AWVS如何收集敏感信息-程序员宅基地

文章来源｜MS08067 内网安全知识星球

本文作者：非正常接触（Ms08067内网安全小组成员）

内网纵横四海认准Ms08067

0x00 安装设置

AWVS安装docker版本：

docker pull secfa/docker-awvs 
docker run -it -d -p 13443:3443 secfa/docker-awvs

每次执⾏扫描的时候，打开⽹⻚检查器：

浏览器会向域名`https://data.pendo.io`发送⼀⻓串信息，并在Referer中携带AWVS的IP地址。

0x01 定位原始代码

在docker中，定位传输信息的代码位置在

`/home/acunetix/.acunetix/v_201006145/ui/index.html`中，代码如下：

(function(apiKey){ 
 (function(p,e,n,d,o){ 
 var v,w,x,y,z; 
o=p[d]=p[d]||{}; 
o._q=[]; 
v=['initialize','identify','updateOptions','pageLoad']; 
for(w=0,x=v.length;w<x;++w)(function(m) 
{ 
o[m]=o[m]||function(){o._q[m===v[0]?'unshift':'push']([ m].concat([].slice.call(arguments,0)));};


})(v[w]); 
y=e.createElement(n); 
 y.async=!0; 
y.src='https://cdn.pendo.io/agent/static/'+apiKey+'/pend o.js'; 
z=e.getElementsByTagName(n)[0];
z.parentNode.insertBefore(y,z);})(window,document,'script','pendo'); 
})('c3c5895e-585b-4bd7-4e19-6f51bab34f7a');

代码做了简单的混淆，还原之后：

y=document.createElement('script'); 
y.async=!0; 
y.src='https://cdn.pendo.io/agent/static/c3c5895e-585b-4bd7-4e19-6 f51bab34f7a/pendo.js'; 
z=document.getElementsByTagName('script')[0]; 5 z.parentNode.insertBefore(y,z);

在就是在⻚⾯记载的时候插⼊：

<script src='https://cdn.pendo.io/agent/static/c3c5895e-585b-4bd7-4e19-6f51bab34f7a/pendo.js'> </script>

0x02 pendo.js

pendo.js ⽤于追踪⽤户在浏览器的交互⾏为，当⽤户产⽣有效点击⾏为时，pendo会从点击路径中提取⼀部分信息发送给服务器。

例如点击`<a>`链接时，pendo.js会将其中的href内容编码后发送...

⽽在使⽤awvs扫描时，扫描⽬标的内容和信息恰好保存在这些链接元素的参数中。

具体内容参考：pendo 开发者⽂档

0x03 缓解措施

如果想要避免被跟踪，可以采取两种办法：

1. 删除docker镜像中`index.html`的script内容

2. 将`pendo.io`加⼊⽹络访问⿊名单

扫描下方二维码加入星球学习

加入后会邀请你进入内部微信群，内部微信群永久有效！

目前40000+人已关注加入我们

本文链接：https://blog.csdn.net/shuteer_xu/article/details/115107213

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

Cocos2d-x 窗口大小调整_cocos2dx设置窗口大小-程序员宅基地

文章浏览阅读4.2k次。打开src目录下的AppDelegate.cpp文件，若无修改则在第45行处找到全局声明的Size变量，修改`designResolutionSize`中的大小即可。_cocos2dx设置窗口大小

springboot接收枚举值的默认方式_springboot get请求怎么接收前端传递的枚举数字-程序员宅基地

文章浏览阅读1.6k次。测试代码：@PostMapping() public void test(@RequestBody Student student){ System.out.println(student.getLover().name()); }class Student{ private Lover lover; public Lover getLover() { return lover; } public void setLover_springboot get请求怎么接收前端传递的枚举数字

【数学建模笔记】【第七讲】多元线性回归分析（二）：虚拟变量的设置以及交互项的解释，以及基于Stata的普通回归与标准化回归分析实例_stata两个虚拟变量的交互项-程序员宅基地

