Web信息收集，互联网上的裸奔者

Web信息收集，互联网上的裸奔者

  • 1.资产信息收集
  • 2.域名信息收集
  • 3.子域名收集
  • 4.单点初步信息收集
    • 网站指纹识别
    • 服务器类型(Linux/Windows)
    • 网站容器(Apache/Nginx/Tomcat/IIS)
    • 脚本类型(PHP/JSP/ASP/ASPX)
    • 数据库类型(MySQL/Oracle/Accees/SqlServer)
  • 5.单点深入信息收集
    • 截图
    • 电子邮件及邮件凭据泄露
    • Google Hakcer查询
    • Github信息泄露
    • 源代码信息泄露
  • 6.端口扫描
  • 7.网站敏感目录和文件
  • 8.旁站C段
  • 9.网站漏洞扫描

信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！

信息收集的方式可以分为两种：主动和被动。

  • 主动信息收集：通过直接访问、扫描网站，这种流量将流经网站
  • 被动信息收集：利用第三方的服务对目标进行访问了解，比例：Google搜索、Shodan搜索等

1.资产信息收集

这个阶段的目标是获取主要公司拥有的所有子公司，然后获取这些公司的资产

1、收购情况

首先，我们需要知道主要公司收购的其他公司

国外的查询网站：crunchbase

搜索对应公司，选择投资，可以查询该工资投资的所有子公司：

在这里插入图片描述
在这里插入图片描述

国内的，可以使用天眼查，企查查登录企业信息检索平台

2、ASNs

自治系统号（ASN）是由互联网分配号码管理局（IANA）分配给自治系统（AS）的唯一号码

一个AS由IP 地址块组成，这些块具有明确定义的访问外部网络的策略，并由单个组织管理，但可能由多个运营商组成

找出公司是否分配了任何 ASN ，以找到其 IP 范围。对范围内的所有主机执行漏洞测试，这是一个有效的渗透测试过程

ASN查询网站

按公司名称、IP或域名进行搜索即可：

在这里插入图片描述

随便进入一个ASN，查找对方IP段：

在这里插入图片描述

另一个网站是：asnlookup

搜索组织名称：

在这里插入图片描述

查看结果：

在这里插入图片描述

2.域名信息收集

我们知道范围内的所有公司及其资产，那么就需要在这些IP资产中找到对应的域名，通用的方法如下：

1、反向DNS

当你找到域名的所有IP范围后，你可以尝试对这些IP进行反向DNS查找，以找到范围内的更多域名。尝试使用受害者的某个DNS服务器或一些知名的DNS服务器（1.1.1.1、8.8.8.8）

使用指定的facebook的DNS服务器：

dnsrecon -d facebook.com -r 157.240.221.35/24

在这里插入图片描述

dnsrecon -r 157.240.221.35/24 -n 1.1.1.1 # Using cloudflares dns
dnsrecon -r 157.240.221.35/24 -n 8.8.8.8 # Using google dns

在这里插入图片描述

2、反向Whois / ICP备案查询

在whois中，您可以找到许多信息，如组织名称、地址、电子邮件、电话号码等。如果您通过这些字段之一执行反向Whois查找（例如，其他whois注册表中出现相同的电子邮件），您可以找到与该公司相关的更多资产

国内whois信息查询

在这里插入图片描述

反向Whois信息查询

只需输入个人或公司的电子邮件地址或名称，即可查找使用相同详细信息注册的其他域

whoxy反向whois信息查询

在这里插入图片描述

ICP备案查询

在这里插入图片描述

3、Favicon

我们可以通过查找相同的favicon图标哈希来找到与我们的目标相关的域名和子域名

网页icon的获取，可以查看网页源代码，在head中找到icon的加载地址：

在这里插入图片描述

然后将网页icon上传到黑暗搜索引擎中进行检索：

在这里插入图片描述

4、版权 / 唯一字符串

在网页中搜索可能在同一组织的不同网站之间共享的字符串。版权字符串可能是一个很好的例子

web.body="闽ICP备15012807号-1"

在这里插入图片描述

5、通过证书透明度

在证书透明日志中找到属于同一公司的域名

6、被动接管

人们常常将子域名分配给属于云提供商的IP，并在某些时候失去该IP地址，但忘记删除DNS记录。因此，只需在云中（如Digital Ocean）生成一个虚拟机，实际上就可以接管一些子域名

