为不需要凭证即可访问,我们同样可以使用ZGrab2进行测试。
在任何需要添加的协议或技术堆栈缺失的情况下,ZGrab2都是可扩展的,因此您只需在Golang中编写一个小函数,就可以轻松地扩展工具功能。
我为什么要去寻找互联网范围的错误配置?
如果我告诉你你的家庭路由器对互联网开放供内部访问,你会有什么感觉?听起来有点吓人,但你脑海中浮现的第一件事是:我有什么需要保护的吗?大多数时候答案都是-不,没什么特别的。对于那些回答不了的人,我将用黑客攻破婴儿监视器的著名故事来提醒你,我将让你想象接下来会发生什么!
现在是一个新的挑战:如果我告诉你,你公司的内部数据,或者更糟的是,你公司的客户数据,是对互联网开放的,你会有什么感觉?如果你感觉心跳开始加快-恭喜你!你成功通过了挑战!你现在可以继续阅读了。
我们怎么解决这个问题?
这个世界已经变了,我们正处在第五次科技浪潮中,和往常一样,软件的世界在向前发展,而网络空间的解决方案却只能紧随其后。为了保持竞争力,组织正在以前所未有的速度前进,在不同领域增加了软件自动化,所有团队都采用了不同的工具和系统。由于公共云的兴起和“一切皆是服务”的爆炸式增长,以及在任何地方,一切都由软件自动化控制的事实,公司都在快速发展。
脚踏实地
今天,世界上几乎所有的公司都在使用不同的第三方SAAS、PAAS和IAAS。在这些“As-A-Service”解决方案之上,还安装了数据管道工具、数据科学框架、不同的开源项目以及DevOps基础设施和可观察性工具。所有这些不同的解决方案都使用不同的配置&机密/凭据,包括数据库连接字符串、API密钥、非对称密钥、令牌、用户名/密码组合、管理、安全和隐私设置等等。即使是今天的基础设施也不是以前的样子——基础设施是由代码控制的,而代码又包含了很多配置类型,因此变得更加复杂。在一些组织中,在多个公共云供应商的多个基础设施中,复杂性甚至更高。
具有讽刺意味的是,这些尖端技术让我们能够越来越快地走向一个更好的地方,但同时也带来了网络空间的风险。如此强大的权力带来了巨大的责任:你如何确保你公司的所有资产都得到保障?
那我们该怎么办?
既然我们站在同一个立场上,而且复杂性非常明显,那么就很容易理解对供应链任何关键部分的错误配置或错误处理是如何导致严重后果的了。错误的大小与损失不成比例,一个相对较小的错误可能导致公司在“最佳情况”下损失数百万美元,或在最坏情况下停业。
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
- 智能网络升级在疫情来临之前需要考虑的事项
- 在全球范围内成功劫持28000台打印机,只为打印一份“安全指南”?
- ESET披露自从2011年开始活跃的新APT组织XDSpy
- 专栏
- 保护云中敏感数据的3种优秀实践
- 全年观测:增长的利润意味着更多的勒索软件攻击
- 安盛保险公司遭遇Avaddon勒索软件攻击
- ISC 2020周鸿祎:网络安全是数字时代的基石
- 编程语言安全漏洞:C++、PHP、Java、Python、.Net 和 JavaScript
- 要配置SSL证书,不知道买哪种好?5分钟教你成为“买证”大神
- FIN11黑客组织加入勒索软件赚钱计划,FIN11活动分析
- 如何防止U盘中病毒? U盘系统病毒防范与清除方法总结
- 恶意软件即服务是企业面临的一个新问题
- CXO研究报告表示58%的数据备份失败
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 3微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 4二手笔记本电脑价格是多少 二手笔记本电脑价格盘点
- 5高通骁龙8cx怎么样 高通骁龙8cx处理器详细介绍
- 6win7蓝屏代码7f指什 怎么解决 很严重
- 7aoc一体机电脑win10改win7系统及bios设置
- 8安卓手机安装运行win7系统教程 安卓手机装win7系统教程
- 9华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
- 10Steam提示“需要在线进行更新,请确认您的网络连接正常”怎么办?
常用系统
- 1深度技术 Ghost Win7 x64 Sp1 电脑城装机版2018年10月(64位) ISO镜像快速下载
- 2笔记本&台式机专用系统 GhostWin7 32位旗舰版2021年12月(32位) ISO镜像免费下载
- 3雨林木风系统 Ghost XP SP3 喜迎国庆 装机版 YN2020年10月 ISO镜像高速下载
- 4新雨林木风 Windows10 x86 企业装机版2020年12月(32位) ISO镜像高速下载
- 5电脑公司 GhostXpSp3 中秋特别 电脑城装机版 2020年9月 ISO镜像高速下载
- 6笔记本&台式机专用系统 GHOSTXPSP3 2022年6月 六一节 海驱版 ISO镜像高速下载
- 7新萝卜家园 Ghost Win7 x64 SP1 极速版2020年5月(64位) 高速下载
- 8雨林木风系统 Ghost XP SP3 装机版 YN2019.06 ISO镜像高速下载
- 9番茄花园GhostWin7 SP1电脑城极速装机版2019年8月(32位) 最新高速下载
- 10新萝卜家园Ghost Win8.1 X64位 纯净版2020年2月(自动激活) ISO镜像高费下载