文章浏览阅读1.5w次，点赞24次，收藏120次。简单来说就是去量纲后的回归（因为你要比较不同变量之间的显著性的大小，那么带着量纲怎么比，所以先把量纲去掉，然后再比较）官话：为了更为精准的研究影响评价量的重要因素（去除量纲的影响），我们可考虑使用标准化回归系数。_stata两个虚拟变量的交互项

mysql-程序员宅基地

文章浏览阅读203次。有时候安装mysql后使用mysql命令时报错 Can't connect to MySQL server on localhost (10061)，或者用net start mysql 时报服务名无效，一般是因为mysql服务没有启动。这时候可以用管理身份运行cmd.exe(注意必须是管理..._c:\program files\mysql\mysql server 5.6\bin>mysqld --install install/remove

亚信科技java笔试题答案_亚信笔试题卷以及答案.docx-程序员宅基地

文章浏览阅读6.2k次，点赞3次，收藏44次。亚信联创科技校园招聘B 卷考试时间60_分钟 _考试方式(闭)卷(本试卷满分 100 分，答案请写在答题卡上)请不要在问卷上答题或涂改，笔试结束后请务必交回试卷部分内容分值备注一、计算机基础40分C/C++语言基础40分技能部分二、二选一JAVA 语言基础40分三、数据库20分总分100 分第一部分——计算机基础一、选择题(每题 2 分，总分 40分)1.CPU 状态分为目态和管态两种..._亚信科技java实习笔试题

三线城市程序员的薪资待遇怎么样？我分享提高java技术水平的几个方法_三线城市学java-程序员宅基地

文章浏览阅读1.3k次。3年对一个程序员来说是非常重要的。像我自己本身就是做程序员的，目前的薪资待遇是13K左右，虽然在我所在的公司不是最高的，但在所在的这个城市的消费水平来说，除了日常的开支，包括房租、水电、伙食、人际交往等费用之外，还能留下一部分闲钱自己存起来。不同城市的薪资待遇是不一样的，这主要是由于当地的消费水平和经济发展水平不同，所以如果你想要更高的薪资待遇，就要考虑在一线城市或者经济发达的城市工作。一个有着丰富工作经验的程序员，他的技能水平、经验和能力都比没有经验的程序员更加出色，所以他们的薪资待遇也会更高一些。_三线城市学java

随便推点

恭迎万亿级营销(圈人)潇洒的迈入毫秒时代 - 万亿user_tags级实时推荐系统数据库设计...-程序员宅基地

文章浏览阅读418次。标签PostgreSQL , 标签 , 推荐系统 , 实时圈人 , 数组 , gin , gist , 索引 , rum , tsvector , tsquery , 万亿 , user , tag , 淘宝背景我们仅用了PostgreSQL的两个小特性，却解决了业务困扰已久的大问题。推荐系统是广告营销平台的奶牛，其核心是精准、实时、..._实时圈人

软件测试风险追踪表_软件测试风险管理表格-程序员宅基地

文章浏览阅读430次。软件测试风险追踪表风险追踪表项目名称：填制人：编号风险描述影响风险等级发生的可能性应对策略状态责任人备注 ..._软件测试风险管理表格

AAC ADTS封装实现-程序员宅基地

文章浏览阅读1.2k次。一、AAC音频格式种类有哪些AAC音频格式是一种由MPEG-4标准定义的有损音频压缩格式。AAC包含两种格式 ADIF（Audio Data Interchange Format音频数据交换格式）和ADTS（Audio Data transport Stream音频数据传输流）。ADIF特点：可以确定的找到音视频数据的开始，不需要进行在音视频数据流中间开始的解码，它的解码必须在明确的定义开始。应用场景：常用在磁盘文件中。ADTS特点：具有同步字的比特流，解码可以在这个流中任何位置开始。类似于mp_aac adts