自已建网站微信登录企业解决方案ppt模板

自已建网站微信登录,企业解决方案ppt模板,单位网站建设ppt,rust做网站声明 本文章所分享内容仅用于网络安全技术讨论#xff0c;切勿用于违法途径#xff0c;所有渗透都需获取授权#xff0c;违者后果自行承担#xff0c;与本号及作者无关#xff0c;请谨记守法. 0x1 RTSP奇特之旅前言 浅谈 哈咯#xff0c;师傅们#xff0c;好久不见切勿用于违法途径所有渗透都需获取授权违者后果自行承担与本号及作者无关请谨记守法.0x1 RTSP奇特之旅前言浅谈哈咯师傅们好久不见已经很久没有写文章了这次简单写一个蛮有意思的案例也是在最近攻防演练中遇到的。其实在最初开始晚没有特别的去想着去利用这个漏洞——RTSP协议漏洞因为之前有看过文章简单了解过主要就是打弱口令和未授权访问漏洞然后一般就是比较敷衍的使用爆破工具爆破下有无弱口令或者使用字典目录遍历下。像下面的我就喜欢使用无影tools的爆破模块把目标导入即可然后选择RTSP的554端口进行爆破字典可以选择内置的字典其次一般像RTSP的弱口令和未授权在我以前感觉用处不是很大且平常挖src漏洞之类的也不怎么碰的到。但是这次攻防演练嘛有些东西在平常可能没多大的利用的价值但是打攻防说不定就是可以打分打权限的那种下面就来介绍下这个RTSP漏洞。其中主要还是在网上看了很多的打法和文章资料在网上尝试了蛮多的工具发现一款GitHub上面的新利用RTSP漏洞一键利用的工具然后结合这次资产刚好有就利用起来了。然后这次我开始也是简单的爆破下因为这次是攻防演练嘛然后是某单位的资产且有好多下级部门的厂商视频监控管理系统所以对应的监控大都是RTSP协议的集群远程管理。且这次的攻防演练目标资产比较多范围比较广只要是属于该市的资产都可以还有一些企业的都可以像很多的监控系统都带有远程管理操作所以有部分都是RTSP协议的且这个漏洞在平常接触比较少就比如我平常挖src对这个漏洞基本上没有太多的操作。下面是我简单收集的一些资产表格如下0x2 众测捡钱小技巧拓展一、浅谈上面既然介绍到了我们平常挖企业src中一些不怎么会收的漏洞比如我这里要讲的RTSP漏洞这个漏洞的话主要是在攻防演练中我们可以对目标资料中的一些监控管理系统进行拿监控管理权限的分因为在攻防演练中主要是通过拿数据分和权限分特别是你打进内网像这样的监控系统肯定很多这样就可以帮助你拿比较多的权限分。这里给师傅们看下某些评分标准下面我来给师傅们讲下众测中我一般第一先测试的漏洞——SPF邮件伪造漏洞。具体的测试方法我下面有很详细的测试手法其实网上也有很多的批量跑SPF邮件伪造漏洞的脚本其中我自己也是利用这些脚本去测试的因为在众测中得拼手速了具体的脚本我这里就不放上去了因为脚本内容因人而异最好自己修改下。其实在攻防演练中也是可以利用SPF邮件伪造漏洞的可以使用SPF邮件伪造去钓鱼收集目标资产的邮箱然后去钓鱼攻击也是一种方法在护网期间钓鱼攻击是特别常态且使用特别多的一种方式。二、SPF邮件伪造漏洞针对师傅们对于SPF邮件伪造漏洞的拓展师傅们可以看我之前写的那篇原创文章https://xz.aliyun.com/news/14752这里就引用这篇文章的SPF邮件伪造漏洞写的蛮详细的师傅们可以参考学习下然后后面在众测项目上去赚点漏洞赏金。1、spf邮件伪造漏洞简介SPF 记录是一种域名服务DNS记录用于标识哪些邮件服务器可以代表您的域名发送电子邮件。SPF 记录的目的是为了防止垃圾邮件发送者在您的域名上使用伪造的发件人地址发送邮件。原理:未设置spf导致的邮件任意伪造可以用来钓鱼社工本身就是高危若您未对您的域名添加 SPF 解析记录则黑客可以仿冒以该域名为后缀的邮箱来发送垃圾邮件。2、漏洞危害可以用未进行安全配置的网站域名发送邮件。比如www.baidu.com有这个漏洞你就可以伪造HRbaidu.com给受害人发邮件进行钓鱼。src收的少但是重测和渗透测试项目可以交。注意如果没有vspf1或者没spf就存在邮件伪造漏洞。-all 不能伪造all可以伪造3、测试漏洞我们直接拿baidu.com的域名来给大家演示下用kali的nslookup 工具测试下可以看到下面的回显存在spf记录是-all参数说明不能任意伪造。