信息收集

最新推荐文章于 2024-11-08 17:43:47 发布

运维Z叔

最新推荐文章于 2024-11-08 17:43:47 发布

阅读量566

点赞数 24

文章标签：安全网络

本文链接：https://blog.csdn.net/2301_80127209/article/details/138151476

版权

信息收集

域名的相关知识

域名的技术指的是一个域名由多少级组成，域名的各个级别被“.”分开，简而言之，有多少个点就是几级域名
顶级域名：.com(商)、.edu(教)、.gov(政)、.mil(军)
一级域名：qq.com
二级域名：ke.qq.com
三级域名：zhz.ke,qq.com

CDN

什么是CDN？

CDN就是内容分发网络，主要解决因传输距离和不同运营商借点造成的网络速度性能低下的问题。说简单点，就是在不同运营商之间的对接节点上的高速缓存服务器，把用户经常范文的静态数据资源（例如静态的html，CSS，js等文件。）直接缓存在借点服务器上，当用户在其请求时，直接分发到在李用户进的借点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。

CDN对渗透测试的影响

如果渗透目标购买了CDN服务，可以直接凭目标的域名，单但得到的并不是真正的Web服务器，只是离我们最近的一台目标节点的CDN服务器，这就导致了我么你没法直接得到目标的真是IP段范围。

判断目标是否使用了cdn

可以进行全国多地区的ping服务器操作，让后对比每个地区ping出的IP结果，查看这些ip是否一致，如果都是一样的，极有可能不存在CDN。如果IP太多不太一样或者规律性很强，可以尝试查询这些IP的归属地，判断是否存在CDN。

在线工具：

https://www.17ce.com

http://ping.chinaz.com/

如何绕过CDN？

收到邮件，邮件发送的ip一般是真实ip ，通过目标网站注册或者RSS订阅功能，查看邮件、寻找邮件头中的邮件服务器域名ip。（这里必须是目标的邮件服务器，第三方或者公共邮件服务器是没有用的）
扫描网站测试文件，如phpinfo，test等，从而找到目标的真是ip
国外访问，一般国内网址，国外都不会挂在CDN。因此，通过国外在线代理网站APP Synthetic Monitor（https://asm.ca.com/en/ping.php）访问，可能会得到真实的ip
查询历史记录，查询未挂载CDN之前真实ip （https://www.netcraft.com）
有的网站主站存在CDN，但是他的子站可能不存在，可能会出现子站和主站不在同一个IP但是在同一个C段下面的情况，从而能判断出目标的真实ip。
如果目标站点有自己的APP，可以尝试使用burpsuit转包，从里面找到目标的真实IP
绕过CloudFlare CDN查找真实IP。现在很多网站都使用CloudFlare提供的CDN服务，在确定了目标网站使用CDN后，可以先尝试通过在线网站CloudFlareWatch对C;oudFlare客户网站进行真实ip查询。（https://ww.crimeflare.us/csf.html#box）

备案信息查询

ICP备案查询网：http://www.beibeian.com

天眼查：http://www.tianyancha.com

什么是whois

whois指的是域名注册时留下的信息，比如管理员的名字，电话号码，邮箱

为什么要收集whois？

域名注册人可能就是网站管理员，可以尝试社工，套路，查询是不是注册了其他域名扩大攻击范围。

查询方式：

百度whois，然后找到类似于站长之家的网站进行查询，一般外国网站更好用一点

https://whois.aizhan.com

http://whois.chainaz.com

https://www.virustotal.com

kail上自带whois查询

子域名查询

顶级域名下的二级域名或者三级升值更多级的域名都属于子域名，有一些直接ip访问的web站我们也归结于子域名收集范围

为什么要收集子域名？

有一些网站，主站没有什么功能或者防护过于严密，因此我们没有办法通过主站拿下相关数据，我们只能通过子域名的收集来来扩大我们的攻击范围。

如何收集子域名？

使用Google hacking 进行搜集。
IP反查域名
使用工具爆破DNS服务器（layer.exe 也叫子域名挖掘机）

端口探测（Namp）

为什么要探测端口？

有些危险的端口开放了我们可以尝试入侵，例如445|3306|22|1433|6379 可以尝试爆破或者是使用某些端口存在漏洞的服务。而且有可能一台服务器上面不同的端口代表着不同的Web网站。很多时候不同端口对应着相应的服务，因此我们可以通过端口扫描来推测网站可能开启哪些服务。

如何探测端口呢？

利用工具namp，被称为扫描之王：使用方法如下：
1、cmd->nmap 提示信息，表示打开成功。
2、nmap 域名
3、相关指令：
-p 指定端口扫描（-p 445 210.30.1.141）这里建议全端口扫描的时候，可以使用-p 1- 65535 避免高端口不被扫描的情况发生。
-v 查看他扫描的一些细节
-Pn 会先ping一下看机器是否存活，如果不存活不会扫描。
-O 探测主机操作系统
-A 全面扫描，简单说就是一起方法都用

不同端口利用