malaikatariq/DevShieldX-Capstone-MalaikaTariq

# Mozilla Corporation 综合网络侦察与威胁情报审计 ## 📌 项目概述 本仓库包含了在 **DevShieldX** 开源情报 (OSINT) 实习计划期间完成的毕业设计项目的完整作品集和技术成果。本项目旨在对 **Mozilla Corporation (mozilla.org)** 进行非破坏性、被动且防御性的安全审计，以梳理其全球基础设施、技术资产及潜在的外部暴露面。 * **提交人：** Malaika Tariq * **实习生 ID：** DSX-CYB-67 * **机构：** DevShieldX * **提交日期：** 17-07-2026 ## 📂 仓库结构与组织 * 📄 **README.md** - 主文档控制台（此文件）。 * 📄 **[Report.pdf](https://github.com/malaikatariq/DevShieldX-Capstone-MalaikaTariq/blob/main/Report.zip)** - 完整的编译版专业 PDF 报告。 * 📂 **[Evidence/](https://github.com/malaikatariq/DevShieldX-Capstone-MalaikaTariq/tree/main/Evidence)** - 提取的结构列表、子域名及收集的数据日志。 * 📂 **[Screenshots/](https://github.com/malaikatariq/DevShieldX-Capstone-MalaikaTariq/tree/main/Screenshots)** - 工具控制台、Shodan 查询和 Google Dorks 的视觉证明。 * 📂 **[Tools/](https://github.com/malaikatariq/DevShieldX-Capstone-MalaikaTariq/tree/main/Tools)** - 审计期间使用的 OSINT 工具的完整参考索引。 * 📂 **[Scripts/](https://github.com/malaikatariq/DevShieldX-Capstone-MalaikaTariq/tree/main/Scripts0)** - 实用的查询命令字符串和搜索逻辑框架。 * 📂 **[Resources/](https://github.com/malaikatariq/DevShieldX-Capstone-MalaikaTariq/tree/main/Resources)** - 标准知识参考、互联网路由存档及数据注册库。 ## 🔍 执行情报摘要 * **基础设施足迹：** Mozilla 运营着 **848 个独立资产**，直接暴露在网络中，主要依托于 Fastly 冗余的内容分发网络 (CDN) 层和 Amazon 云节点块，以抵御大流量的 DDoS 攻击。 * **网络暴露面：** 主动评估识别出 **733 个安全节点 (Port 443)**，以及 **45 个二级管理/测试端点 (Port 8443)**，这些构成了目标外部攻击面的一部分。 * **社会工程学 / 侦察向量：** 员工电子邮件的命名规则具有高度可预测性（`First@mozilla.org` 命名方式占据了 51% 的企业邮箱地址），并且已使用防御性验证引擎系统地确认了有效的个人端点。 ## 🛡️ 首要建议修复措施 1. **强制实施全局禁止索引：** 使用明确的 `robots.txt` 指令和 `X-Robots-Tag: noindex` 响应头，以掩盖旧的技术文档路径和开发线程。 2. **混淆企业通信路径：** 通过由先进的自动化 CAPTCHA 服务保护的网络联系表单，隐藏明文形式的企业地址。 3. **Port 8443 网关保护：** 将所有备用端口的管理门户限制在企业级 Zero Trust Network Access (ZTNA) 或集成了多因素认证 (MFA) 的企业 VPN 隧道之后。 *注：本次安全调查完全使用被动数据关联和完全安全的侦察指南进行。未对 Mozilla Corporation 资产执行任何主动利用或激进的扫描。*

标签：ESC4, GitHub, OSINT, 威胁情报, 实时处理, 开发者工具, 网络安全, 资产测绘, 防御加固, 隐私保护