Web渗透信息收集进阶

网站敏感目录与文件

网站敏感目录表示网站目录中容易被恶意人员利用的一些目录。通常恶意人员都是通过工具扫描，来扫出网站的敏感目录，敏感目录是能够得到其他网页的信息，从而找到后台管理页面，尝试进入后台等，扫描网站的目录结构，看看是不是存在遍历目录的漏洞。

常用敏感目录扫描工具

御剑后台目录扫描
  1. 简介：
    1. 御剑后台扫描是一款较好的后台扫描工具，支持DIR、ASP、MDB、ASPX、PHP、JSP多种语言后台扫描。
  2. 下载地址：https://github.com/foryujian/yjdirscan/tags
  3. 安装与使用：
    1. 软件安装包下载完成后，直接解压就可以用了。
C:\Users\Administrator\Downloads\yjdirscan\yjdirscan>yjdirscan.exeProgram:yjdirscan(御剑目录扫描专业版v1.0 Date:20201005)Usage:-url https://www.demo.com-fuzz https://www.demo.com/admin/*.zip -range 3,3Options:-thread      1-100,Default 4-timeout     1000-60000,Default 6000-maxspeed    1-1000,Default 200-method      HEAD or GET,Default HEAD-diy404      on or off,Default on-codes       httpcode,Default 200,301,302,304,403-files       all or File,Default bak.txt,dir.txt-key         fuzz mode,Default abcdefghijklmnopqrstuvwxyz-range       fuzz mode,Default 1,3Dicvar(bak.txt):www.demo.com Split(3)  www=%a% demo=%b% com=%c%demo.com     Split(2)          demo=%b% com=%c%C:\Users\Administrator\Downloads\yjdirscan\yjdirscan>yjdirscan.exe -url http://www.baidu.com
=========================================================
Program : yjdirscan(御剑目录扫描专业版v1.0 Date:20201005)
Targe   : http://www.baidu.com
Method  : HEAD
Thread  : 4
Timeout : 6000
MaxSpeed: 200
Diy404  : on
Codes   : 200,301,302,304,403
ScanMode: dic
Files   : bak.txt,dir.txt
=========================================================
200|http://www.baidu.com/robots.txt # 可能存在重要url
200|http://www.baidu.com/index.html
200|http://www.baidu.com/index.htm
^C
C:\Users\Administrator\Downloads\yjdirscan\yjdirscan>

Dirbuster
  1. 简介
    1. Dirbuster是一个多线程基因java的应用程序。DirBuster 是一个用于强制目录浏览的渗透测试工具，它主要用于在Web应用程序中识别隐藏的目录和文件
  2. 下载地址：https://sourceforge.net/projects/dirbuster/
  3. 安装
    1. 软件安装包下载完成后，直接解压就可以用了。
    2. image.png
  4. 使用
    1. 配置
      1. image.png
    2. 运行
      1. image.png

Dirsearch
  1. 简介
    1. Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具。它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。
  2. 下载地址：https://github.com/maurosoria/dirsearch/tags
  3. 安装
    1. 注：需要Python3环境
    2. 下载解压后既可
  4. 使用
# 命令：python dirsearch.py -u "http://www.baidu.com" -e *
# u : url 
# e : 
Missing required dependencies to run.
E:\permeate\tools\信息收集ac\网站目录爆破\dirsearch-0.4.3\dirsearch-0.4.3>python dirsearch.py -u "http://www.baidu.com" -e *
Missing required dependencies to run.
Do you want dirsearch to automatically install them? [Y/n] y
Installing required dependencies..._|. _ _  _  _  _ _|_    v0.4.3(_||| _) (/_(_|| (_| )Extensions: php, jsp, asp, aspx, do, action, cgi, html, htm, js, tar.gz | HTTP method: GET | Threads: 25 | Wordlist size: 14594Output File: E:\permeate\tools\信息收集\网站目录爆破\dirsearch-0.4.3\dirsearch-0.4.3\reports\http_www.baidu.com\_24-06-16_09-08-58.txtTarget: http://www.baidu.com/[09:08:58] Starting:
[09:08:59] 301 -  232B  - /js  ->  http://www.baidu.com/js/
[09:08:59] 302 -  222B  - /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd  ->  https://www.baidu.com/search/error.html
[09:09:01] 302 -  231B  - /.ht_wsr.txt  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.hta  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess-dev  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess-marco  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.bak  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.bak1  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess-local  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.BAK  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.inc  ->  http://www.baidu.com/forbiddenip/forbidden.html
[09:09:01] 302 -  231B  - /.htaccess.save  ->  http://www.baidu.com/forbiddenip/forb  
...

