【网络安全学习】使用Kali做渗透情报收集-02-＜指纹识别+目录扫描＞

1.指纹识别

指纹识别是指通过一些特征或特定文件来识别目标网站或系统的类型、版本、组件等信息，以便寻找相应的漏洞或攻击方法。

  • 主动指纹识别

    通过向目标系统发送正常和异常的请求以及对文件内容的查找，记录响应方式，然后与指纹库进行对比来识别。

  • 被动指纹识别

    被动指纹识别不会主动向目标发送探测数据包，因此具有隐蔽性和安全性的优势，但也可能受到网络环境和数据包内容的限制。

1.1 插件识别

Wappalyzer插件：这是一款浏览器插件，可以分析当前网站使用的技术，Wappalyzer支持Chrome，edge，firefox等主流浏览器。

如何安装Wappalyzer插件

直接在浏览器的插件商店搜索，如下图所示（以FireFox为例）

在这里插入图片描述

接下来，单击Firefox浏览器右上角的扩展图标，然后单击Wappalyzer，此时会弹出一个界面，用来询问是否同意该插件访问网站，单击I’m ok with that按钮后，便会显示当前网站的指纹，如下图所示：

在这里插入图片描述

1.2 WhatWeb

WhatWeb是一款开源的网站指纹识别工具，可以识别网站使用的CMS、博客平台、中间件、Web框架模块、网站服务器等信息。

WhatWeb已经预装在Kali系统中，使用命令如下：

whatweb [IP/域名]
# 以百度为例
whatweb www.baidu.com
http://www.baidu.com [200 OK] Cookies[BAIDUID,BDSVRTM,BD_HOME,BIDUPSID,PSTM], Country[CHINA][CN], Email[index@2.png,pop_tri@1x-f4a02fac82.png,qrcode-hover@2x-f9b106a848.png,qrcode@2x-daf987ad02.png,result@2.png], HTML5, HTTPServer[BWS/1.1], IP[180.101.50.242], JQuery, Meta-Refresh-Redirect[http://www.baidu.com/baidu.html?from=noscript], OpenSearch[/content-search.xml], Script[application/json,text/javascript], Title[百度一下，你就知道], UncommonHeaders[bdpagetype,bdqid,traceid], X-UA-Compatible[IE=Edge,chrome=1,IE=edge], X-XSS-Protection[1;mode=block]
http://www.baidu.com/baidu.html?from=noscript [200 OK] Apache, Cookies[BAIDUID], Country[CHINA][CN], HTML5, HTTPServer[Apache], IP[180.101.50.242], Script, Title[百度一下，你就知道], X-UA-Compatible[IE=Edge]

whatweb可以对请求头进行更改，如下所示：

whatweb [IP/域名] -H:Snowwolf:apt -U:Chrome
# -H：修改Http头，此处修改成Snowwolf:apt
# -U：修改User-Agent的值，此处修改成了Chrome

如何使用whatweb查看更多信息：

whatweb [IP/域名] -v
# 举例：whatweb www.baidu.com -v

在这里插入图片描述

1.3 WAF识别

什么是WAF：

WAF的全称是：Web Application Firewall，也就是Web应用防火墙。

WAF工作在应用层，所以更加有利于Web应用的防护，WAF可以对来自Web应用客户端的各类请求进行内容检测和验证，确保其安全性和合法性，对非法的请求及时阻断，从而对站点进行有效的保护。

什么是WAF识别：

WAF识别是指通过一些特征或特定文件来识别目标网站是否使用了WAF，还可以识别WAF的类型和规则等。

现有的WAF识别技术可以通过向目标网站的WAF构造并发送恶意请求，然后分析返回的响应内容，从而来判断目标网站使用的WAF。

使用wafw00f识别waf

wafw00f [IP/域名]

在这里插入图片描述

为了防止waf发现探测的IP地址，wafw00f还支持代理，命令如下：

wafw00f [IP/域名] --proxy=[代理地址]

2.目录扫描

目录扫描可以帮助渗透测试人员发现网站中的隐藏或敏感目录，从而获取更多的信息或利用漏洞。

目录扫描的原理是使用字典或暴力破解的方法，对网站的URL进行拼接和访问，根据响应状态码或内容来判断目录是否存在。

2.1 Dirb

Dirb是一个基于命令行界面的目录扫描工具，它可以使用内置的字典或自定义的字典对网站进行扫描，同时支持代理、鉴权、忽略状态码等功能。

使用命令：

dirb [IP/域名]

在这里插入图片描述

如果目标站点需要登录，可以让dirb带cookies进行扫描，具体命令如下：

dirb [IP/域名] -c "cookies"

如果需要递归扫描可使用-R参数

dirb [IP/域名] -R

Dirb的默认字典是：/usr/share/wordlists/dirb/common.txt，也可以使用自己的字典，只需要在命令后加上字典的路径即可。

Dirb更改User-Agent扫描：

dirb [IP/域名] -a "User-Agent信息"

2.2 DirBuster

DirBuster是一款基于图形用户界面的目录扫描工具，它的功能与Dirb基本相同，都可以使用内置的字典或自定义的字典对网站进行扫描，同时支持多线程、代理、鉴权、忽略状态码等功能。

