@[TOC](内容预览 ≧∀≦ゞ

信息收集番外篇——资产梳理

通过前面的信息收集，我们获得了大量的目标资产。面对如此繁多的资产，如何有效地筛选出容易出漏洞的高价值资产，成为了一个非常关键的问题。为了提高效率，我们就需要进行资产梳理。

什么是资产梳理？

资产梳理，顾名思义，是对收集到的目标资产进行分类、筛选和优先级排序的过程。通过对资产的分析，我们可以挑选出那些最有可能存在漏洞、最具攻击价值的资产。这一过程的目的是让渗透测试更加高效，集中精力攻克那些高价值资产，从而提高测试的成功率和影响力。

需要注意的是，资产梳理并不是每次都需要执行的操作。它主要适用于目标资产数量庞大的情况。在资产较少的情况下，梳理的作用相对较小，因为我们几乎可以逐一评估每个资产的风险。

如何判断哪些资产具有更高的价值？

资产的价值因视角不同而有所差异。以下是从不同角度对资产进行评估的几种思路：

1. 从企业的视角

企业的核心资产一般指的是那些承载重要业务、包含大量用户数据或交易信息的资产。例如，部署了核心业务系统（如财务系统、客户管理系统等）的服务器，或者涉及大量客户数据的数据库等。对于这些资产，一旦遭受攻击，可能会对企业造成严重的财务损失或信誉损害，因此通常是优先考虑的目标。

2. 从渗透测试者的视角

对于渗透测试者来说，高价值资产的定义则更加灵活。它不仅仅是指核心业务资产，还可能包括那些存在安全漏洞风险的资产。例如，长时间未更新、页面简陋、没有及时修复已知漏洞的Web应用，或许就能成为攻击者的理想目标。这类资产虽然在企业业务中占比较小，但由于长期缺乏维护，漏洞可能较为明显，是渗透测试时发现新漏洞的“热土”。

3. 综合考虑

综合来看，高价值资产通常具备两个特征：核心业务资产和业务功能复杂的资产。前者代表着企业的根基，后者则意味着攻击者有更多的切入点和漏洞挖掘的可能性。因此，真正的高价值资产往往是这两者的结合体。

核心资产已经挖烂了怎么办？

有一个常见的观点认为，既然核心资产已经是“高风险”领域，大家都已经对其进行了充分的挖掘和测试，那是不是就没有什么价值了？其实并非如此。尽管核心资产可能相对较为成熟，但由于这些资产通常涉及大量用户数据和业务功能，企业往往会不断对其进行新功能开发、优化和更新。这些新开发的功能点通常是相对较新的，因此它们的安全性尚未得到充分测试，是渗透测试者可以关注的重点。

此外，除了聚焦核心资产外，普通资产和边缘资产也不能忽视。再小的漏洞也可能带来一定的价值，而这些资产通常会存在一些被忽视的安全问题。因此，在信息收集和资产梳理时，别忘了关注这些看似不重要的资产。毕竟”蚊子再小也是肉“。

如何高效筛选高价值资产？

面对各种类型的资产和业务功能点，我们可以从以下几个方面来筛选高价值资产：

SRC的公告：一切以目标SRC的公告为准，系统的业务等级系数越高，其价值通常也越高。企业的核心业务漏洞一般会给予更多赏金。
业务功能点的数量：资产的功能越复杂，可能涉及的攻击面也越广。例如，提供多个用户角色和功能的Web应用，其漏洞出现的概率会高于单一功能的应用。
资产的更新频率：新部署的资产或系统，尤其是含有新功能的部分，通常存在未经过全面安全审计的风险。对这些“新鲜”的资产进行重点测试，可以更容易发现潜在的漏洞。
状态码的分析：通过分析Web服务器返回的状态码，可以快速判断资产的健康状况。通常情况下，状态码200（请求成功）> 403（禁止访问）> 404（页面未找到）等，可以用来筛选出可访问和可能有漏洞的页面。
Web资产标题：在访问Web资产时，有标题的页面通常比没有标题的页面更有价值。页面标题能反映出页面的内容及其在系统中的角色，从而帮助测试者判断该页面是否值得进一步深入测试。
系统/平台的目标用户群体：面向管理员的系统或平台通常比面向普通用户的系统更有价值。这是因为管理员权限更高，一旦漏洞被攻击者利用，可能导致整个系统的失控。其次，面向特殊角色（如客服、销售）的系统，也通常具备较高的攻击价值。最次的是面向大众的系统平台（如博客、社交、商城）。
资产的权重：权重高的资产大于权重低的资产，如补天等漏洞响应平台就对资产的权重有一定要求。

如何使用工具辅助资产梳理？

如果你在进行信息收集时使用了ARL等自动化信息收集工具，可以通过工具提供的资产搜索功能，快速对收集到的资产进行可视化查询和筛选。ARL能够帮助你直观地看到每个资产的属性，进行更为高效的筛选和分类，大大提高了资产梳理的效率。

总结

资产梳理是渗透测试中的重要步骤，尤其是在面对大量资产时，能够有效提高测试的效率和准确性。通过合理地从企业视角、白帽视角以及资产特征等多个维度进行评估，我们能够更加科学地挑选出高价值资产，最大化渗透测试的效果。同时，借助自动化工具的帮助，我们能够在大量资产中更快速地进行筛选，确保测试人员集中精力攻克最具威胁的目标。

最后，再次感谢您阅读本篇文章，如果您对文中内容有任何疑问或建议，欢迎在评论区与我交流！您的点赞和分享将是我继续创作的动力。

原文 https://blog.csdn.net/2301_79518550/article/details/144016124