利用Burp Suite挖掘暗网服务的真实IP

来源：互联网发布：origin散点显示数据值编辑：程序博客网时间：2024/05/16 06:56

在这篇文章中，我将跟大家讨论一下如何通过向网站发送各种Payload来挖掘网站中可能存在的安全漏洞，并利用BurpSuite来发现Tor隐藏服务的真实IP地址。

在挖洞的过程中，我们需要向目标网站发送各种测试内容。比如说，在寻找SQL注入漏洞时，我们可能会发送’or 1-1′;在寻找跨站脚本漏洞时，我们可能会写入’alert(“BEEP!!!”)’等等。有的时候，我们的Payload可能会马上给我们返回结果，而我们就能够在几秒钟之内对漏洞进行确认了。但是，如果目标网站会延迟响应的话，那么问题就来了。如果我们给目标网站发送了Payload，但它得等到下一周管理员检查了网站日志之后才会执行的话，那该怎么办呢？如果我们需要确认Payload是否能够正常工作，那我们就得安装一种“持续性基础设施”来24小时监听响应信息了。

此时，我们就可以使用BurpSuite来帮助我们实现这个目标。它可以设置一个服务器来进行7×24小时的监听，当你的Payload返回了响应信息时，它会在第一时间接收并进行处理。

在上面这张截图中，你可以点击“copy to clipboard”（拷贝到剪贴板）并生成一个需要在Payload中使用的单独URL。

如果有用户查询或访问了这个URL地址，你将会立刻在Burp Suite collaborator客户端中收到通知提示。

可能你还没意识到，这种功能其实是非常强大的，因为我们现在已经拥有了一个可以生成Payload并无限监听响应的基础设施了。

非常好，那么接下来我们该往哪儿发送我们的Payload呢？你可能会说：“Everywhere！！！”我很同意你的观点，广撒网确实听起来不错。不过我不知道你听说过James Kettle吗？他在今年年初发布了一款Burp Suite专业版插件-CollaboratorEverywhere，并发表了一篇名叫《针对HTTP隐藏攻击面》的分析文章。CollaboratorEverywhere可以帮助我们识别后端系统并自动处理我们通过Burp Suite注入到目标站点中的Payload。这意味着什么呢？下图显示的是我访问了自己的博客网站之后它自动注入的某些Header：