这里只提供一篇概念文章：在DigitalOcean中生成一个虚拟机，获取新机器的IPv4地址，并在Virustotal中搜索指向该地址的子域名记录

Passive Takeover - uncovering (and emulating) an expensive subdomain takeover campaign

7、黑暗搜索引擎

如果已经知道拥有IP空间的组织的名称，可以尝试在黑暗搜索引擎（FOFA，全球鹰，shodan）中搜索，可能有新的意外收获

进行查询：

在这里插入图片描述

3.子域名收集

史上最全的子域名收集姿势

4.单点初步信息收集

网站指纹识别

在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。CMS又称整站系统。常见的CMS有：WordPress、Dedecms、Discuz、PhpWeb、PhpWind、Dvbbs、PhpCMS、ECShop、SiteWeaver、AspCMS、帝国、Z-Blog等

yunsee指纹识别

或者使用：Wappalyzer浏览器插件

在这里插入图片描述

服务器类型(Linux/Windows)

服务器信息包括服务器用的操作系统：Linux 还是 Windows 。现在企业网站服务器的操作系统有百分之九十以上用的是Linux操作系统。知道了服务器的操作系统之后，还需要知道操作系统使用的具体版本。因为很多低版本的操作系统都存在已知的漏洞

断一个系统是Windows还是Linux

网站容器(Apache/Nginx/Tomcat/IIS)

网站用的web服务器是什么类型的：Apache、Nginx、Tomcat 还是 IIS。知道了web服务器是哪种类型后，我们还要探测web服务器具体的版本。比如Ngnix版本<0.83会有解析漏洞 ，IIS6.0会有文件名解析漏洞、IIS7.0会有畸形解析漏洞等。不同的web服务器版本，存在着不同漏洞

可以直接抓浏览器包或者通过插件扫描器获取

脚本类型(PHP/JSP/ASP/ASPX)

  1. 根据网站URL来判断

一些网站的URL后缀会暴漏自己的脚本类型

  1. 利用Google骇客语法进行查询，例如：查询网站是否为php脚本类型
site:xxx  filetype:php
  1. 通过谷歌插件：Wappalyzer - 技术分析器

在这里插入图片描述

数据库类型(MySQL/Oracle/Accees/SqlServer)

我们需要知道网站用的是哪种类型的数据库：MySQL、Oracle、SqlServer 还是 Access 。虽然这几种数据库的语法大体上相同，但是还是有区别的

几种数据库的区别：

  • Access 全名是Microsoft Office Access，是由微软发布的关联式数据库管理系统。小型数据库，当数据库达到100M左右的时候性能就会下降。数据库后缀名： .mdb 一般是asp的网页文件用access数据库
  • SQL Server是由Microsoft开发和推广的关系数据库管理系统，是一个比较大型的数据库。端口号为1433。数据库后缀名 .mdf
  • MySQL 是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下产品。MySQL是最流行的关系型数据库管理系统，在 WEB应用方面MySQL是最好的应用软件之一，MySQL数据库大部分是php的页面。默认端口是3306
  • Oracle是甲骨文公司的一款关系数据库管理系统。常用于比较大的网站。默认端口是1521

常见搭配：

  • ASP 和 ASPX：ACCESS、SQL Server
  • PHP：MySQL、PostgreSQL
  • JSP：Oracle、MySQL

5.单点深入信息收集

截图

可以使用EyeWitness来查看所有截图，以尽快发现哪些页面可能包含漏洞，哪些不包含

EyeWitness Github地址

电子邮件及邮件凭据泄露

电子邮件将对暴力破解网页登录和身份验证服务（如SSH）非常有用。此外，它们还用于钓鱼攻击

SNOV.IO

选择按域名搜索：

在这里插入图片描述

输入domain进行查询：

在这里插入图片描述

hunter邮箱查询

直接输入domain查询：

在这里插入图片描述

还可以进行邮箱的批量导出：

在这里插入图片描述

有了域名、子域名和电子邮件，您可以开始搜索过去泄露的与这些电子邮件相关的凭据：

Leak-Lookup

在这里插入图片描述

要查看泄露的密码，需要付费：

在这里插入图片描述

dehashed邮箱凭据泄露

在这里插入图片描述

Google Hakcer查询

Google Hakcer语法教学

Github信息泄露

凭据和API可能会泄露在公司的公共存储库或github公司的用户的存储库中

gshark - 可视化Github信息泄露利用工具

GSIL：GitHub敏感信息泄露监控工具使用教程

Gitleaks - 一款高效的Github仓库敏感信息泄露查询工具教程

Github Dorks

https://book.hacktricks.xyz/v/cn/generic-methodologies-and-resources/external-recon-methodology/github-leaked-secrets