网站敏感文件

文件泄露，根据泄露的信息的敏感程序，在web漏洞中可以算高危漏洞。

常见的敏感文件泄露
  1. .git泄露
    1. 简介
      1. 在运行gitinit初始化代码库的时候，会在当前目录下面产生一个，git的隐藏文件，用来记录代码的变更记录等等。在发布代码的时候，把，gii这个目录没有删除，直接发布了。使用这个文件，可以用来恢复源代码。
    2. 攻防世界靶场漏洞重现
      1. 靶机：web类型题中的lottery
        1. image.png
      2. 使用dirsearach 工具扫描目录
        1. 结果： http://61.147.171.105:55234/.git
# 命令：python dirsearch.py -u "http://61.147.171.105:55234/" -e *E:\permeate\tools\信息收集\网站目录爆破\dirsearch-0.4.3\dirsearch-0.4.3>python dirsearch.py -u "http://61.147.171.105:55234/" -e *_|. _ _  _  _  _ _|_    v0.4.3(_||| _) (/_(_|| (_| )Extensions: php, jsp, asp, aspx, do, action, cgi, html, htm, js, tar.gz | HTTP method: GET | Threads: 25
Wordlist size: 14594Output File: E:\permeate\tools\信息收集\网站目录爆破\dirsearch-0.4.3\dirsearch-0.4.3\reports\http_61.147.171.105_55234\__24-06-16_09-31-26.txtTarget: http://61.147.171.105:55234/[09:31:26] Starting:
[09:31:30] 301 -  324B  - /.git  ->  http://61.147.171.105:55234/.git/
[09:31:30] 403 -  306B  - /.git/branches/
[09:31:30] 403 -  297B  - /.git/
[09:31:30] 200 -   14B  - /.git/COMMIT_EDITMSG
[09:31:30] 200 -  133B  - /.git/config
[09:31:30] 200 -   73B  - /.git/description
[09:31:30] 403 -  303B  - /.git/hooks/
[09:31:30] 200 -   23B  - /.git/HEAD
[09:31:30] 200 -    1KB - /.git/index
[09:31:30] 403 -  302B  - /.git/info/
[09:31:30] 200 -  240B  - /.git/info/exclude
[09:31:30] 403 -  302B  - /.git/logs/
[09:31:30] 200 -  150B  - /.git/logs/HEAD
[09:31:30] 301 -  334B  - /.git/logs/refs  ->  http://61.147.171.105:55234/.git/logs/refs/
[09:31:30] 200 -  150B  - /.git/logs/refs/heads/master
[09:31:30] 403 -  302B  - /.git/refs/
[09:31:30] 301 -  340B  - /.git/logs/refs/heads  ->  http://61.147.171.105:55234/.git/logs/refs/heads/
[09:31:30] 301 -  335B  - /.git/refs/heads  ->  http://61.147.171.105:55234/.git/refs/heads/
[09:31:30] 200 -   41B  - /.git/refs/heads/master
[09:31:30] 403 -  305B  - /.git/objects/
[09:31:30] 301 -  334B  - /.git/refs/tags  ->  http://61.147.171.105:55234/.git/refs/tags/
[09:31:31] 403 -  303B  - /.ht_wsr.txt
[09:31:31] 403 -  306B  - /.htaccess.bak1
[09:31:31] 403 -  308B  - /.htaccess.sample
[09:31:31] 403 -  306B  - /.htaccess.orig
[09:31:31] 403 -  306B  - /.htaccess.save
[09:31:31] 403 -  307B  - /.htaccess_extra
[09:31:31] 403 -  304B  - /.htaccessOLD
[09:31:31] 403 -  304B  - /.htaccessBAK
[09:31:31] 403 -  304B  - /.htaccess_sc
[09:31:31] 403 -  306B  - /.htaccess_orig
[09:31:31] 403 -  305B  - /.htaccessOLD2
[09:31:31] 403 -  296B  - /.htm
[09:31:31] 403 -  297B  - /.html
[09:31:31] 403 -  303B  - /.httr-oauth
[09:31:31] 403 -  302B  - /.htpasswds
[09:31:31] 403 -  306B  - /.htpasswd_test
[09:31:31] 301 -  322B  - /js  ->  http://61.147.171.105:55234/js/
[09:31:36] 302 -   14B  - /account.php  ->  register.php
CTRL+C detected: Pausing threads, please wait...Task Completed
[                    ]  0%      0/14594       161/s       job:2/0  error
  1. 漏洞利用
    1. 下载脚本：https://github.com/lijiejie/GitHack
    2. 安装：直接下载既可使用
    3. GitHack是一个.git泄露利用脚本，通过泄露的.git文件夹下的文件，重建还原工程源代码。渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等web安全漏洞
    4. 执行文件
# 命令：python GitHack.py -u "http://61.147.171.105:55234/.git"E:\permeate\tools\漏洞利用工具\.git获取源码\GitHack-master\GitHack-master>python GitHack.py -u "http://61.147.171.105:55234/.git"# 结果[+] Download and parse index file ...
[+] account.php
[+] api.php
[+] buy.php
[+] check_register.php
[+] config.php
[+] css/main.css
[+] favicon.ico
[+] footer.php
[+] header.php
[+] index.php
[+] js/buy.js
[+] js/register.js
[+] logout.php
[+] market.php
[+] register.php
[+] robots.txt
[OK] api.php
[OK] account.php
[OK] buy.php
[OK] check_register.php
[OK] config.php
[OK] index.php
[OK] footer.php
[OK] header.php
[OK] css/main.css
[OK] favicon.ico
[OK] js/register.js
[OK] market.php
[OK] register.php
[OK] js/buy.js
[OK] logout.php
[OK] robots.txt
  1. .svn泄露
    1. 简介
      1. SVN是一个开源的版本控制系统，，可git版本控制类似。由于很多开发者网站安全意识不足，代码放到生产环境后，没有清理svn的一些信息，导致svn残留，因此攻击者可以使用工具dvcs-ripper下载网站源码。
    2. 判断svn是否存在的方法
      1. 当可以访问/.svn/entries时，就证明存在svn。
    3. 工具介绍和下载地址：https://github.com/kost/dvcs-ripper
    4. 使用：
# svn
rip-svn.pl -v -u http://www.example.com/.svn/
  1. DS_Store文件泄露
    1. 简介
      1. .DS_Store文件是MAC系统用来存储文件夹的显示属性，可以通过.DS_Store知道这个目录里所有的文件名称
    2. git地址：https://github.com/lijiejie/ds_store_exp.git
    3. 使用
python ds_store_exp.py http://www.example.com/.DS_Store
  1. phpinfo泄露

