在一次渗透测试过程中，最重要的就是信息收集，占测试流程的80%可能还要多，信息收集的越多，发现漏洞的可能性就越大，渗透测试成功率越高。对一个站点的测试信息收集主要分为几类：域名信息，子域名信息，指纹信息，端口信息，敏感信息，查找真实IP，站点目录扫描，第三应用信息，c段和旁站，社会工程学。
一：域名信息收集
1.1 注册人信息：
whois查询了ip，电话，邮箱等信息可以扩展注册人信息，微信等应用信息，确定公司或者个人信息，反查公司域名，c段等
1.1.1 站长之家whois查询：http://whois.chinaz.com
1.1.2 爱站长工具网：https://whois.aizhan.com
1.1.3 Vieus Total： https:// www.virustotal.
1.1.4 Icannlookup: https://lookup.icann.org
1.2 备案信息查询
通过备案信息查询可以了解注册人相关信息，查询到邮箱，公司地址，架构，公司相关的资产信息
1.2.1 IPC备案查询网：http://www.beianbeian.com
1.2.2 天眼查：http://tianyancha.com
1.2.3 阿里企查查：https://www.qcc.com/
二：子域名信息收集
2.1 收集工具
2.1.1 ayer子域名挖掘机
2.1.2 wydomain
github下载地址：https://github.com/ring04h/wydomain
2.1.3 sublist3r
复制到kali进行下载：git clone https://github.com/aboul3la/Sublist3r.git
2.1.4 subdomainbrute
github下载地址：https://github.com/lijiejie/subDomainsBrute
2.2 搜索引擎
site：baidu.com
子域名信息查询枚举:通过查询枚举子域名是为了在主站域名找不到突破口或者利用方式，来到子域名查找真实ip，子域名网站是否存在漏洞，是否有利用的方式，能否通过子域名来渗透到主站.
2.3 第三方聚合应用枚举
DNSdumpster.com
2.4 在线网站查询子域名
2.4.1 子域名爆破
2.4.2 ip反查绑定域名网站
三 指纹信息收集
3.1
指纹识别是为了识别web运用的哪些应用，服务器版本，脚本语言等，可以为漏洞挖掘提供支撑。
3.2 收集指纹常用工具
3.2.1 Whatweb
以百度为列，whatweb baidu.com 直接搜索指纹信息。
3.2.2 webrobo 收集指纹的工具。
3.2.3 在线网站查询
bugscaner：http//whatweb.bugscaner.com/
云悉指纹：http://www.yunsee.cn/finger.
潮汐指纹： http://finger.tidesec.net/
四：端口信息收集
常见协议的端口信息如80，4321，3306等
4.1：Nmap
以百度为例
4.2: Masscan
下载地址：https://github.com/robertdavidgraham/masscan
4.3：Zmap
GitHub地址：https://github.com/zmap/zmap/
4.4：scanport windows端口扫描工具
4.5 御剑端口扫描工具
五：敏感信息收集
5.1 通过googlehack查询
5.5.1 敏感文件收集语法
site:xxx.com filetype:doc intext:pass
site:xxx.com filetype:xls intext:pass
site:xxx.com filetype:conf
site:xxx.com filetype:inc
5.5.2 管理后台收集语法
site:xxx.com 管理
site:xxx.com admin
site:xxx.com login
5.5.3 搜索mail
site:xxx.com intext:@xxx.com
5.5.4 敏感web路径
site:xxx.com intitle:mongod inurl:28017
site:xxx.com inurl:sql.php
site:xxx.com inurl:phpinfo.php
5.2 网络工具搜索
5.2.1 shodan
搜索指定ip或子网 net:0.0.0.0/24
hostname：搜索指定的主机或域名，例如 hostname:”google”port：搜索指定的端口或服务，例如 port:”21″country：搜索指定的国家，例如 country:”CN”city：搜索指定的城市，例如 city:”Hefei”org：搜索指定的组织或公司，例如 org:”google”isp：搜索指定的ISP供应商，例如 isp:”China Telecom”product：搜索指定的操作系统/软件/平台，例如 product:”Apache httpd”version：搜索指定的软件版本，例如 version:”1.6.2″geo：搜索指定的地理位置，参数为经纬度，例如 geo:”31.8639, 117.2808″before/after：搜索指定收录时间前后的数据，格式为dd-mm-yy，例如 before:”11-11-15″net：搜索指定的IP地址或子网，例如 net:”210.45.240.0/24″
5.2.2 fofa
关键词：title=‘关键词’
http响应头：header=‘thinkphp’
正文：body=‘后台’
…..