源代码信息泄露

searchcode代码查询

在这里插入图片描述

sourcegraph

在这里插入图片描述

6.端口扫描

需要知道目标服务器开放了哪些端口，常见的如 135 、137 、138 、139 、445，以下是一些服务端口的漏洞：

  • 21——>FTP弱口令
  • 22——>ssh弱口令
  • 873——>rsync 未授权访问漏洞
  • 3306——>MySQL弱口令
  • 6379——>redis未授权访问漏洞

端口扫描工具有nmap和masscan。nmap扫描的准确性较高，但是扫描的比较慢。masscan扫描的比较快，但是准确性较低

Yakit的端口扫描模块：

在这里插入图片描述

7.网站敏感目录和文件

扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏

  • 后台目录：弱口令，万能密码，爆破
  • 安装包：获取数据库信息，甚至是网站源码
  • 上传目录：截断、上传图片马等
  • MySQL管理接口：弱口令、爆破，万能密码，然后脱裤，甚至是拿到shell
  • 安装页面 ：可以二次安装进而绕过
  • phpinfo：会把你配置的各种信息暴露出来
  • 编辑器：fck、ke等
  • iis短文件利用：条件比较苛刻 windows、apache等

常用工具

字典爆破 >> Yakit、御剑、dirbuster、wwwscan、IIS_shortname_Scanner等
蜘蛛爬行 >> 爬行菜刀、webrobot，burp等

Yakit的目录扫描模块：

在这里插入图片描述

8.旁站C段

旁站：同服务器其他站点；C段：同一网段其他服务器

对于红蓝对抗和护网，C段扫描比较有意义。对于单独网站的渗透测试，C段扫描意义不大。C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器

  1. webscan 旁站查询

在这里插入图片描述

  1. 同IP网站查询

在这里插入图片描述

  1. HostHunter虚拟主机发现

9.网站漏洞扫描

网站漏洞扫描就是直接对网站进行漏洞探测了。网站漏洞扫描也有很多工具。比如 AWVS、AppScan、OWASP-ZAP、nessuss等等。但是需要注意的是，使用漏扫工具直接对网站进行扫描，因为一下子流量过大，有些网站可能会崩溃。所以一般最好不要使用漏洞扫描工具对网站进行扫描。并且如果未经授权就用漏扫对网站进行扫描还是违法的

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/222282.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Linux-----10、查找命令

Linux-----10、查找命令

# 查找命令 # 1、 命令查找 Linux下一切皆文件&#xff01; which 命令 &#xff1a;找出命令的绝对路径 whereis 命令 &#xff1a;找出命令的路径以及文档手册信息 [rootheima ~]# which mkdir /usr/bin/mkdir[rootheima ~]# whereis mkdir mkdir: /usr/bin/mkdir /usr/…
阅读更多...
一款计算机顶会爬取解析系统 paper info

一款计算机顶会爬取解析系统 paper info

一款计算机顶会爬取解析系统 paper info 背景项目实现的功能 技术方案架构设计项目使用的技术选型 使用方法本地项目部署使用ChatGPT等大模型创建一个ChatGPT助手使用阿里云 顶会数据量 百度网盘pfd文件json文件 Q&A github链接 &#xff1a;https://github.com/codebricki…
阅读更多...
（反序列化）小记录

（反序列化）小记录

目录 [CISCN 2023 华北]ez_date 绕过MD5和sha1强相关绕过 date()绕过 payload [FSCTF 2023]ez_php [CISCN 2023 华北]ez_date <?php error_reporting(0); highlight_file(__FILE__); class date{public $a;public $b;public $file;public function __wakeup(){if(is_a…
阅读更多...
【快刊】Springer旗下2区，仅1个月左右录用，国人极其友好！