phoinfo()函数包含了服务器的配置信息，如php编译选项以及文件相关信息、php版本信息、配置信息、数据库信息等。

  1. 备份文件泄露
    1. 备份文件泄露，在web服务中，常常不局限于网站的源代码泄露，网站的数据库备份文件，以及上传的敏感文件，或者一切正常备份，原则不允许访问的文件可被通过访问web路径进行下载。得到，造成其信息泄露。有效的帮助攻击者理解网站应用逻辑，为展开其他类型的攻击提供有利信息，降低攻击的难度，可以进一步获取其他敏感数据。
    2. 可能存在备份文件后缀：zip、rar、tar、7z 、bak、txt、pdf、sql

旁站与C段

简介

旁站是指同一服务器上的其他网站，攻击网站时如果发现该网站较难入侵，可以通过查看所在服务器上是否存在其他网站，尝试获取到其他网站的webshell，提权获取到该服务器的权限，从而成功渗透。
C段是指同一内网段内的其他服务器，通过攻击同一网段的其他服务器从而利用工具嗅探渗透成功。

旁站探测

在线查询
  1. 站长之家：https://tool.chinaz.com/same

image.png

  1. 查询网：https://www.ip138.com/

image.png
image.png

  1. 搜索引擎

C段探测

查询方法
  1. 搜索引擎
    1. 如：192.168.0.0/24
  2. nmap
  3. 御剑等

自动化信息收集平台

灯塔

前置知识

docker
  1. 简介

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口

  1. 安装
#   添加阿里云的apt源并更新apt后，使用apt命令安装docker.io
vim /etc/apt/sources.list
# 添加apt源并保存
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
# 更新apt
apt-get update && apt-get upgrade && apt-get dist-upgrade
# 清除更新缓存
apt clean
# 安装docker
apt install docker.io
# 开启docker服务
service start docker

搭建ARL灯塔系统
# git地址：https://github.com/whltaoin/ARL
# 注意：官方发布的版本已删除，现在的版本都是其他人克隆后修改的
# docker安装版
# 下载部署脚本项目
git clone https://github.com/honmashironeko/ARL-docker.git# 进入项目文件夹
cd ARL-docker/# 添加运行权限
chmod +x setup_docker.sh# 执行部署脚本
bash setup_docker.sh# 进入后选择安装版本后开始安装
# 1) arl-docker-initial：ARL初始版本，仅去除域名限制。
# 2) arl-docker-all：ARL完全指纹版本，去除域名限制，全量 7165 条指纹。
#安装完成之后进入容器
docker exec -it arl /bin/bash# 开始完成ARL部署
bash /root/arl/set.sh# 前往ARL-Web页面：https://IP:5003/
# 账号：admin，密码：honmashironeko

