外网渗透信息收集漏洞挖掘

外网渗透信息收集&漏洞挖掘

  • `信息收集`
  • 一、“资产收集”的重要性
  • 二、企业信息收集之域名信息收集
    • 2.1、通过域名找到公司
    • 2.2、通过公司找到域名
    • 3.3、收集每个域名的⼦域名
  • 三、企业信息信息收集之移动资产
    • 3.1、移动端APP收集
    • 3.2、微信⼩程序收集
  • 四、信息收集流程
  • `漏洞挖掘`
  • 一、常⻅的web漏洞
  • 二、怎么寻找⼊⼝点

信息收集

一、“资产收集”的重要性

  • 信息资产收集是渗透测试的关键、也是渗透测试的成功保障（知己知彼，百战百胜）

二、企业信息收集之域名信息收集

2.1、通过域名找到公司

  • ICP备案
    • 什么是ICP备案？
    • 《⾮经营性互联⽹信息服务备案管理办法》于2005年3⽉20⽇起施⾏。

办法指出在中华⼈⺠共和国境内提供⾮经营性互联⽹信息服务，应当依法履⾏备案⼿续。

  • ICP备案查询：https://icp.chinaz.com/

在这里插入图片描述

  • Whois

    • Whois 是⽤来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是⼀个⽤来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有⼈、域名注册商）。
    • 由于境外的⽹站不需要icp备案，⽆法通过备案信息进⾏查询，故⽽可以使⽤whois查询。
    • https://www.ggcx.com/main/whois
      在这里插入图片描述

  • 证书指纹

    • 每个https协议的⽹站都具备SSL证书，证书中可能会包含申请组织，也就是公司的名字。
    • 例如：steam 游戏平台官⽹
      在这里插入图片描述

2.2、通过公司找到域名

通过域名找到公司很简单，其实在很多⽹站上都是⼀⽬了然，⽆需过多了解。
通过公司找到⽹站，就叫做反向查询（反查），例如icp备案反查、whois反查、证书指纹反查。

  • icp备案反查

    • 备案信息⽹：https://www.beianx.cn/
      在这里插入图片描述

  • whois注册⼈反查

    • 狗狗查询：https://www.ggcx.com/main/whois
      在这里插入图片描述
    • https://www.ggcx.com/main/whoisReverse
      在这里插入图片描述

  • SSL证书指纹反查

    • fofa ：https://fofa.info/

    • cert=“Valve Corp”
      在这里插入图片描述

    • hunter ：https://hunter.qianxin.com/

    • cert.subject_org=“Valve Corp”
      在这里插入图片描述

3.3、收集每个域名的⼦域名

  • 什么是⼦域名？
  • 例如 baidu.com 是百度的域名， 那么百度搜索[www.baidu.com] 、百度新闻[news.baidu.com]、百度贴吧[tieba.baidu.com] 就是百度的⼦域名
  • ⼦域名的收集⽅法有很多，例如枚举爆破、DNS查询等
  • 简单举例：
    • ⾕歌语法 site:baidu.com site:hetianlab.com

三、企业信息信息收集之移动资产

3.1、移动端APP收集

  • 七⻨数据 ： https://www.qimai.cn/
    • 查询同开发者应⽤
      在这里插入图片描述
      在这里插入图片描述
    • 公司企业名查询
      在这里插入图片描述
      在这里插入图片描述

3.2、微信⼩程序收集

  • 企查查：https://www.qcc.com/

在这里插入图片描述
在这里插入图片描述

  • 微信⾃带搜索

在这里插入图片描述

四、信息收集流程

在这里插入图片描述

漏洞挖掘

一、常⻅的web漏洞

  • owasp top 10 ：https://owasp.org/Top10/zh_CN/
    在这里插入图片描述

SQL注⼊、⽂件上传、命令执⾏、XSS、CSRF、业务逻辑漏洞。

业务逻辑漏洞：

  • 发送验证码这个地⽅可能有什么漏洞？
    • 验证码 4 位数（可能）： 假设验证码是3121，猜 0000 - 9999 ， 使用burp 1分钟以内爆破成功。
    • 验证码是前端⽣成的（可能）： 在burpsuite中直接能够看到正确的验证码 、F12 能看到。
    • 不停的发送验证码（可能） ： 不停的向同⼀个⼿机号发送验证码 ，短信轰炸。
    • 。。。
  • 弱⼝令、默认密码
    • 学校教务平台：身份证后六位 少⻅、爆破
  • 框架、组件类历史漏洞

漏洞⽂库【以下链接正常⽹络环境访问可能较慢】

  • 白阁⽂库：https://wiki.bylibrary.cn/
  • peiqi⽂库：https://peiqi.wgpsec.org/
  • peiqi⽂库github：https://github.com/PeiQi0/PeiQi-WIKI-Book
- fastjson 、shiro、log4j2、weblogic、springboot、struts2、thinkphp 。。。
- OA类漏洞：通达OA、⽤友OA、⾦蝶OA

