新型自動(dòng)化滲透測(cè)試工具：AttackSurfaceMapper(ASM)

AttackSurfaceMapper 滲透測(cè)試工具介紹

AttackSurfaceMapper（ASM）旨在通過(guò)將單個(gè)目標(biāo)域或IPv4地址列表作為輸入，然后使用被動(dòng)OSINT技術(shù)和主動(dòng)偵察方法對(duì)其進(jìn)行分析，從而大大簡(jiǎn)化偵察過(guò)程。它是一個(gè)全新開發(fā)的滲透測(cè)試工具。它枚舉具有強(qiáng)制和被動(dòng)查找的子域，同一網(wǎng)絡(luò)塊所有者的其他IP，具有指向它們的多個(gè)域名的IP等等。

目標(biāo)列表完全展開后，本工具即對(duì)所列目標(biāo)執(zhí)行被動(dòng)偵察：截屏網(wǎng)站、生成虛擬地圖、在公開數(shù)據(jù)泄露查找登錄憑證、用 Shodan 聯(lián)網(wǎng)設(shè)備搜索引擎執(zhí)行被動(dòng)端口掃描，以及從 LinkedIn 刮取雇員信息。這意味著你擁有了通過(guò)這些過(guò)程搜集而來(lái)的硬核可執(zhí)行數(shù)據(jù)，可供掃描的目標(biāo)、可以攻擊的網(wǎng)站、能執(zhí)行網(wǎng)絡(luò)釣魚的郵箱地址，以及可暴力破解的憑證。

滲透測(cè)試5個(gè)基本過(guò)程

1. 偵察：收集目標(biāo)相關(guān)的大量信息，讓攻擊過(guò)程更容易執(zhí)行。

2. 掃描：發(fā)現(xiàn)開放端口、主機(jī)上運(yùn)行的服務(wù)，以及可以檢測(cè)到的其他漏洞。

3. 獲取訪問(wèn)權(quán)限：運(yùn)用社會(huì)工程學(xué)、漏洞利用等各種不同技術(shù)實(shí)際執(zhí)行攻擊。

4. 維持訪問(wèn)權(quán)限：確保裝有可以繼續(xù)訪問(wèn)且不被目標(biāo)察覺的后門。

5. 掩蹤匿跡：沒人想被警方 “請(qǐng)” 去喝茶，就算是黑客大佬也不想。

雖說(shuō)全部五個(gè)步驟都很重要，但第一個(gè)步驟顯然是所有事情真正啟動(dòng)的按鈕。安全界通常將這個(gè)步驟中收集到的數(shù)據(jù)稱為“開源情報(bào)” (OSINT)。

8 月初的黑帽大會(huì)上，網(wǎng)絡(luò)安全公司 Trustwave 發(fā)布了一款新的滲透測(cè)試工具，名為 AttackSurfaceMapper (ASM)，采用 Python 3.x 開發(fā)，兼容所有主流操作系統(tǒng)，可幫助滲透測(cè)試員提高 “偵察” 效率。

其節(jié)省時(shí)間提高效率的方法，是通過(guò) 3 個(gè)經(jīng)簡(jiǎn)化的過(guò)程：

1. 用戶輸入目標(biāo)域名、子域名或 IP 地址

2. 該工具使用上一步中給出的目標(biāo)標(biāo)識(shí)，從大量公開來(lái)源收集有價(jià)值的情報(bào)

3. 用戶選擇將收集到的數(shù)據(jù)以 HTML、CSV 或 TXT 文件格式導(dǎo)出，查閱其中可能包含的電子郵件、關(guān)聯(lián) IP 地址、用戶名、已泄露密碼、電話號(hào)碼、社交媒體痕跡等等信息。

工具的執(zhí)行流程被分解為3個(gè)不同的階段的更多詳細(xì)信息

Reconnaissance:

• Find IPs from associated ASNs and IPv4 prefixes.

• Passively discover Subdomains

• Brute Force Subdomains

• Port Scanning

• Hostname Discovery

• Passive & Active DNS Record capturing

• Collect WHOIS records

• Take screenshots of web portals

Intel Extraction:

• Scrap LinkedIn Employee Names & Email addresses

• Check for credentials in Public Data Breaches

• Download Interesting Files (e.g. PDF and XML)

• Find AWS buckets

Presentation:

• Present useful information on the terminal.

• Export gathered information in HTML, CSV and TXT files.

當(dāng)你給定一個(gè)目標(biāo)后，它會(huì)來(lái)回收集如下信息：

• Email Addresses & Usernames

• Public Data Breach Credentials & Hashes

• Employees’ Social Network Presences

• Subdomains

• Associated ASNs and IP Addresses

• Open Ports & Possible Vulnerabilities

• Visual DNS map of the attack surface

• Web Screenshots

AttackSurfaceMapper 可算是近些年來(lái)網(wǎng)絡(luò)安全界巨大發(fā)展的又一明證。AttackSurfaceMapper 之類工具唯一的缺點(diǎn)就是，白帽黑客可以之增強(qiáng)自身系統(tǒng)防御的同時(shí)，黑帽黑客亦可利用該公開可用的工具從事惡意活動(dòng)。

不過(guò)，相較之下，IT 安全社區(qū)應(yīng)利用其各項(xiàng)功能測(cè)試自身資產(chǎn)，因?yàn)槟軓闹蝎@得的好處是十分巨大的。

AttackSurfaceMapper 安裝與使用

$ git clone https://github.com/superhedgy/AttackSurfaceMapper
$ cd AttackSurfaceMapper
$ python3 -m pip install --no-cache-dir -r requirements.txt

其他可選參數(shù)也可以設(shè)置為除了默認(rèn)的被動(dòng)模塊外，還可以選擇包括主動(dòng)偵察模塊。

|<------ AttackSurfaceMapper - Help Page ------>|


positional arguments:
  targets               Sets the path of the target IPs file.


optional arguments:
  -h, --help            show this help message and exit
  -f FORMAT, --format FORMAT
                        Choose between CSV and TXT output file formats.
  -o OUTPUT, --output OUTPUT
                        Sets the path of the output file.
  -sc, --screen-capture
                        Capture a screen shot of any associated Web Applications.
  -sth, --stealth       Passive mode allows reconaissaince using OSINT techniques only.
  -t TARGET, --target TARGET
                        Set a single target IP.
  -V, --version         Displays the current version.
  -w WORDLIST, --wordlist WORDLIST
                        Specify a list of subdomains.
  -sw SUBWORDLIST, --subwordlist SUBWORDLIST
                        Specify a list of child subdomains.
  -e, --expand          Expand the target list recursively.
  -ln, --linkedinner    Extracts emails and employees details from linkedin.
  -v, --verbose         Verbose ouput in the terminal window.


Authors: Andreas Georgiou (@superhedgy)
   Jacob Wilkin (@greenwolf)

運(yùn)行命令示例

$ python3 ASM.py -t your.site.com -ln -w resources/top100_sublist.txt -o demo_run

擴(kuò)展資料

• OSINT：https://osintframework.com/

• 黑帽大會(huì) AttackSurfaceMapper 主題：https://www.blackhat.com/us-19/arsenal/schedule/index.html#attack-surface-mapper-automate-and-simplify-the-osint-process-16713

• AttackSurfaceMapper Github 頁(yè)面：https://github.com/superhedgy/AttackSurfaceMapper

• AttackSurfaceMapper Trustwave 博客：https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/attacksurfacemapper-automate-and-simplify-the-osint-process/