【快刊】Springer旗下2区，仅1个月左右录用，国人极其友好！

计算机类 • 好刊解读 今天小编带来Springer旗下计算机领域好刊&#xff0c;如您有投稿需求&#xff0c;可作为重点关注&#xff01;后文有相关领域真实发表案例&#xff0c;供您投稿参考~ 01 期刊简介 ✅出版社&#xff1a;Springer ✅影响因子&#xff1a;4.0-5.0 ✅期刊…
阅读更多...
docker小白第三天

docker小白第三天

docker小白第三天 docker为什么会比虚拟机快 1、docker有着比虚拟机更少的抽象层。不需要Hypervisor实现硬件资源虚拟化&#xff0c;运行在docker容器上的程序直接使用的都是实际物理机的硬件资源&#xff0c;因此在CPU、内存利用率上docker将会在效率上有明显优势。 2、dock…
阅读更多...
Vray批量云渲染怎么设置？Vray批量云渲染教程

Vray批量云渲染怎么设置？Vray批量云渲染教程

V-Ray&#xff0c;作为业界知名的渲染引擎&#xff0c;其内置的Batch Render&#xff08;批处理渲染&#xff09;功能让艺术家和设计者们能够高效率地处理多场景或多视角的渲染任务。通过这一功能&#xff0c;用户可以设置一系列渲染队列&#xff0c;无需监督即可自动完成整个渲…
阅读更多...
【期末向】“我也曾霸榜各类NLP任务”-bert详解

【期末向】“我也曾霸榜各类NLP任务”-bert详解

预训练语言模型 预训练语言模型于 2015 年被首次提出&#xff08;Dai & Le,2015&#xff09;。首先我们要了解一下什么是预训练模型&#xff0c;举个例子&#xff0c;假设我们有大量的维基百科数据&#xff0c;那么我们可以用这部分巨大的数据来训练一个泛化能力很强的模型…
阅读更多...
C语言编程经典100例——21至30例

C语言编程经典100例——21至30例

目录 第 21 例 第 22 例 第 23 例 第 24 例 第 25 例 第 26 例 第 27 例 第 28 例 第 29 例 第 30 例 第 21 例 程序源码&#xff1a; /* 题目&#xff1a;猴子吃桃问题&#xff1a;猴子第一天摘下若干个桃子&#xff0c;当即吃了一半&#xff0c;还不过瘾&#xf…
阅读更多...
渗透测试框架——Cobalt Strike

渗透测试框架——Cobalt Strike

渗透测试框架——Cobalt Strike Cobalt Strike是一款非常成熟的渗透测试框架。Cobalt Strike在3.0版本之前是基于Metasploit框架工作的&#xff0c;可以使用Metasploit的漏洞库。从3.0版本开始&#xff0c;Cobalt Strike不再使用Metasploit的漏洞库&#xff0c;成为一个独立的…
阅读更多...
JavaEE：多线程(1)：线程是啥？怎么创建和操作？

JavaEE：多线程(1)：线程是啥？怎么创建和操作？

进程的问题 本质上来说&#xff0c;进程可以解决并发编程的问题 但是有些情况下进程表现不尽如人意 1. 如果请求很多&#xff0c;需要频繁的创建和销毁进程的时候&#xff0c;此时使用多进程编程&#xff0c;系统开销就会很大 2. 一个进程刚刚启动的时候&#xff0c;需要把…
阅读更多...
自动化测试Selenium node 配置

自动化测试Selenium node 配置

查看自己chrome浏览器的版本 下载chromedriver对应版本&#xff0c;下载当前版本中最大版本。 https://npm.taobao.org/mirrors/chromedriver 安装java jdk &#xff0c;版本至少1.7, 并配置jdk环境变量 以下2个文件放在同一个目录下 Cmd地址切换到第四点目录下&#xff0c;然…
阅读更多...
Android开发的技术与开发流程

Android开发的技术与开发流程

目录 引言 1. Android开发环境搭建 1. 安装Java Development Kit&#xff08;JDK&#xff09; 2. 安装Android Studio 3. 配置虚拟设备&#xff08;可选&#xff09; 4. 创建你的第一个Android项目 5. 连接实体设备&#xff08;可选&#xff09; 2. Android基础知识 1…
阅读更多...
影响云渲染质量的几大要素是什么？影响云渲染质量的主要原因有？

