网安学习Day2-信息收集

已于 2025-04-18 19:53:24 修改
阅读量796 收藏 30
点赞数 15
文章标签： 学习 网络安全 web安全 信息收集
于 2025-04-18 19:52:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2303_80404961/article/details/147339078
版权

Web渗透基础-信息收集

信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，突破口。

1.whois查询

说明：Whois是用来查询域名的IP以及所有者等信息的传输协议，WHOIS中包含域名注册者的姓名，邮箱 ，电话，地址，dns服务器等信息这些对我们渗透目标都很有用，然后在通过whois获取到的注册者和邮箱进行域名反查，可以获取更多的信息。

查询方式：

           ① kali命令查询

        whois+域名

  • ②在线查询
  1. Whois站长之家查询：http://whois.chinaz.com/
  2. 阿里云中国万网查询：https://whois.aliyun.com/
  3. Whois Lookup 查找目标网站所有者的信息：http://whois.domaintools.com/
  4. Netcraft Site Report 显示目标网站上使用的技术：http://toolbar.netcraft.com/site_report?url=
  5. Robtex DNS 查询显示关于目标网站的全面的DNS信息：https://www.robtex.com/
  6. 全球Whois查询：https://www.whois365.com/cn/
  7. 站长工具爱站查询：https://whois.aizhan.com/

如：

2. 备案查询

说明：备案是指向主管机关报告事由存案以备查考。行政法角度看备案，实践中主要是《立法法》和《法规规章备案条例》的规定。根据中华人民共和国信息产业部第十二次部务会议审议通过的《非经营性互联网信息服务备案管理办法》精神，在中华人民共和国境内提供非经营性互联网信息服务，应当办理备案。未经备案，不得在中华人民共和国境内从事非经营性互联网信息服务。而对于没有备案的网站将予以罚款和关闭。

查询方式：

  1. 天眼查： https://beian.tianyancha.com/
  1. ICP备案查询网： https://www.beianx.cn/
  2. Icp备案管理系统：https://beian.miit.gov.cn/#/Integrated/index
  3. 商机宝：https://shangjibao.baidu.com/businessRecommand/dynamicRecommand?type=1&source=aqcicp
  4. 企查查：https://www.qcc.com/

3. 子域名

说明：子域名是顶级域名的下一级，子域名主要指的是二级域名。当一个网站比较大的情况下，直接通过顶级域名进行入手可能会比较困难，但是对于比较大的网站都可能会存在相当多的二级域名，并且顶级域名相对来说防范也比较严格，而二级域名可能就会存在防范不是那么严格的情况。

3.1子域名收集

            

        ① 在线收集：    

证书查询：https://crt.sh/

按域搜索：https://searchdns.netcraft.com/

微步在线x情报社区：https://x.threatbook.com/

  •  ② 工具爆破

Layer子域名挖掘机

  • ③ 命令爆破

Oneforall收集子域名：
python3 oneforall.py --target example.com run

        3.2 端口扫描

            ① 工具扫描

Zenmap (Nmap可视化)

扫描结果：

  • ② 命令扫描

Nmap：nmap 192.168.xx.xx

基本扫描：

1.  扫描单个IP：nmap   <目标IP>。默认情况下，NMAP会尝试确定目标IP是否在线，并扫描其开放的端口。

           2. 扫描特定端口：nmap  -p   <端口号>  <目标IP>。可以指定一个或多个端口进行扫描。

           3. 扫描端口范围：nmap -p  <起始端口>-<结束端口>  <目标IP>。例如，nmap   -p   1-            65535  <目标IP>会扫描目标IP的所有端口。

扫描类型：

1.存活主机主机发现（-sn）：不扫描端口，仅确认对方主机是否开启。

            2. TCP连接扫描（-sT）：这是最基本的扫描方式，通过尝试与每个端口建立TCP连接来确定端口是否开放。但这种方式可能较慢且易于被发现。

             3. SYN扫描（-sS）：也称为半开放扫描，仅发送SYN包到目标端口，不完成TCP三次握手。这种方式更快且更隐蔽。

              4. UDP扫描（-sU）：用于UDP端口的扫描，但通常比TCP扫描慢且不太可靠。

              5. PING扫描（-sP）：仅进行PING扫描，不进行端口扫描，用于检测目标是否在线。

高级扫描选项：

  1. 版本检测（-sV）：尝试确定目标端口上运行的服务及其版本。
  2. 操作系统检测（-O）：尝试识别目标主机的操作系统和详细信息。
  3. 脚本扫描（-sC）：使用NMAP的NSE（Nmap Scripting Engine）脚本进行更复杂的扫描和测试。
  4. 强力扫描（-A）：结合多种扫描和探测技术，包括版本检测、操作系统检测和脚本扫描，提供详尽的扫描结果。