┌──(root-kali)-[~] └─# nslookup -typetxt baidu.com还可以使用dig -t命令来测试┌──(root-kali)-[~] └─# dig -t txt baidu.com4、SPF解析不当导致绕过把下面的spf配置记录复制下来测试地址如下https://www.kitterman.com/spf/validate.html这里显示spf解析配置正确下面拿一个存在spf解析错误的案例来演示下SPF记录报错在这条SPF记录中存在多个IP段但只有开头的一段ip用了ipv4这就导致了语法错误。因为这个错误将导致整个SPF记录完全失效因为SPF无效邮件接收方的SPF检测功能也就失效了。5、swaks 测试使用kali自带工具swaks 测试swaks --body helloword --header Subject:testT -t 自己的邮箱 -f testbaidu.com body为内容 Subject为标题 -t为目标邮箱 -f为伪造的发送方这里我们伪造加了cn字眼这里伪造改不明显字眼等都会进垃圾箱我们先申请一个临时邮箱http://24mail.chacuo.net/然后我们使用kali自带的swaks 工具进行测试结果如下┌──(root-kali)-[~] └─# swaks --body 【2024年8月1日】 检测到您教务系统长时间未修改密码请及时修改密码确保账户安全 手机管家163.com 【该邮件自动监测请勿回复】 --header Subject:vivo -t vioxzs43016chacuo.net -f customersalexz.com看到这里我们要是对标题和内容进行改进那么我们是不是就可以尝试钓一波鱼了呢0x3 RTSP协议漏洞介绍一、协议分析RTSP实时流协议是一个网络控制协议设计用于娱乐和通信系统中控制流媒体服务器。该协议用于建立和控制媒体会话中的时间同步流。RTSP 提供了一个可扩展框架使得能够实现对实时数据如音频和视频的控制。与HTTP不同RTSP提供了对流数据的实时控制功能比如可以随意快进或倒退。RTSP 主要用于以下场景1、视频监控系统会议视频2、IP摄像头监控(企业、大街、工厂的监控头)3、媒体播放器与媒体服务器之间的交互4、智能家居设备比如门铃、智能汽车行车仪等RTSP 协议通常运行在 TCP 或 UDP 协议之上使用的端口是554不同厂商可能是8554端口。它允许客户端发送播放、暂停和停止等控制指令以及进行实时播放位置的调整。二、RTSP认证方式1、Basic认证基本认证基本认证是HTTP 1.0 提出的认证方案其消息传输不经过加密转换因此存在严重的安全隐患。服务端在未认证时返回401Unauthorized并带上WWW-Authenticate: Basic realmRTSP Server头要求客户端提供凭据。1 客户端发送 DESCRIBE 请求DESCRIBE rtsp://192.168.1.55:554/11 RTSP/1.0\\r\\n CSeq: 1\\r\\n Accept: application/sdp\\r\\n User-agent: Realplayer\\r\\n\\r\\n2服务端发出 WWW-Authenticate 认证响应服务端返回401错误码发出 WWW-Authenticate 认证响应告诉客户端需要进行认证。RTSP/1.0 401 Unauthorized\r\n CSeq: 1\r\n WWW-Authenticate: Basic realmRTSPD\r\n\r\n3客户端再次发出 DESCRIBE 请求此时客户端程序弹出密码认证窗口 提示输入用户名密码等认证信息并根据服务端返回的响应消息中进处理如果发现是 Basic认证则携带认证信息发送如下报文DESCRIBE rtsp://192.168.1.55:554/live/1/video.sdp?tokenA00453FR805a54C8 RTSP/1.0\r\n CSeq: 2\r\n Accept: application/sdp\r\n User-Agent: RealMedia Player HelixDNAClient/12.0.1.647 (win32)\r\n Authorization: Basic YWRtaW46YWRtaW4\r\n\r\其中 “YWRtaW46YWRtaW4” 是通过 username:password 进行 base64 编码所得。