在这里插入图片描述

  • Target URL：扫描的网站地址。

  • Number of Threads：扫描线程数。

  • File with list of dirs/files：字典文件。

  • File extension：扫描的文件扩展名。

在设置完毕后，单击Start按钮开始扫描，扫描的结果会显示在DirBuster界面中。单击随后弹出的窗口中的Results-Tree View标签，则会以树形结构显示扫描到的信息

在这里插入图片描述

在这里插入图片描述

如果想扫描需要登录的网站，也可以进行进行设置，点击Advanced Options切换到DirBuster Options界面，单击Authentication Options标签，填写登录凭据并勾选Use HTTP Authentication选项就可以进行扫描了。

在这里插入图片描述

在这里插入图片描述

2.3 其他目录扫描工具

kali还内置了其他目录扫描工具，使用原理也与前面几个工具类似

比如Gobuster，ffuf，Wfuzz等，都是很好用的目录扫描工具，都有各自的特色，比如Wfuzz可以发现web应用程序的隐藏资源。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/854613.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【系统架构设计师】一、计算机系统基础知识(指令系统|存储系统|输入输出技术|总线结构)

【系统架构设计师】一、计算机系统基础知识(指令系统|存储系统|输入输出技术|总线结构)

目录 一、指令系统 1.1 计算机指令 1.2 指令寻址方式 1.3 CISC 与 RISC 1.4 指令流水线 二、存储系统 2.1 分级存储体系 2.2 地址映射 2.3 替换算法 2.4 磁盘 2.4.1 磁盘结构和参数 2.4.2 磁盘调度算法 三、输入输出技术 四、总线结构 五、考试真题练习 一、指令…
阅读更多...
12.1 Go 测试的概念

12.1 Go 测试的概念

💝💝💝欢迎莅临我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐:「stormsha的主页」…
阅读更多...
VM4.3 二次开发02 方案加载、执行及显示

VM4.3 二次开发02 方案加载、执行及显示

效果 这是二次开发的第二个文章&#xff0c;所以不重复说明环境配置相关的内容。如果不懂的可以看本专栏的上一个文章。 海康视觉算法平台VisionMaster 4.3.0 C# 二次开发01 加载方案并获取结果-CSDN博客 界面代码 <Window x:Class"VmTestWpf.App.MainWindow"x…
阅读更多...
element-plus的Tour 漫游式引导怎么去绑定Cascader 级联选择器

element-plus的Tour 漫游式引导怎么去绑定Cascader 级联选择器

首先官方例子是用的button 官方.$el这个log出来是&#xff1a; 知道是以元素为准就拿对应的元素就行 级联选择器.$el是这样的&#xff1a; 你可以移入这个元素部分去看看是哪个要用的&#xff08;好像火狐直接放上去就可以看到元素表示&#xff0c;谷歌要双击或者右键选择去看…
阅读更多...
手机ip地址怎么换成成都的

手机ip地址怎么换成成都的

随着互联网的快速发展&#xff0c;我们越来越依赖于网络进行各种操作。而在某些情况下&#xff0c;为了更好地享受网络服务或保护个人隐私&#xff0c;我们可能需要改变手机的IP地址。本文将详细介绍如何将手机IP地址换成成都的&#xff0c;同时提醒大家在操作过程中需要注意的…
阅读更多...
【AI开发】CRAG、Self-RAG、Adaptive-RAG

【AI开发】CRAG、Self-RAG、Adaptive-RAG

先放一张基础RAG的流程图 https://blog.langchain.dev/agentic-rag-with-langgraph/ 再放一个CRAG和self-RAG的LangChain官方博客 Corrective RAG(CRAG) 首先需要知道的是CRAG的特色发生在retrieval阶段的最后开始&#xff0c;即当我们获得到了近似的document&#xff08;或者…
阅读更多...
（day1）数据类型详解及DML语句入门

（day1）数据类型详解及DML语句入门

一、数据类型 1、整型类型 &#xff08;1&#xff09;创建数据库 CREATE DATABASE ql_linux&#xff1b; CREATE SCHEMA IF NOT EXISTS ql_linux&#xff1b; //IF NOT EXISTS如果没有表就创建 SHOW DATABASE; //查看数据库 &#xff08;2&#xff09;创建表 C…
阅读更多...
【Git】-- 添加公钥到 github 或者gitlab上

【Git】-- 添加公钥到 github 或者gitlab上

仅针对系统&#xff1a;mac os 、 unix、linux 1、检查是否有 id_rsa.pub $ cd ~ $ ls -al ~/.ssh 注意&#xff1a;若已有 id_rsa.pub&#xff0c;则必要执行 第二步&#xff0c;避免覆盖掉原有正常的公钥。 配置多个 git 账号请参考&#xff1a;同一台电脑配置多个git账…
阅读更多...
每日一题——Python实现PAT甲级1132 Cut Integer（举一反三+思想解读+逐步优化）五千字好文