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/28787.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

淘宝评论电商API接口，揭示用户真实评价

淘宝评论电商API接口，揭示用户真实评价

随着互联网的快速发展，电子商务已经成为了人们生活中不可或缺的一部分。淘宝作为中国最大的在线购物平台，拥有数以亿计的消费者和商家。而用户评价作为消费者了解商品和服务的重要途径，对于商家的信誉和销售有着至关重要的影响。因此&#xf…
阅读更多...
PMP证书有何用？

PMP证书有何用？

PMP证书有何用？ PMP项目管理专业人士资格认证证书对从事或希望从事项目管理工作的人员有重要意义，具体体现在以下几个方面： 1. 提供职业机会： PMP是项目管理领域的国际认可标准，拥有该证书的人在求职时具备了更强的…
阅读更多...
JAVA小知识20：万字详解List与ArrayList

JAVA小知识20：万字详解List与ArrayList

一、集合简介 1.1、什么是集合？ 可同时存储多个元素的数据结构就是集合。 1.2、为什么要有集合？ 我们可以使用数组同时存储多个元素，但是数组有个弊端。数组创建之后长度就会固定，如需扩容则需要手动扩容，我们需要…
阅读更多...
图像的对比度和亮度

图像的对比度和亮度

目标 访问像素值用0来初始化矩阵cv::saturate_cast像素转换提高一张图像的亮度 原理 图像处理 图像变换可以被视作两个步骤： 点操纵（像素转换）相邻区域转换（以面积为基础） 像素转换 在这种图像处理的转换过程中…
阅读更多...
oracle发送邮件附件的步骤？怎么配置发信？

oracle发送邮件附件的步骤？怎么配置发信？

oracle发送邮件附件的操作指南？Oracle邮件服务如何？ 在Oracle数据库中，发送电子邮件附件是一项常见的任务，特别是在需要自动化通知或报表分发的情况下。AokSend将介绍如何使用Oracle数据库发送带有附件的电子邮件。以下是详细的步…
阅读更多...
RTSP/Onvif安防监控平台EasyNVR抓包命令tcpdump使用不了，该如何解决？

RTSP/Onvif安防监控平台EasyNVR抓包命令tcpdump使用不了，该如何解决？

安防视频监控汇聚EasyNVR智能安防视频监控平台，是基于RTSP/Onvif协议的安防视频平台，可支持将接入的视频流进行全平台、全终端分发，分发的视频流包括RTSP、RTMP、HTTP-FLV、WS-FLV、HLS、WebRTC等格式。平台可提供的视频能力包括：…
阅读更多...
LVS负载均衡集群企业级应用实战-LVS-DR（四）

LVS负载均衡集群企业级应用实战-LVS-DR（四）

目录 LVS-DR 一. 环境准备 二. 对虚拟主机操作 三. 对真实服务器操作 四. 打开网页测试 LVS-DR 一. 环境准备 三台虚拟机，都要在同一网段内，统一关闭防火墙和selinux，时间同步，配置好YUM源。系统用centos和roucky都行。 主…
阅读更多...
2024最新版Node.js下载安装及环境配置教程（非常详细）

2024最新版Node.js下载安装及环境配置教程（非常详细）

一、进入官网地址下载安装包 官网：Node.js — Run JavaScript Everywhere 其他版本下载：Node.js — Download Node.js (nodejs.org) 选择对应你系统的Node.js版本 二、安装程序 （1）下载完成后，双击安装包&#xf…
阅读更多...
软考【网络管理员】100道高频考题（含知识点解析），轻松45+

软考【网络管理员】100道高频考题（含知识点解析），轻松45+

2024上软考已经圆满结束了，距离下半年的考试也只剩下半年不到的时间。需要备考下半年软考网络管理员的小伙伴们可以抓紧开始准备了。 今天给大家整理了——软考网管100道高频考题 ，都是核心重点，有PDF，看完一遍教材后打印出来直接…
阅读更多...
【电子实验4】TDA2030功率放大电路