扫描速度和性能：

  1. 设置扫描速度（-T）：nmap -T[0-5] [目标IP]。数字越大，扫描速度越快，但可能更容易被防火墙或IDS检测到。
  2. 使用小数据包（-f）：发送更小的数据包，以避免被防火墙或IDS检测到。

输出和保存：

  1. 保存扫描结果：可以使用-oN（正常输出）、-oX（XML输出）等选项将扫描结果保存到文件中。
  2. 显示冗余信息（-v）：增加输出的详细程度，-v选项可以多次使用以增加更多细节。

其他常用命令：

  1. 对整个网段进行扫描：nmap [网段]，例如nmap 192.168.1.0/24。
  2. 跳过主机发现（-Pn）：如果确信目标主机在线，可以使用此选项跳过主机发现阶段，直接进行端口扫描。

   扫描结果：

open(开放的)：端口是开放的；

closed(关闭的)：端口是关闭的；

filtered(被过滤的)：端口被防火墙屏蔽，无法确

定其状态；

unfiltered(未被过滤的)：端口没有被屏蔽，但是

否开放需要进一步确定；

open|filtered(开放或被过滤的)：无法确定端口

是开放的还是被屏蔽的；

closed|filtered(关闭或被过滤的)：无法确定端口

是关闭的还是被屏蔽的。

Fscan：fscan -h <ip> -nobr -nopoc

-nobr：不爆破  

-nopoc：不扫描攻击   -np：不使用PING扫描，速度变慢，但可能扫出更多结果   -o xxx.txt ：把扫描结果输出在当前目录下的xxx.txt

注意：FSCAN不仅用于信息收集，其也是具有强大渗透攻击功能的漏洞扫描利用脚本。 若直接使用fscan.exe  -h  <目标IP或网段>这条命令，FSCAN会对目标发送大量的请求进行扫描和爆破攻击。

常用命令：

fscan.exe -h 192.168.x.x //默认使用全部模块

fscan.exe -h 192.168.x.x -rf id_rsa.pub //redis 写私钥

fscan.exe -h 192.168.x.x -c whoami //ssh爆破成功后，命令执行

fscan.exe -h 192.168.x.x  -p 1433,3306,6379 //仅扫描数据库端口

fscan.exe -h 192.168.x.x -h 192.168.1.1/24 //扫描C段

fscan.exe -h 192.168.x.x -h 192.168.1.1/16 //扫描B段

fscan.exe -h 192.168.x.x -h 192.168.1.1/8  //扫描A段的192.x.x.1和192.x.x.254,方便快速查看网段信息

fscan.exe -h 192.168.x.x -hf ip.txt //以文件的形式批量导入目标IP

最常用的命令：fscan.exe  -h  <目标IP或网段>  -nobr  -nopoc

        3.3Cms指纹识别

查询方式：

           ①在线查询：

TideFinger 潮汐指纹查询：http://finger.tidesec.com/

  • ② 浏览器插件Wappalyzer

  • ③ 命令查询：Ehole

ehole.exe finger -u 单个目标

ehole.exe finger -l  target.txt （多个目标）（target.txt文件中包含多个目标地址）

结果：【网址|指纹|中间件|状态码|长度|网站标题】

    1. 3.4 真实ip

CDN：CDN的全称Content Delivery Network，即内容分发网络，CDN的基本原理是广泛采用各种缓存服务器，将这些缓存服务器分布到用户访问的网络中，在用户访问网站时，由距离最近的缓存服务器直接响应用户请求。