白阁文库：速查表 -> 弱口令

在这里插入图片描述

白阁文库：漏洞库

在这里插入图片描述

PeiQi文库：漏洞相关

在这里插入图片描述

PeiQi文库：网络测绘使用fofa进行搜索

在这里插入图片描述

二、怎么寻找⼊⼝点

  1. 收集⽹站，对常⽤功能逐⼀挖掘
  2. 找历史漏洞
  3. 找敏感信息泄露
    • burp插件 ： Hae

请注意为了防⽌版本不同造成的未知bug，该教程使⽤的均为夏令营第⼆周第⼆天提供的burpsuite pro

	- 官⽅链接[国内速度慢]：https://github.com/gh0stkey/HaE/releases/download/2.4.6/HaE-2.4.6-J9.jar- 百度云链接：https://pan.baidu.com/s/1cN2FUhDmwLOX4rOPXZ1agw?pwd=ar8j 提取码：ar8j- 导⼊burpsuite插件 Hae

1、Extender -> Add。

在这里插入图片描述

2、Select file…

在这里插入图片描述

3、选择文件。

在这里插入图片描述

4、点击next。

在这里插入图片描述

5、点击close。

在这里插入图片描述

5、完成安装。
6、配置HaE。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

这时，如果⽹站中出现 身份证 、密码、密钥等敏感信息，就会以不同颜⾊在HTTP History 中显示。

  • 身份证标注
    • http://news.sohu.com/a/655705868_790178 【互联⽹公开的⽼赖身份证号，⽆影响，仅作为演示真实⽹站身份证信息泄露】
      在这里插入图片描述

这时可以看到整个⽹站的身份号都被筛选了出来，如果是真实的⽹站，标注了橙⾊，⽽且有身份证号，就可以获得⼀个隐私泄露漏洞。

  • 收集⼩程序、app。从移动端⼊⼿
    • ⼩程序抓包
    • APP抓包

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/20816.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

开发框架软件公司：与之携手，共同开启办公流程化之路！

开发框架软件公司：与之携手，共同开启办公流程化之路！

在快节奏的社会里，如何提高企业的办公效率？如何让各部门之间的协作关系更为顺畅？如何把企业内部的数据真正利用起来，成为高层做出经营决策的重要依据？其实，要做到这些，与开发框架软件公司联手合…
阅读更多...
用户权限管理是保证企业图文档安全最有效的策略

用户权限管理是保证企业图文档安全最有效的策略

企业拥有大量的图文档数据，涉及多个部门和员工，因此需要建立有效的用户权限管理策略，以保护图文档的安全。智橙平台将在线图文档管理与BOM系统的融合应用为企业提供了强大的权限管理功能，能够确保只有授权用户能够访问和编辑特定的…
阅读更多...
item_get-小红薯-商品详情

item_get-小红薯-商品详情

一、接口参数说明： item_get-获得小红薯商品详情，点击更多API调试，请移步注册API账号点击获取测试key和secret 公共参数 名称类型必须描述keyString是调用key（http://o0b.cn/iimiya）secretString是调用密钥api_nameS…
阅读更多...
Couldn‘t lock the file :/tmp/bbc-filesystem-base_syscache_service

Couldn‘t lock the file :/tmp/bbc-filesystem-base_syscache_service

解决方案： 进去带这个目录，然后切换成root用户，将它删除
阅读更多...
spider-flow可视化爬虫界面从入门到放弃

spider-flow可视化爬虫界面从入门到放弃

目录 下载编译部署官网地址编译部署启动 简单使用输出文件方式可以正常执行的任务 自定义任务获取小说名 总结 下载编译部署 官网地址 修改端口、数据库、存放地址、执行文件等配置（前后端不分离，配置文件端口即页面登录端口） spider-flow-w…
阅读更多...
《长安的荔枝》阅读笔记

《长安的荔枝》阅读笔记

《长安的荔枝》阅读笔记 2023年6月9号在杭州的小屋读完，作者以“一骑红尘妃子笑”的典故，想象拓展出来的荔枝使李善德，为了皇帝要求在贵妃寿辰，六月一号那天要吃到10斤的荔枝。需要从广州运送到长安即如今的西安。本来以为这个差事…
阅读更多...
【javaSE】 实现图书管理系统

【javaSE】 实现图书管理系统

目录 整体思路 Book包 Book类 BookList类 user包 User类 NormalUser类 AdminUser管理员类 testmain包 opera包 IOPeration接口 普通用户 ExitOperation类 FindOperation类 BrrowOperation类 ReturnOperation类 管理员 AddOperation类 DelOperation类 ShowOp…
阅读更多...
聊聊我的故事-悲惨的童年