影响云渲染质量的几大要素是什么？影响云渲染质量的主要原因有？

对于3D渲染从业者而言&#xff0c;实现高效和高质量的渲染是一个常见的挑战。由于三维场景的复杂性&#xff0c;相关计算和处理通常需要大量的计算能力和存储&#xff0c;尤其是当面对着高分辨率图像、详细的动画或全局光照效果等要求时&#xff0c;渲染时间往往会大幅增加。针…
阅读更多...
了解构造函数原型对象的语法特征，掌握 JavaScript 中面向对象编程的实现方式，基于面向对象编程思想实现 DOM 操作的封装。（第三天）

了解构造函数原型对象的语法特征，掌握 JavaScript 中面向对象编程的实现方式，基于面向对象编程思想实现 DOM 操作的封装。（第三天）

有什么不懂可以去看我前两天的笔记 https://blog.csdn.net/weixin_70007095/article/details/134905674 目录 有什么不懂可以去看我前两天的笔记 JavaScript 进阶 - 第3天笔记 编程思想 面向过程 面向对象 构造函数 原型对象 constructor 属性 对象原型 原型继承 原型链 JavaSc…
阅读更多...
HarmonyOS学习 第2节 DevEco Studio工程介绍

HarmonyOS学习 第2节 DevEco Studio工程介绍

工程配置页 界面布局介绍 代码编辑区、通知栏、工程目录区、预览区 工程目录区 便于理解&#xff0c;可以切换为 Ohos AppScope主要用于存放整个应用公共的信息与资源 entry默认的初始模块ets文件用于存放编写的代码文件configuration存放相应模块的配置文件resources对应模块…
阅读更多...
leetcode 1466

leetcode 1466

leetcode 1466 使用dfs 遍历图结构 如图 node 4 -> node 0 -> node 1 因为节点数是n, 边长数量是n-1。所以如果是从0出发的路线&#xff0c;都需要修改&#xff0c;反之&#xff0c;如果是通向0的节点&#xff0c;例如节点4&#xff0c;则把节点4当作父节点的节点&…
阅读更多...
保障网络安全：了解威胁检测和风险评分的重要性

保障网络安全：了解威胁检测和风险评分的重要性

在当今数字时代&#xff0c;网络安全问题变得愈发突出&#xff0c;而及时发现和迅速应对潜在威胁成为保障组织信息安全的首要任务。令人震惊的是&#xff0c;根据2023年的数据&#xff0c;平均而言&#xff0c;检测到一次网络入侵的时间竟然长达207天。这引起了对安全策略和技术…
阅读更多...
威睿三合一电驱动系统斩获“2023汽车新供应链百强-金辑奖”

威睿三合一电驱动系统斩获“2023汽车新供应链百强-金辑奖”

10月19日&#xff0c;2023第五届“金辑奖”颁奖盛典在上海圆满落幕。威睿公司“高效低噪碳化硅电驱动系统”在动力总成电气化领域脱颖而出&#xff0c;荣获“2023中国汽车新供应链百强”荣誉称号。 “金辑奖”由盖世发起&#xff0c;旨在“发现好公司推广好技术成就汽车人”&a…
阅读更多...
利用机器学习实现客户细分：提升市场营销效果的技术策略

利用机器学习实现客户细分：提升市场营销效果的技术策略

客户细分是一项关键的市场营销策略&#xff0c;可以帮助企业更好地了解其目标受众&#xff0c;个性化定制产品和服务&#xff0c;提高市场营销效果。本文将介绍如何利用机器学习算法实现客户细分&#xff0c;包括数据准备、特征工程、算法选择、模型训练和评估等关键步骤。通过…
阅读更多...
一文5000字从0到1构建高效的接口自动化测试框架思路

一文5000字从0到1构建高效的接口自动化测试框架思路

在选择接口测试自动化框架时&#xff0c;需要根据团队的技术栈和项目需求来综合考虑。对于测试团队来说&#xff0c;使用Python相关的测试框架更为便捷。无论选择哪种框架&#xff0c;重要的是确保 框架功能完备&#xff0c;易于维护和扩展&#xff0c;提高测试效率和准确性。…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023