大家好！今天我想和大家分享 Information Gathering CTF 1 挑战的完整攻略。我将解释我是如何逐步攻克每一个 flag，并使用了哪些工具。放心，我不会直接给出 flag，因为学习的目的不是直接提交答案，而是掌握解决问题的方法和思路。接下来，我会分享我的操作步骤和使用的命令，帮助大家更好地理解信息收集过程。

让我们开始吧！🚀

---

Flag 1：搜索引擎应该避免或不抓取的内容

如果你看过培训视频，你应该知道答案就在 robots.txt 文件中。这个文件会告诉搜索引擎哪些目录可以抓取，哪些不可以。

解决步骤：

1. 在浏览器中输入：

   http://target.ine.local/robots.txt
   

2. 你会看到一些被禁止访问的目录。

收获： 在做信息收集时，首先要检查 robots.txt，它可能会暴露一些隐藏目录的线索。

---

Flag 2：目标网站运行的是什么服务，是什么版本？

要确定这一点，使用一个简单的 Nmap 扫描就可以得到答案。

使用的命令：

nmap -sCV -A -O target.ine.local

这个扫描可以揭示服务器信息、版本号和其他重要细节。仔细分析输出，你就能找到 flag。

---

Flag 3：目录浏览可能会暴露文件的存储位置

为了解决这个 flag，我使用了目录扫描工具来查找开放的目录。

解决步骤：

1. 运行以下命令：

   gobuster dir -u http://target.ine.local -w /usr/share/wordlists/dirb/common.txt
   

2. 从结果中，我发现了一个开放的目录：

   http://target.ine.local/wp-content/uploads/
   

3. 访问该目录，发现了一些有趣的文件。

收获： 目录扫描是至关重要的，仔细检查每个发现的路径。

---

Flag 4：被忽略的备份文件可能会暴露敏感配置

这个挑战花了一些时间，但问题本身提供了一个重要线索！如果你熟悉 WordPress 网站，你会知道它们通常会将备份文件存储在常见位置。

解决步骤：

1. 使用 Gobuster 搜索备份文件：

   gobuster dir -u http://target.ine.local -w /usr/share/seclists/Discovery/Web-Content/raft-large-files.txt -x bak,zip,tar.gz
   

2. 我发现了一个备份文件：

   http://target.ine.local/wp-config.php.bak
   

3. 下载并检查文件内容：

   curl -O http://target.ine.local/wp-config.php.bak
   cat wp-config.php.bak
   

收获： 开发人员通常会留下备份文件，始终检查 .bak、.zip 文件，它们可能包含敏感信息。

---

Flag 5：某些文件在镜像网站时可能会暴露有趣的信息

题目中的“mirrored”（镜像）提示我们需要下载整个网站以进行离线分析。

解决步骤：

1. 使用 httrack 命令来镜像整个网站：

   httrack http://target.ine.local -O ./mirror
   

2. 网站下载完成后，搜索 flag：

   grep -i \"FLAG5\" -R target.ine.local/
   

3. 结果显示 flag 隐藏在 xmlrpc.php?rsd 文件中。

收获： 网站镜像可以帮助我们进行离线分析，找到隐藏的数据和有用的信息。

---

总结

这个 CTF 挑战是一个很好的信息收集实战练习，我从中学到了很多实用技巧，包括：

✅ 始终首先检查 robots.txt，可能会暴露隐藏路径。
✅ 使用 Nmap 快速获取服务器信息。
✅ 目录扫描是发现敏感文件的重要步骤。
✅ 查找备份文件，它们可能会包含敏感数据。
✅ 镜像网站有助于更深入地分析内容。

希望这篇通关指南对你有所帮助！祝你在网络安全学习的道路上一帆风顺！💻🚀

---

欢迎大家查看我的纯英文substack博客：[https://substack.com/home/post/p-155690464]
如果你有更好的信息收集技巧，欢迎在评论区分享！💬