文章总结： 本文介绍利用Quake测绘资产结合dddd工具批量扫描教育行业SRC漏洞的实战思路。作者展示了通过指纹识别与POC扫描快速发现北大清华等站点漏洞的过程，并介绍了dddd工具的指纹库、蜜罐排除等优化功能及配套知识库内容，最后提供了相关服务购买渠道。
综合评分： 72
文章分类： SRC活动,安全工具,渗透测试,软文广告,实战经验
quake+dddd一把梭edusrc
安全艺术
安全艺术
安全艺术
2026年1月21日 08:30
北京
最近看到圈子里的师傅拿dddd扫edu的站，勾起了些许会议，看了眼，还是19年挖的edusrc。
突然兴起，花了点时间，用quake和dddd批量打一波试试效果。
quake查询导出资产：
dddd一把梭：
结果还行，没多会出了一些洞，看了眼，有一些是北大和清华的洞，懒的提了。
然后根据dddd扫描结果稍微发散一下，比如源码泄露，批量扫一扫。
太多了，懒得一个一个测了，就试试效果吧。
再比如接口类漏洞：
也可以继续配合quake批量发散下，懒得写了，更多内容欢迎进圈子交流。
圈主介绍：
十年安全行业从事经历，多年攻防渗透和SRC挖掘经验，聚焦于实战思路案例集锦，基于实战的dddd优化版，多次护网中斩获上万分记录。
知识库内容大多来源于多年攻防渗透工作经验，实战漏洞挖掘，漏洞利用思路、工具和案例等，严禁用于任何未授权扫描测试。
1. dddd维护
选择这个工具的最重要的原因就是先识别指纹，然后根据指纹去扫描对应POC，高效高质且较好维护。实战配个代理池，产出还是很可观的，记得第一次用它参与国护时，第一天就进了某央企运维内网。
一张图看懂dddd运行原理。
1.1. 指纹POC
集成指纹POC（基本看到新的就立马更新吧），workflow（纯体力活）和POC优化（误报太多，陆陆续续优化近3年了）。目前指纹数据: 11219 条，漏洞POC: 4710 条，workflow：3504条，目前应该是市面上集成力度最大的了。
杂乱无章的指纹实战中不断新增，排除误报等。
workflow（懂得都懂，纯体力话，也是坚持写了近2k条）。
1.2. 目录扫描
目录扫描：主要是针对SRC挖掘和HVV项目中碰到的比较多的需要路径信息的指纹进行补充的，新增了很多发现频率非常高的springboot相关的接口信息，并通过指纹信息精准匹配，基本扫到就可以出洞。
指纹高亮：来自圈友提的需求，网站指纹识别输出，原版是统一输出的，没有任何区别，改版后新增了重点指纹（SRC和HVV漏洞高爆发点）高亮显示。
1.3. 蜜罐排除
思路很简单，指纹识别超过10个默认是蜜罐，不进行任何扫描。
其它死锁等bug修复。
2. 知识库维护
2.1. JAVA代码审计
自费999元跟班上课学习记录从0到1完整版。
2.2. Nday漏洞POC
各种渠道收集整理的POC，公开的和非公开的等等。
2.3. dddd更新记录
2.4. SRC实战记录
目前SRC小成绩：猎聘和蔚来汽车SRC总榜第一，WPS、自如和货拉拉等多家SRC年榜前十。
圈子中关于SRC的内容全是本人挖的，对以上SRC感兴趣的师傅们可以多多交流：
1、分享个人SRC漏洞挖掘完整过程，包括不限于漏洞挖掘思路、漏洞挖掘完整路径等；
2、分享自用优化的burp插件或规则文件以及实战总结的账号密码字典等文件。
个人SRC实战案例，案例来源猎聘、蔚来汽车、WPS、自如、龙湖、货拉拉、讯飞等SRC。
2.5. 漏洞利用手册
高频漏洞深入利用方式整理总结，附带工具和案例。
2.6. 实战技巧总结
SRC、CNVD和HVV快速挖洞思路整理，附带实战案例。
2.7. 工具插件字典
3. 如何加入
3.1. 微信用户
安艺圈目前提供如下服务：
•套餐一：dddd实战优化版：一年200（dddd每人限1个激活码，激活前请选好常用电脑）；
•套餐二：安艺圈知识库：一年399。
•套餐三：dddd实战优化版+安艺圈知识库：一年500。
有意向的师傅可以加微信购买哈，加好友需要备注dddd或者进圈，否则不允通过哈。
3.2. 纷传老用户
登录纷传小程序或者APP中，点击”设置”进入设置界面进行截图，将设置截图和dddd运行截图通过微信发给我获取激活码。（dddd每人限1个激活码，激活前请选好常用电脑）
4. 圈友互动
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全艺术 安全艺术
安全艺术《quake+dddd一把梭edusrc》