5.2.3 github敏感信息泄露
GitMAD
Hawkeye:https://github.com/0xbug/Hawkeye
gitee
码云、华为开源平台、阿里云code
六：查找真实IP
6.1 判断目标是否使用了cdn
在线网站17ce：https://www.17ce.com
站长之家超级ping：http://ping.chinaz.com/
爱站：http://ping.aizhan.com/
nslookup
6.2 绕过cdn寻找真实的IP
内部邮箱源(注意，必须是自己的邮箱，第三方或公共邮件服务器是没有用的)
搜索引擎查询：fofa，shodan
SecurityTrails平台
利用SSL证书寻找真实原始IP：Censys
扫描网站测试文件，如phpinfo、test等
查询域名的解析记录，也许目标很久以前并没有用过cdn，通过网站NETCRAFT(https://www.netcraft.com/)来观察余名的IP历史记录，分析真实ip段
七：站点目录扫描
7.1 工具扫描
DirBuster
下载链接：https://sourceforge.net/projects/dirbuster/files/latest/download
Dirmap 打开cmd安装python环境再安装就能使用
御剑后台扫描珍藏版
spinder.py(轻量级快速但文件目录后台扫描)
Sensitivefilescan(轻量级快速单文件目录台天扫描)
Weakfilescan(轻量级快速单文件目录台天扫描)
dirsearch(python文件个人使用比较多的一款工具)
7.2 在线网站
WebScan：http://www.webscan.cc/
八 第三应用信息收集
8.1 WordPress版本，插件信息收集
在线网站扫描
http://wpthemedetector.coderschool.cn/
https://www.wpthemedetector.com
https://whatwpthemeisthat.com/
工具扫描
WPGrabInfo工具（使用perl语言开发的轻量级WordPress扫描器）
WPScan工具（扫描WordPress网站中的多种安全漏洞）
8.2 编辑器信息收集
FCK编辑器
① FCK编辑页 _samples/default.html
② 查看FCK编辑器版本/_whatsnew.html
③ 查看文件上传路径/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
EWEbeditor编辑器
默认数据库：ewebeditor/db/ewebeditor.mdb
修改上传类型
自己添加上传样式以后添加上传按钮一一上传
南方数据编辑器
访问admin/southidceditor/admin_style.asp
修改编辑器样式，增加asa(不要asp).然后直接后台编辑新闻上传
DotNetTextBox编辑器
关键字:system_dntb/
确定有system_dntb/uploadimg.aspx并能打开，这时候是不能上传的，由于他是验证cookie来得出上传后的路径，这样我们可以用cookie欺骗工具cookie:UserType=0;IsEdition=0;Info=1;
uploadFolder=../system_dntb/Upload/;路径可以修改，只要权限够，上传后改名为1.asp;.jpg利用iis解析漏洞
九：C段和旁站
9.1 旁站：同服务器不同站点
在线网站收集
站长之家 地址：http://stool.chinaz.com/same
WebScan 地址：https://webscan.cc
工具扫描
K8c段旁注工具(轻量级旁站查询)
9.2 C段：同网段不同服务器
C段扫描：快速扫描C段的工具有nmap、masscan、zenmap和webscancc。也可以用python脚本扫描C段。
网站快照：可用linux命令行抓取网页快照，需要用到软件xvfb，CutyCapt，Qt。
https://www.cnblogs.com/xiaojikuaipao/p/6437065.html
可用php抓取网站或者某个网页的快照图片，php利用CutyCapt抓取网页高清图片快照
https://jingyan.baidu.com/article/37bce2be0e31a01003f3a25b.html
后台识别/登录：
①字典查找：平时可以把一些上传地址，后台地址，表段记录下来，也可以收集别人的字典，以后可能会用到。
②工具扫描：明小子的后台扫描功能，wwwscan目录扫描器，御剑和阿D注入工具的后台扫描功能等等。
③搜索引擎查找：https://blog.csdn.net/chance2015/article/details/50402487/
目录扫描：
wwwscan可以扫描目录，而webdirscan是一个较简单的多线程Web目录扫描工具
DirBuster是一款专门用于探测Web服务器的目录和隐藏文件
在线网站收集：
Fafo 地址：https://fofa.so/
Shodan 地址：https://www.shodan.io/
十 ：社会工程学
社会工程学是黑客米特尼克悔改后在《欺骗的艺术》中所提出的，是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。
在信息安全整个环节中，最薄弱的往往在人身上，黑客通过各种手段从受害者身上获取有利信息。比如说一个电话号码，一个人的名字，或者工作的ID号码，都可能会被社会工程师所利用。
最后
渗透测试的前提是收集足够的信息，只有越了解目标才能更快的击败目标。
来源：freebuf.com 2020-11-30 16:20:16 by: stfswtw
请登录后发表评论
注册