【电子实验4】TDA2030功率放大电路

🚩 WRITE IN FRONT 🚩 🔎 介绍："謓泽"正在路上朝着"攻城狮"方向"前进四" 🔎🏅 荣誉：2021|2022年度博客之星物联网与嵌入式开发TOP5|TOP4、2021|2222年获评…
阅读更多...
GPRS抄表技术是什么？

GPRS抄表技术是什么？

1.GPRS抄表技术概述 GPRS(GeneralPacketRadioService)抄表是一种基于移动通信网络的远程抄表技术，它利用GPRS网络进行数据传输，实现了对水、电、气等公用事业表计的实时、远程读取。这项技术的出现，极大地提升了公用事业管理的效率和准确性&…
阅读更多...
编写一个简单的Mybatis插件

编写一个简单的Mybatis插件

1.编写一个类，实现Intercepter这个接口 2.完成这个类的方法，并通过注解Intercepts来告诉Mybatis这个插件拦截哪个类和哪个方法 3.在Mybatis的全局配置文件里注册这个插件，让插件生效 4.玩一个实际功能的插件
阅读更多...
【leetcode刷题】面试经典150题 88.合并两个有序数组

【leetcode刷题】面试经典150题 88.合并两个有序数组

leetcode刷题 面试经典150 88. 合并两个有序数组 难度：简单 文章目录 一、题目内容二、自己实现代码2.1 实现思路2.2 实现代码2.3 结果分析 三、 官方解法3.1 直接合并后排序3.1.1 算法实现3.1.2 代码实现3.1.3 代码分析 3.2 双指针3.2.1 算法实现3.2.2 代码实现3.2…
阅读更多...
【安装笔记-20240616-Windows-Gpg4win 证书管理器】

【安装笔记-20240616-Windows-Gpg4win 证书管理器】

安装笔记-系列文章目录 安装笔记-20240616-Windows-Gpg4win 证书管理器 文章目录 安装笔记-系列文章目录安装笔记-20240616-Windows-Gpg4win 证书管理器 前言一、软件介绍名称：Gpg4win主页官方介绍 二、安装步骤测试版本：Gpg4win 4.3.1下载链接安装界面…
阅读更多...
网站的文章起到什么作用

网站的文章起到什么作用

1.便于用户了解产品服务 如果想要获得更多的用户访问或者转化率，那么网站就得需要高质量、高原创的文章，通过文章可以让用户更好的了解公司的产品和服务，用户会根据自己的需求去选择服务类型，从而可以给公司产生业务订单&am…
阅读更多...
攻防演练之-网络安全工作机会大巡礼

攻防演练之-网络安全工作机会大巡礼

书接上文，《网络安全攻防演练风云》专栏之攻防演练之-成功的钓鱼邮件溯源，这里。 午餐的时间到了，每天Nick团队的小伙伴都会到园区外的一家工作餐饭店就餐。这家餐厅是按照称重模式进行菜品选取的，因此种类是相对丰富的&#xff…
阅读更多...
android studio 模拟器文件查找

android studio 模拟器文件查找

android studio 模拟器文件查找 使用安卓模拟器下载文件后通常无法在系统硬盘上找到下载的文件，安卓 studio studio 其实提供了文件浏览工具，找到后可以直接使用 Android studio 打开 打开 Android studioview 菜单view > Tool Windows > Device…
阅读更多...
直播中的美颜技术详解：视频美颜SDK的开发与应用

直播中的美颜技术详解：视频美颜SDK的开发与应用

今天，笔者将深入探讨直播中的美颜技术，解析视频美颜SDK的开发与应用。 一、视频美颜技术概述 视频美颜技术主要通过实时处理视频流，对人脸进行优化和修饰，使直播画面更加美观。这些功能不仅提升了用户的直播体验，还极…
阅读更多...
【django问题集】django.db.utils.OperationalError: (1040, ‘Too many connections‘)

【django问题集】django.db.utils.OperationalError: (1040, ‘Too many connections‘)

一、报错内容 django.db.utils.OperationalError: (1040, Too many connections) 主要体现：就是请求不了后台，登录都登录不了。 二、代码优化 原生django配置的mysql连接是没有连接池的功能，会导致mysql连接创建过多导致连接数超过了mysql服…
阅读更多...
Paragon NTFS for Mac 15软件下载及安装教程

Paragon NTFS for Mac 15软件下载及安装教程

简介： NTFS For Mac 15是首个支持Mac上读写NTFS外置存储设备解决方案 ，解决mac不能读写外置让您更加简单直观的在Mac机上随意对NTFS文件修改、删除等操作。 安 装 包 获 取 地 址： Paragon Ntfs For Mac 15版： ​​https://sou…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023