绕过cdn找真实ip：

  1. 超级ping：多个地点Ping服务器,网站测速 - 站长工具

        1. 全球ping：https://www.wepcc.com/

        2. 查询网：ip查询 查ip 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名

        3. IP查询：ip查询 查ip 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名

4. 搜索引擎

  • Google

常用语法：

intitle：页面标题里查找关键字

filetype ：查找指定文件类型 

inurl：在url中查找关键字

intext：网页内容查找关键字

link ：搜索链接到某个网站的链接

  • Fofa、Hunter鹰图

Fofa：网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

Hunter：鹰图平台(hunter)-奇安信网络空间测绘系统

常用语法：

"系统" && org="China Education and Research Network Center"

org="China Education and Research Network Center"

查找ip的c段：ip="202.201.1.1/24" && status_code="200"

"系统" && org="China Education and Research Network Center" && status_code="200"

= 等于     ==强等于     ！=不等于（没有）

&& 与      || 或

5. 敏感目录和文件

说明：识别和评估Web服务器上存在的目录和文件。攻击者使用Web目录扫描工具来发现潜在的漏洞和敏感信息，如配置文件、备份文件和未受保护的管理界面。这些信息可能被用于进一步的攻击，如目录遍历、文件包含漏洞和权限提升。

扫描方式：

  • 工具扫描：

御剑

  • 命令扫描：

Dirsearch  ： disearch -u 目标网址

常用命令：

  1. python3 dirsearch.py -u https://target   //默认方式扫描单个url
  2. python3 dirsearch.py -e php,js -u https://target  //使用文件拓展名为php和js的字典扫描目标
  3. python3 dirsearch.py -e * https://target //使用全量字典扫描
  4. python3 dirsearch.py -e php,txt,js -u https://target -r //采用递归扫描
  5. python3 dirsearch.py -e php,txt,js -u https://target -r -R 3 //采用递归扫描递归层数为三层
  6. python3 dirsearch.py -u https://target  -t 2  //扫描线程设置为2

6. 移动端信息收集

微信小程序和公众号和app收集

7. 社工信息收集

关于人的社工分析有很多维度的信息都值得被关注。但不管怎样，开展身份信息社工工作往往都是从一些关于人的最基本的信息开始的，身份信息的收集过程就是尽可能使用有限信息关联出其他信息的过程。

  • 关于人的信息，简单分为两大类。
  1. 第一类，基本信息。如：姓名，昵称，手机号码，邮箱地址，各类证件，社交账号。这类信息能在溯源中帮助确定人的身份。是人在进行社交过程中不可避免使用的信息，用来在社会中表明他的身份，是在社会中生活的名片。

      2. 第二类，其他信息。如：居住地、爱好、家庭状况、婚姻状态、职业。这类信息能帮助我们          更好的了解一个人的生活习惯与生活状态，代表人的特点。在生成定制化的社工字典时很有            用。

  • 常用的信息收集方法。

社工库：“社工库”是运用社会工程学进行攻击的时候积累的各方面数据 的结构化数据库。这个数据库里有大量信息，甚至可以找到每个 人的各种行为记录，比如酒店开房记录、个人身份证、姓名和电 话号码。

8. Js未授权端口发现

Kali命令：

URLFinder： urlfinder.exe   -u   <目标>

将识别出的JS接口复制进一个txt文件中（例：7.txt），然后丢给Ehole批量识别，注意状态码为200的网址，可以访问看看。

9. 其他泄露

        1.robots.txt

介绍：Robots是网址和爬虫之间的协议，网站通过robots协议（robots.txt）来告诉搜索引擎哪些页面可以进行抓取。

利用：在网站目录后加上robots.txt即可

2. crossdomin.xml

3. sitemap.xml

4. 后台目录

5. 网站安装包

6. 网站上传目录

7. mysql管理页面

8. phpinfo（PHP探针）

        PHP中提供了phpinfo()函数，该函数返回 PHP 的所有信息，包括了 PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置等信息。其函数定义为:<?php phpinfo(); ?>   

9. 网站文本编辑器

10. 测试文件

11. 网站备份文件(.rar、zip、.7z、.tar.gz、.bak)

12. DS_Store 文件

        DS_Store是Mac下Finder用来保存如何展示文件/文件夹的数据文件，每个文件夹下对应一个。如果将。DS_Store上传部署到服务器，可能造成文件目录结构泄漏，特别是备份文件、源代码文件。

        漏洞利用工具：ds_store_exp：https://github.com/lijiejie/ds_store_exp

        工具利用命令：ds_store_exp.py  http://www.example.com/.DS_Store  （下载备用文件直接加）

        方法：在网址后面加 /.DS_Store，会下载一个DS_Store文件，将该文件用010编辑器打开

13. vim编辑器备份文件(.swp)