聊聊我的故事-悲惨的童年

目录 前言一、介绍二、17年回顾1.出生2.上幼儿园3.上小学4.上初中 高中总结 前言 本人是06年生的，快18了， 提示：以下是本篇文章正文内容，下面案例可供参考 一、介绍 本人已经17了，在这17年过的很悲惨，也…
阅读更多...
python中数据可视化

python中数据可视化

1.掷一个D6和一个D10 50000次的结果 die.py from random import randintclass Die:def __init__(self, num_sides6):self.num_sides num_sidesdef roll(self):return randint(1, self.num_sides) die_visual.py from die import Die from plotly.graph_objs import Bar, L…
阅读更多...
Day11-Webpack前端工程化开发

Day11-Webpack前端工程化开发

Webpack 一 webpack基本概念 遇到问题 开发中希望将文件分开来编写，比如CSS代码，可以分为头部尾部内容，公共的样式。 JS代码也希望拆分为多个文件，分别引入，以后代码比较好维护。 本地图片，希望可以实现小图片不用访问后端，保存在前端代码中就可以了 运行程序时我…
阅读更多...
软件测试面试总结——http协议相关面试题

软件测试面试总结——http协议相关面试题

前言 在PC浏览器的地址栏输入一串URL，然后按Enter键这个页面渲染出来，这个过程中都发生了什么事?这个是很多面试官喜欢问的一个问题 如果测试只是停留在表面上点点点，不知道背后的逻辑，是无法发现隐藏的bug，只能找一…
阅读更多...
iOS 后台运行

iOS 后台运行

iOS后台行，一般有两种方式： 1.UIBackgroundTaskIdentifier后台任务标记时, 2.设置后台运行模式，需要有voip，location功能的才行。不然app上线审核肯定是过不了的。 下面是我学习后台运行的尝试过程。 一.首先创建一个项目功程…
阅读更多...
第20节 R语言医学分析:某保险医疗事故赔偿因素分析

第20节 R语言医学分析:某保险医疗事故赔偿因素分析

文章目录 某保险医疗事故赔偿因素分析源码源文件下载某保险医疗事故赔偿因素分析 我们分析数据集“诉讼”的第一个方法是确定样本数量、变量类型、缩放/编码约定（如果有）用于验证数据清理。 接下来，数据集看起来很干净，没有缺失值，并且对于分类变量，将编码约定替换为实际…
阅读更多...
1.Kubernetes

1.Kubernetes

文章目录 KubernetesK8S概述作用为什么使用K8S主要功能Kubernetes 集群架构与组件总结： 核心组件Master组件Kube-apiserverKube-controller-managerKube-scheduler工作 配置存储中心etcd Node组件KubeletKube-Proxydocker 或 containerd 总结： 工作流程K…
阅读更多...
组合模式(Composite)

组合模式(Composite)

组合模式是一种结构型设计模式，主要用来将多个对象组织成树形结构以表示“部分-整体”的层次结构，因此该模式也称为“部分-整体”模式。简言之，组合模式就是用来将一组对象组合成树状结构，并且能像使用独立对象一样使用它们。 Co…
阅读更多...
PHP语言基础知识（超详细）

PHP语言基础知识（超详细）

文章目录 前言第一章 PHP语言学习介绍 1.1 PHP部署安装环境1.2 PHP代码工具选择 第二章 PHP代码基本语法 2.1 PHP函数知识介绍2.2 PHP常量变量介绍 2.2.1 PHP变量知识：2.2.2 PHP常量知识： 2.3 PHP注释信息介绍2.4 PHP数据类型介绍 2.4.1 整形数据类型2.4…
阅读更多...
Linux安装部署并使用Redis（包含Redis Desktop Manager界面化工具）

Linux安装部署并使用Redis（包含Redis Desktop Manager界面化工具）

文章目录 前言一、Redis的简介二、redis的安装与配置（Linux环境）三、redis的使用（Redis Desktop Manager界面化）四、基本命令**String基本命令：****hash基本命令：****List基本命令：****set基本命…
阅读更多...
C++ STL快速应用

C++ STL快速应用

STL 容器 STL容器有共同的操作接口，包括初始化操作、判空、查看大小、比较元素、销毁、交换，这些操作都是一样的接口。 对于访问遍历元素（增删改查），都可以使用迭代器（正向）进行操作&#xff0c…
阅读更多...
1分钟解决github push/pull报错443

1分钟解决github push/pull报错443

1.打开https://www.ipaddress.com/ 2.复制如图IP地址 3.文件夹打开C:\Windows\System32\drivers\etc，复制hosts文件，粘贴到桌面 4.在桌面用记事本打开复制过来的hosts 5.在末尾加上一行，IP写刚才复制的 6.复制桌面的hosts,粘贴回C:\Window…
阅读更多...
eNSP interface g0/0/0 报错解决办法

eNSP interface g0/0/0 报错解决办法

文章目录 1 报错截图2 解决办法2.1 排查设备是否有 GM 接口2.2 更换适合的路由器，并验证 1 报错截图 2 解决办法 2.1 排查设备是否有 GM 接口 查看下设备是否支持 GM 接口（GigabitEthernet） 方式一：右键路由器设备 - 设置 - 查看…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023