T00ls » 八卦水区(Discussion )

漏洞挖洞过程中漏洞目标资产归属

pikka2022 2022-07-26 23:00 184 5

pikka2022UID:15349新手上路楼主

积分:57TCV:0TuBi:628坛龄:4年115天活跃2级

#1

在挖洞过程中，个人习惯会针对目标的C段也做一个渗透，因此很多时候，目标没出洞，目标C段出洞了，此时就需要对C段目标做一个资产归属的判断，判断是否属于目标资产。
个人判断目标资产归属的做法是：IP反查域名，IP历史域名绑定查询，漏洞站点信息查找是否有相关联的信息内容，想问问各位师傅有没有什么好的方法能进一步确认。

ArcherUID:11747注册会员五年陈老会员勋章

五年陈老会员勋章

T00ls土豪勋章

积分:347TCV:1TuBi:1667坛龄:9年零33天活跃4级

2022-07-28

#2

先打一枪打了再说

十公升的海水

AspireUID:15365潜水会员

积分:106TCV:6TuBi:302坛龄:4年107天

2022-07-29

#3

微步在线查询历史解析就够了，如果按照页面内容判断反正3某菱会打回来

prediter12138UID:14600潜水会员五年陈老会员勋章

五年陈老会员勋章

积分:259TCV:6TuBi:154坛龄:5年零95天

2022-07-30

#4

先打起来，日偏不是常有的事情吗，日了再说

BlackHorseUID:14492注册会员活跃会员勋章

活跃会员勋章

五年陈老会员勋章

积分:310TCV:0TuBi:404坛龄:5年129天活跃3级

2022-07-30

#5

先日再说，日偏多正常，经常日偏

kaikaixUID:15370僵尸会员

积分:28TCV:0TuBi:10坛龄:4年106天

2022-08-01

#6

直接一把梭