因为其具有唯一性等价于账号和密码明文发送泄漏后存在安全风险。2、Digest认证摘要认证摘要认证是http 1.1提出的基本认证的替代方案其消息经过MD5哈希转换因此具有更高的安全性。避免了直接明文传输密码的风险。但是 MD5 哈希较弱仍然可以通过 彩虹表等方式破解。三、RTSP认证流量监测首先这里你去了解RTSP认证流量得先安装两款工具工具是使用Wireshark和VLC视频播放工具。1、Wireshark下载地址https://www.wireshark.org/download.html2、VLC视频播放工具https://www.videolan.org/vlc/index.zh_CN.html因为我的电脑上macbook所以打开VLC和使用如下操作windows的操作也是差不多的1、默认下载下来是英文的直接可以设置中文的选择Language然后选择简体中文重启软件就好了2、打开 VLC 主界面选择File OpenNetwork中文版为媒体 打开网络串流3、在弹出的对话框输入直播流播放地址然后点击打开即可查看监控视频画面了3、认证流量监测使用Wireshark和VLC视频播放工具获取rtsp协议认证方式可以发送options和describe请求进行如下图所示获取到认证方式为401 Basic和Digest, 如果返回的状态码为200说明存在未授权访问。0x4 RTSP漏洞攻击一、主流摄像头安全问题汇总1、警卫视摄像头型号qs-qy 连接密码密码默认为空 rtsp连接地址: rtsp://adminIP:554/live/ch00_12、乐橙摄像头型号:LC-S2D rtsp密码摄像头底部安全码 rtsp连接地址: rtsp://admin:L2C3F848IP:554/cam/realmonitor?channel1subtype03、tp-link摄像头设备型号:TL-IPC44AW rtsp密码默认为空 rtsp连接地址: rtsp://adminIP:554/stream14、萤石摄像头设备型号CS-C6 rtsp密码摄像头底部安全码 rtsp连接地址: rtsp://admin:RMETAAIP:554/h264/ch1/main/av_stream5、乔安智联摄像头设备型号JA-C10E rtsp密码空密码 rtsp连接地址: rtsp://adminIP:554/live/ch00_16、帝防摄像头设备型号JA-C10E rtsp连接地址: rtsp://admin:admin11IP:554/onvif17、Cubetoou摄像头设备型号Q88 rtsp连接地址: rtsp://admin:123a123aIP:554/onvif18、 icam365摄像头设备型号GI-2304 rtsp连接地址: rtsp://admin:adminIP/live.sdp 思路 ①指纹识别 发送rtsp请求根据server头找到设备型号为TAS-Tech ②查找设备rtsp地址和密码 在ispyconnect (https://www.ispyconnect.com/camera/tas-tech),上找到rtsp地址和密码。 连接地址为rtsp://admin:adminIP/live.sdp二、RTSP爆破RTSP协议认证主要有Basic和Digest两种它的RTSP URL通常是这样的 rtsp://admin:admin192.168.1.56:554/live/sys01对于爆破用户名、密码和流路径的方法网上也是有很多的python脚本都可以尝试使用但是我自己使用了好几个都感觉差点意思首先对于打攻防演练中批量去测试且需要对测试出来的IP地址进行归类然后显示和判断出有价值的信息的且导出页面可视化效果不好其次好多针对呀RTSP这个漏洞目前汇总的字典不够全爆破起来不是那么那啥得自己汇总针对性的字典。