一、WAF探测
1.1 什么是WAF
1.2 WAF常见的部署方式：
1.3 WAF的作用
1.4 如何触发waf
1.5 WAF的分类
1.6 如何探测WAF
二、操作系统识别
三、Git信息收集
3.1 Git信息泄露原理
3.2 github搜索技巧
3.3 Git信息泄露利用方式
原创 LULU 红队蓝军
一、WAF探测
1.1 什么是WAF
Web应用程序防火墙（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）是一种用于保护Web应用程序的安全设备。Web应用程序是指通过Web浏览器或其他Web客户端访问的应用程序。
1.2 WAF常见的部署方式：
1.3 WAF的作用
WAF的目的是保护Web应用程序免受黑客、网络攻击和数据泄漏等安全威胁的攻击。
WAF可以过滤HTTP/HTTPS协议流量，防护Web攻击，但不能过滤其他协议流量，如FTP、PoP3协议。
WAF主要是通过内置的很多安全规则来进行防御。
1、流量识别
WAF识别来自客户端的请求，并对请求进行分析。WAF可以检查请求头、请求体、Cookie、URL参数等信息，并识别其中的攻击。
2、攻击检测
WAF对识别的请求进行攻击检测。WAF可以使用多种技术来检测攻击，例如正则表达式、特征匹配、行为分析等。WAF可以检测多种攻击，包括SQL注入、XSS、CSRF、命令注入等。
3、攻击响应
WAF根据检测结果采取相应的措施，例如拦截请求、阻止访问、记录事件等。WAF可以使用多种技术来响应攻击，例如重定向、报错、拦截等。
4、对Web应用进行安全审计
WAF记录所有请求和响应的详细信息，包括请求头、请求体、响应头、响应体等。WAF可以将日志发送给中央日志管理系统，以便进行分析和审计。
5、阻止SQL注入、xss、csrf、rce、源码/错误信息泄露、文件包含漏洞进行攻击、PHP代码注入、利用Shellshock漏洞进行攻击、利用Session会话ID不变的漏洞进行攻击、根据判断IP地址归属地来进行IP阻断等
1.4 如何触发waf
1、关键字：比如SQL注入漏洞SELECT、 UPDATE、DELETE、DROP、 UNION、 OR、AND、sleep、 #、 '、 " 、;等
2、违反内容安全策略（CSP）：尝试违反Web应用程序设定的内容安全策略
3、异常流量模式：如DDoS攻击，通过发送大量请求来攻击器。
4、使用特定的HTTP方法：如使用不常见的HTTP方法可能被WAF视为可疑行为。
5、请求参数异常：如参数名或值过长，或者包含不寻常的字符组合。如：本地文件包含漏洞 file=../../../../../etc/passwd
6、数据包大小异常：发送超出正常范围的数据包大小，可能会触发WAF的规则。
7、使用黑名单中的User-Agent：某些User-Agent字符串可能与已知的爬虫或恶意工具相关联。
1.5 WAF的分类
硬WAF
1、硬件WAF通常是一种独立设备，由厂商安装，它可以与网络交换机、路由器等设备集成，拦截来自外部网络的流量，并对Web应用程序进行保护
2、适用于高流量的Web应用程序
软WAF
1、软件WAF通常是一种安装在服务器上的应用程序，可以通过修改Web服务器或代理服务器的配置文件实现。软件WAF可以与多种Web服务器和应用程序框架集成，部署在Apache、Nginx、IIS等Http Server中
2、适用于多种Web应用程序
云WAF
1、云WAF通常是一种基于云的服务，可以将Web应用程序的流量转发到云端进行处理。云WAF可以提供全球分布的节点，从而提高Web应用程序的可用性和性能。市面上常见的阿里云、腾讯云、华为云、百度云等
2、适用于高可用性和高性能的Web应用程序
常见waf厂商
国内:宝塔、安恒,绿盟,启明星辰,360磐云、长亭、安全狗、阿里云、腾讯云、华为云、百度云
国外:飞塔,梭子鱼,Imperva
1.6 如何探测WAF
WAFw00f
介绍：WAFw00f是一个用于探测网站是否存在Web应用程序防火墙的工具，它通过发送正常和异常的HTTP请求，结合特征分析和算法推理，来识别不同类型的WAF
用法：wafw00f https://www.xxxx.com
namp
介绍:网络扫描工具，它包含了一些WAF指纹识别的脚本，可以用来探测WAF的存在
用法：nmap www.xxx.com --script=http-waf-detect.nse
SQLMap
介绍：主要用于检测和利用SQL注入漏洞，但它也包含了一些WAF指纹识别的功能。
用法：sqlmap -u "xxx.com?id=1" --identify-waf
go-test-waf
这是一个使用Go语言编写的WAF测试工具，可以自动测试WAF的拦截能力和规则配置。
