Sonar项目于2013年9月启动,旨在通过主动分析公共网络来提高安全性. 而最初的几个月几乎完全专注于SSL, DNS, 和HTTP枚举, 来自这些数据集的发现和见解, 特别是在识别IT团队未知的系统方面, 导致声纳项目的扩展,包括扫描UDP服务.
今天, Sonar项目在互联网范围内对70多种不同的服务和协议进行调查,以深入了解全球暴露的常见漏洞. 反过来,这也为Rapid7更专注的研究提供了信息 季度威胁报告 和 国家暴露指数以及我们的产品开发和相关研究. 公众可在以下网址获得这些数据集 opendata.bd-asia.com 为了进一步的安全研究.
对于终点研究, 声纳计划分两个阶段收集数据:第一阶段, 所有公网IPv4地址(约3个).60亿人, 扫描(不包括那些选择退出的),以尝试确定哪些服务端口打开. 标识为打开此端口和协议的端点然后与之通信, 希望能获得有用的情报. 作为这些活动的一部分,Sonar会发现可能代表DNS记录的名称. 例如, Sonar将从HTTP研究期间发现的HTML链接中获取名称, 并将提取通用名称和其他名称,作为SSL证书的一部分. 然后,Sonar每周使用近30亿个名称作为输入进行DNS研究, 用有用的智能请求几种不同的DNS记录类型.
利用这些数据,项目声纳可以帮助安全从业者和研究人员:
声纳计划的存在最终是为了改善我们的集体安全态势, 您可以选择通过电子邮件将其扫描的子网列入白名单或黑名单 research@bd-asia.com 与您的CIDR块/ IP地址和从属关系列表.
有关声纳项目内部工作的更多细节,请访问 opendata.bd-asia.com.
在这个视频中, 鲍勃·鲁迪, Rapid7的首席数据科学家, 深入挖掘Sonar项目数据是如何被实验室团队使用的, 包括最近的一个(相当令人印象深刻的)影响故事.
在本周的白板周三, 鲍勃·鲁迪, Rapid7的首席数据科学家, 回顾他在Rapid7 2017年联合大会上的演讲. 他深入挖掘了来自声纳项目和海森堡云的数据是如何被Rapid7实验室团队使用的, 以及即将发布的一项关于无头浏览器HTTP扫描的新研究.