T00ls » 八卦水区(Discussion )

漏洞挖洞过程中漏洞目标资产归属

pikka2022 2022-07-26 23:00 134 5

pikka2022新手上路 T00ls活跃度3级

T00ls活跃度3级

#1

在挖洞过程中，个人习惯会针对目标的C段也做一个渗透，因此很多时候，目标没出洞，目标C段出洞了，此时就需要对C段目标做一个资产归属的判断，判断是否属于目标资产。
个人判断目标资产归属的做法是：IP反查域名，IP历史域名绑定查询，漏洞站点信息查找是否有相关联的信息内容，想问问各位师傅有没有什么好的方法能进一步确认。

Archer注册会员 T00ls活跃度3级

T00ls活跃度3级

2022-07-28

#2

先打一枪打了再说

十公升的海水

Aspire潜水会员

2022-07-29

#3

微步在线查询历史解析就够了，如果按照页面内容判断反正3某菱会打回来

prediter12138注册会员

2022-07-30

#4

先打起来，日偏不是常有的事情吗，日了再说

BlackHorse注册会员 T00ls活跃度4级

T00ls活跃度4级

2022-07-30

#5

先日再说，日偏多正常，经常日偏

kaikaix潜水会员

2022-08-01

#6

直接一把梭