用法：通过DockerHub库直接获取，拉取项目库docker pull wallarm/gotestwaf
二、操作系统识别
常见的服务器操作系统：linux，windows
识别操作系统常见方法
1、看字母大小写windows对大小写不敏感，Linux敏感。
2、看ping值，Linux系统的TTL值为64，Windows系统的TTL值为128。（TTL表示本地主机通过网络连接目标主机时经过路由器的个数情况，因ping的域名不同导致2的N次方变化不同）
linux
windows
3、nmap -O ip或者域名 //对目标主机的操作系统进行扫描
4、抓包：某些中间件只能用于特定的操作系统，如IIS只能用于windows，nginx不能用于windows，通过应答包的server字段，我们能获取目标中间件信息，从而来判断目标服务器操作系统类型。
三、Git信息收集
在渗透测试的信息收集阶段，可以去Github搜索与目标有关的信息，开发人员将代码上传到代码库的时候，有可能连一些重要的配置信息也上传了。
比如将包含了账号密码、密钥等配置文件的代码上传了，导致攻击者能发现并进一步利用这些泄露的信息，就是一个典型的GitHub敏感信息泄露漏洞。
3.1 Git信息泄露原理
1、把私有仓库/隐私文件提交到了github
2、部署项目的时候，不小心把.git文件一起打包进去，放到web网站下，如.java，.class
.git/logs/HEAD 存储了git的log信息，可以找到历史的commit项
.git/index 缓存git add的文件，暂存区
.git/refs/stash git stash 把代码存入缓存区
.git/refs/heads/master 记录了master的commit的hash
.git/objects/pack/.pack
3.2 github搜索技巧
kali in:file 搜索文件中包含kali的代码
kali in:path 搜索路径中包含kali的代码
kali in:path,file 搜索路径，文件中包含kali的代码
filename:config.php language:php 搜索config.php文件，且语言为php
kali topics:>5 标签数量大于5
kali size:<1000 文件大小小于1000的（找字典文件）
kali stars:10..50 收藏数量在10到50间
kali pushed:>2021-08-25 搜索在2021年8月15号之后的
kali create:>=2021-06-01 创建时间
kali pushed:<2021-01-01 -language:java (-表示不要)
3.3 Git信息泄露利用方式
1、找到.git
- 通过目录扫描来发现敏感文件和目录
- 查看robots.txt文件，可能存在./git
- 利用搜索引擎，intitle:"Index of /.git" 或者Google中搜索site:example.com inurl:.git
2、把.git下载到本地
使用http请求下载
- 如果找到了公开的.git目录，可以直接通过浏览器或命令行工具（如wget或curl）访问.git目录下的文件和子目录
假设发现了公开的.git目录，其URL为 http://example.com/.git/
wget --recursive --no-parent --no-host-directories http://example.com/.git/
Git协议克隆仓库
假设要克隆一个名为 “example.git的仓库，URL 为https://github.com/username/example.git`，我们可以执行以下命令
git clone https://github.com/username/example.git
使用专门的工具
有一些工具如`GitHack`、`GitDorker`等，它们专门设计用来利用`.git`目录泄露的问题，可以自动化下载和恢复Git仓库的过程。
手动下载
如果自动化工具不适用，可以手动浏览`.git`目录，逐个下载文件和目录。这通常涉及到下载`HEAD`、`config`、`index`、`logs`、`objects`和`refs`等关键组件
举例：结合google语法，GitHub上做信息收集。
以下是一个靶场DC7的网站
基于该信息，通过谷歌语法进行查询
通过GitHub，能够找到数据库的用户名和密码泄露
也能够将.git下载到本地
wget --recursive --no-parent --no-host-directories https://github.com/Dc7User/staffdb.git
