链接

情报页截图

感想

最初想法是简约一点的，大概分为几个方向

蜜罐系统
web日志分析
404页记录器

毋庸置疑的，蜜罐系统就是不存在的服务，这些服务仅仅是监听了一些端口，谁访问，就记录谁。
蜜罐数据

web日志分析，比如说爬虫涉及到的UA信息，不可能存在的页面，访问莫名其妙的uri，比如说
UA信息：zgrab/0.x python-requests/
请求方式：CONNECT
访问路径：ip.zip backup.zip www.zip web.zip

相同IP或同C段的IP短时间内触发了大量的404请求，那么他们很大概率的就是扫描了。

疑问

比如说下面这些log，我明明没有这些页面，为什么日志的状态码是200？这样对于我404页的分析产生了很严重的问题

20.111.16.183 - - [09/Apr/2023:20:01:18 +0800] "GET /wso.php HTTP/1.1" 200 938 "-" "python-requests/2.27.1"
20.111.16.183 - - [09/Apr/2023:20:01:19 +0800] "GET /wp-content/plugins/upspy/index.php HTTP/1.1" 200 938 "-" "python-requests/2.27.1"
20.111.16.183 - - [09/Apr/2023:20:01:20 +0800] "GET /wp-content/plugins/ubh/index.php HTTP/1.1" 200 938 "-" "python-requests/2.27.1"
20.111.16.183 - - [09/Apr/2023:20:01:21 +0800] "GET /wp-content/plugins/vwcleanerplugin/bump.php?cache HTTP/1.1" 200 938 "-" "python-requests/2.27.1"
20.111.16.183 - - [09/Apr/2023:20:01:22 +0800] "GET /wp-content/plugins/xichang/x.php?xi HTTP/1.1" 200 938 "-" "python-requests/2.27.1"
20.111.16.183 - - [09/Apr/2023:20:01:23 +0800] "GET /wp-content/plugins/html404/index.html HTTP/1.1" 200 938 "-" "python-requests/2.27.1"

涉及到的相关文章

纯真IP解析

cz88 纯真库自动化下载及解析 (2023年初适用)引言由于CZ88公众号已经不再发布，因此这个项目就失效了纯真库仅限个人开发者或学术研究使用，不能用于商业产品。如本篇文章旨在学习pytho…2023 年 02 月 23 日

更优先的防火墙

腾讯云防火墙API利用引言官方提供了API，剩下的主动型还是被动式的可以自己去开发了。但是狗血的是，每台轻量级服务器只能设置100个规则，所以，动态增删吧。脚本…2023 年 03 月 21 日

其它

是不是可以通过这些数据，分析总结出一份彩虹表呢？

更加疑惑的事情

周五那天我写了一个页面，这个页面并没有在其他地方引用，我只想自己访问，并且文件名足够隐蔽，但是在web的访问日志中却发现了并非我的IP访问的记录。
难道服务器被安插后门或是存在0day漏洞？他们是如何检测到我的这个页面的？

还有一个，就是为了方便，我有一个页面是通过简单的GET请求进行登录验证的。比如说login.cgi?passwd=123456
其中会对passwd进行校验，并非走的数据库，直接存在了application里了，当然，这个密码肯定不是123456，这个页面也已经被我用更加保险的方式进行认证了。
昨天查看web服务器的日志，却惊到我了，还是有人可以访问这个页面，并且get请求的参数日志中是可见的，密码也是正确的，更有甚者，refer部分是正确的uri和密码，但是get请求的路径是错的。赤裸裸的挑衅啊。

其实那个页面并不涉及高敏感数据，只是一些服务器信息和常用的电脑的内网IP和无线连接情况。并不能作为肉鸡呀，大佬们求放过。🙏