每日一题——Python实现PAT甲级1132 Cut Integer（举一反三+思想解读+逐步优化）五千字好文

一个认为一切根源都是“自己不够强”的INTJ 个人主页&#xff1a;用哲学编程-CSDN博客专栏&#xff1a;每日一题——举一反三Python编程学习Python内置函数 Python-3.12.0文档解读 目录 我的写法 正确性和功能性 时间复杂度 空间复杂度 其他点评 总结 我要更强 优化后…
阅读更多...
黑马苍穹外卖1 Git+Nginx反向代理+员工登录表加密+Swagger

黑马苍穹外卖1 Git+Nginx反向代理+员工登录表加密+Swagger

整体结构 前端 &#xff1a;管理端Web/用户端(小程序) 后端&#xff1a;后端服务&#xff08;java&#xff09; 1 直接使用前端环境 2后端环境搭建 3 完善登录功能 后端环境搭建基于Maven&#xff0c;分模块开发 common公共类&#xff1a;constant常量类、、、、 pijo类:实…
阅读更多...
SQL：按用户名复制权限

SQL：按用户名复制权限

生产系统中有一个模块是管理用户及菜单权限&#xff0c;它们是由3个数据表组成&#xff0c;关系及字段如下&#xff1a; 原来为每个用户添加菜单的访问权限时都是一个一个添加&#xff0c;但今天遇到有个新来的员工&#xff0c;需要具有与另一个员工相同的权限。新建一个用户后…
阅读更多...
vue3 中实现 验证码发送 刷新不变倒计时

vue3 中实现 验证码发送 刷新不变倒计时

今天实现一个倒计时的功能 在平常开发前端的功能的时候 不管是 移动端还是web端 我们都会有注册 登录 中的发送验证码功能 实现绑定以及注册功能。今天我主要分享一下当前的验证码实现原理。 有两种做法(我目前认为以及看到的) ① 做一个简单的倒计时 ② 实时监测倒计时 刷…
阅读更多...
今日AI资讯-20240615

今日AI资讯-20240615

1. Follow Your Emoji 一键让照片变表情包 腾讯混元联合港科大、清华大学联合推出肖像动画生成框架Follow Your Emoji&#xff0c;可以通过人脸骨架信息生成任意风格的脸部动画&#xff0c;一键创建表情包。基于算法革新和数据积累&#xff0c;Follow Your Emoji可以支持对脸部…
阅读更多...
中电金信：银行业数据中心何去何从

中电金信：银行业数据中心何去何从

20多年前&#xff0c;计算机走进国内大众视野&#xff0c;计算机行业迎来在国内的高速发展时代。银行业是最早使用计算机的行业之一&#xff0c;也是计算机技术应用最广泛、最深入的行业之一。近年来&#xff0c;随着银行竞争加剧&#xff0c;科技如何引领业务、金融科技如何发…
阅读更多...
聊聊DoIP吧(三）-端口号port

聊聊DoIP吧(三）-端口号port

DoIP在UDP和TCP建立连接和发送诊断报文的过程中使用的端口定义如下&#xff1a;
阅读更多...
【会议】一张图片讲清楚：项目启动会议

【会议】一张图片讲清楚：项目启动会议

另附上启动会前需要准备的内容&#xff1a;
阅读更多...
Windows10笔记本如何系统重装？64位电脑重装系统需小心！一键安装超详细步骤！

Windows10笔记本如何系统重装？64位电脑重装系统需小心！一键安装超详细步骤！

在日常生活和工作中&#xff0c;我们有时会遇到Windows 10笔记本系统运行缓慢、频繁出现错误或受到病毒攻击等问题。这时&#xff0c;重装系统就成了解决这些问题的最佳选择。然而&#xff0c;对于许多用户来说&#xff0c;尤其是64位电脑用户&#xff0c;重装系统可能是一项既…
阅读更多...
18、24年--信息系统工程——系统集成

18、24年--信息系统工程——系统集成

1、集成基础 系统集成的工作再信息系统项目建设中非常重要，它通过硬件平台、网络通信平台、数据库平台、工具平台、应用软件平台将各类资源有机、高效地集成到一起，形成一个完整的工作台面。系统集成工作的好坏对系统开发、维护有极大的影响。因此，在技术上需要遵循的基本原…
阅读更多...
树结构与算法-杨辉三角形的两种实现

树结构与算法-杨辉三角形的两种实现

什么是杨辉三角形 本文旨在讨论普通杨辉三角形的两种实现方式&#xff1a;迭代法和递归法。我们不详细讲解杨辉三角形的数学问题&#xff0c;只研究其代码实现。 杨辉三角形大致如下图&#xff1a; 杨辉三角形的规律 通过对杨辉三角形的图形分析&#xff0c;我们可以看到这几点…
阅读更多...
[JavaScript]何为变量提升？

[JavaScript]何为变量提升？

【版权声明】未经博主同意&#xff0c;谢绝转载&#xff01;&#xff08;请尊重原创&#xff0c;博主保留追究权&#xff09; https://blog.csdn.net/m0_69908381/article/details/139742129 出自【进步*于辰的博客】 关于编译与解释&#xff0c;详述可查阅博文《[Java]知识点》…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023