三、RTSP协议爆破工具我最开始就是使用无影tools和hydra九头蛇进行尝试爆破。特别是对于新手师傅们可能更喜欢在网上找些github项目的图形化GUI的项目试试我这里也是找到了一个工具蛮不错的图形化操作内置字典都还不错GitHub地址https://github.com/returnwrong/RTSP-Cracker-Pro师傅们要是觉得这个工具还不错看完我的文章以后可以挖到这类漏洞了可以给作者点个star关注这里直接下载这个zip文件即可里面主要是一个python的可执行文件是个GUI图形化的工具但是这里我的MacBook电脑自带的Python 3.9.6运行这个下载的python执行文件里面的功能显示不全有点疑惑~/Downloads/rtsp_crackV1.0.3 python --version Python 3.9.6后面在Cursor上面进行代码修改提示应该是在 Mac 上运行时出现图形化界面显示异常可能是由于不同操作系统的字体、颜色渲染或布局方式有所差异导致的这里直接改改代码即可工具打开以后是这样的图形化界面看着就很简单四、攻防演练RTSP实战这里最开始是通过查看评分手册来看到一些摄像头权限分也是可以拿的且当时在资产收集过程中看到了蛮多的视频监控管理系统等等于是我上网找了蛮多的资料和工具进行测试漏洞。这里直接把IP导入到ip.txt文件中这里的字典可以使用工具自带的但是我这里建议师傅们要是能过自己再去多收集一些然后与这个工具的字典汇总再去重爆破效果可能要好点然后点击破解就可以看到具体的一个破解速度和进程了图形化的好处就是可以很直观的看爆破的日志也很清晰特别是对于攻防中目标资产特别多我们可以调整下线程大小还有就是Digest认证和Basic认证两种都跑一下这样爆破成功的概率更大爆破成功后可以直接点击查看结果的功能里面的爆破成功目标资产很详细的列举出来了但是我感觉爆破最主要还是得靠字典这个工具自带的字典还行但是也不是特别全需要自己去网上收集然后把显示爆破成功的RTSP URLs复制过来到VLC视频工具然后连接就可以直接看到监控内容了五、手把手带你挖RTSP漏洞像师傅们看完我上面的文章了是吧手肯定也痒痒了也想去测试下这个漏洞获取下监控视频的权限。这里提醒下别使用国内的可以去试试国外的。具体的空间搜索引擎语法如下FOFA语法port554 protocolrtsp category视频监控FOFA语句二(port554) (is_honeypotfalse is_fraudfalse) protocolrtsp可以看到数量比较多测试的时候可以把线程调大点爆破的时间就稍微短点shodan搜索网络摄像头语法shodan搜索起来更加好点特别是这里建议大家试试国外的站点建议可以使用shodan去测试port:554 has_screenshot:true然后打开VLC media player配置流地址然后就可以直接有监控权限了可以直接看画面了0x5 总结到这里这篇文章就已经结束了该聊的和该注意的地方都给师傅们前面已经提过了结尾呢主要是还是得提醒下师傅们不要未授权测试且干渗透测试得低调点。然后上面已经非常详细点给师傅们分享了RTSP漏洞的案例看完这篇文章我想小白新手师傅都可以去挖这个漏洞了使用的工具和手法都给师傅们分享了且都写的非常的详细。因为我电脑是MacBook的原因所以一些软件使用上面还是有差异师傅们可以自行上网搜索Google浏览器还是很好用的多搜搜最好希望师傅们测试这个漏洞的时候测下国外的不要未授权测试国内的文章中涉及的敏感信息均已做打码处理文章仅做经验分享用途切勿当真未授权的攻击属于非法行为文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失均由使用者本人负责作者不为此承担任何责任一旦造成后果请自行承担。