渗透测试被动信息搜集之 Discover

系统管理员 2022-05-19 13:34 327阅读 0赞

## **0x00：前言** ##

在渗透测试中，第一步莫非搜集信息，而搜集信息其被动搜索方法是很不错的。为什么？对于搜集信息被主机检测到的可能性来说，被动搜索是最低的，其次是主机检测、端口扫描等，然后就是主机服务、应用、补丁等。对于被动搜集，Discover 是一个很不错的工具。

## **0x01：工具介绍** ##

Discover 是一款很不错的开源情报搜集工具，其 github 地址是：[https://github.com/leebaird/discover][https_github.com_leebaird_discover]。扫描方式是被动探测扫描。

## **0x02：使用方法** ##

首先，将此工具下载到 kali 系统中，例如将工具下载到 / opt / 下，命令行输入以下命令：

git clone https://github.com/leebaird/discover /opt/

下载后是一个目录，不是压缩文件，所以不需要解压，直接 cd 到此目录，执行 discover.sh 即可，命令如下：

cd /opt/discover
    ./discover.sh

运行后如下图所示：

![请输入图片描述][format_png]

列表中是可以使用的模块，使用非常简单，在 choice 处输入相关序号就可以使用，这里选择 recon（翻译为侦察的意思）中的 1.domain(域)，输入 1 回车，会显示 domain 的子模块，如下图：

![请输入图片描述][format_png 1]

然后选择 1.Passive(被动搜索的意思)，输入 1 回车，这时会让输入公司名称，和域名，如下图：

![请输入图片描述][format_png 2]

以上图中，xxxx 是公司名，xxxx.com 是域名，这时候回车即可，discover 会去搜索相关的结果。这里有个坑需要注意下，运行时会提示你很多内容无法连接，这时需要有一个 ss，然后使用 proxychains ./discover.sh 来启动即可。

这时还不能运行，会提示错误：xml\_grep 未找到。xml\_grep 是什么，它是用来找特定元素的 xml 文件，discover 需要用到它，这时就需要下载并安装它。官网地址是：[https://metacpan.org/pod/distribution/XML-Twig/tools/xml\_grep/xml\_grep][https_metacpan.org_pod_distribution_XML-Twig_tools_xml_grep_xml_grep]，下载它放到 kali 中。

使用 perl 命令调用安装文件 makefile.PL，命令如下：

Perl makefile.PL

执行时，有提示默认回车即可。随后执行 make test 进行编译，最后 make install 安装，命令如下：

make test
    make install

make test 和 make 的区别在于，make test 会检查当前环境，判断当前代码在此环境下是否可以正常执行，多了一步测试的操作。

之后在命令行输入 xml\_grep 命令，会提示相关参数说明，则安装成功。

## **0x03：生成报告** ##

discover 搜索完毕后，可直接打开生成的 html 报告文件，也可使用 firefox 命令使用浏览器打开，其位置在 / root/data / 名称 / index.htm，命令如下：

firefox /root/data/xxx/index.htm

报告如下：

![请输入图片描述][format_png 3]

## **0x04：总结** ##

discover 脚本工具简单易用，且被动搜索的信息也很全面，在渗透测试信息搜集的过程中，无异于如虎添翼。

--------------------

**                                                                        公众号推荐：aFa攻防实验室**

**分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。**

![20191220230427373.jpg][]

[https_github.com_leebaird_discover]: https://github.com/leebaird/discover
[format_png]: /images/20220519/081962d61a244677b5b425cb5c29ec87.png
[format_png 1]: /images/20220519/b93f22c2b45d4a8a8b6b74d5d070ba20.png
[format_png 2]: /images/20220519/674ba826c900477381ee812e2cf9cbc2.png
[https_metacpan.org_pod_distribution_XML-Twig_tools_xml_grep_xml_grep]: https://metacpan.org/pod/distribution/XML-Twig/tools/xml_grep/xml_grep
[format_png 3]: /images/20220519/4972fb1aface45a8a8fc52d7fe6cad9f.png
[20191220230427373.jpg]: /images/20220519/bf27cc7007d640b98e1f1e69c5489224.png