        当Linux用户在使用vim编辑文件却意外退出的情况下生成备份文件，文件名格式为.filename.swp

14. WEB—INF/web.xml文件

15 .git

16 .svn

        SVN是一个开放源代码的版本管理系统。同.git一致，由于管理员操作不规范将隐藏文件 .svn/entries 或 wc.db 暴露，从而获得服务器源码。

        利用工具：dvcs-ripper

        工具利用命令：rip-svn.pl -v -u http://www.example.com/.svn/

17. Hg

        Mercurial 是一种轻量级分布式版本控制系统，使用 hg init的时候会生成.hg，其中包含代码和分支修改记录等信息。

        利用工具：dvcs-ripper

        工具利用命令：rip-hg.pl -v -u http://www.example.com/.hg/

18.Cvs

        CVS代表协作版本系统或者并发版本系统，是一种版本控制系统，方便软件的开发和使用者共同协作。利用攻击主要是针对 CVS/Root以及CVS/Entries目录，直接就可以看到泄露的信息。

        利用工具：dvcs-ripper·

        工具利用命令：rip-cvs.pl -v -u http://www.example.com/CVS/

[网络安全自学篇] 二十五.Web安全学习路线及木马、病毒和防御初探
杨秀璋的专栏
11-12 3万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。这篇文章简单叙述了Web安全学习路线，并实现了最简单的木马和病毒代码，希望对读者有所帮助。
DNS和IP的WHOIS查询
wang_ra的博客
10-03 2245
DNS和IP的WHOIS查询 1.1dns的whois查询： 国内网址： 1） 站长之家：http://whois.chinaz.com/（支持反查，但是有些域名无法查到，可能被屏蔽。教育网（edu.cn）也无法查到） 以下就不一一举例了，只要搜索域名都能得到结果 2） 美橙互联：https://whois.cndns.com/ 3） 爱站网：https://whois.aizhan.com/ 4） 中国万网：https://whois.aliyun.com/ 5） 国外网站：https://whois
信息收集（一）之whois查询
不秃头的程序Yang
05-05 3508
一、在线whois查询 通过whois来对域名信息进行查询，可以查到注册商、注册人、邮箱、DNS解析服务器、注册人联系电话等， 推荐以下信息比较全的查询网站，直接输入目标站点即可查询到相关信息。 站长之家域名WHOIS信息查询地址： http://whois.chinaz.com/ 爱站网域名WHOIS信息查询地址： https://whois.aizhan.com/ 腾讯云域名WHOIS信息查询地址： https://whois.cloud.tencent.com/ 美橙互联域名WHOIS信息查
whois 如何查询到用户信息
热门推荐
忠哥的博客
11-09 1万+
告诉你如何使用whois命令查询域名被隐藏的用户信息，其实查到的也是注册商的信息 在linux中使用命令查询： 例如：whois baidu.com 查询结果：   Domain Name: BAIDU.COM    Registry Domain ID: 11181110_DOMAIN_COM-VRSN    Registrar WHOIS Server: whois.markm
渗透 whois信息查询3种方法 比较全面
无
05-17 4780
方法一： 网站查询： 1:站长工具 tool.chinaz.com 2国际域名whois https://whois.cnnic.cn/WelcomeServlet 方法二： 工具查询 使用nmap工具 输入命令行： nmap --script=whois-domain +域名 ...
网安学习Day1-Web渗透基础知识
2303_80404961的博客
04-17 1154
例如，如果一个网站的顶级域名是.com，那么它的一级域名可以是任何在.com后加上一个或多个字母的组合，如example.com。②. multipart/form-data // 说明：一个常见的 POST 数据提交的方式， Form 表单的 enctype 设置为multipart/form-data，它会将表单的数据处理为一条消息，以标签为单元，用分隔符分开。在渗透中，拥有一台公网VPS是非常重要的。比如，前门可能是用来迎接客人的，后门可能是用来倒垃圾的，而窗户则可能是用来透气或者接收阳光的。
网安学习笔记day-1，cmd常用命令(1)
04-29 516
tree # 显示当前目录结构tree 路径 # 显示指定路径目录结构ren 旧目录名或文件名 新目录名或文件名 # 更改当前子目录或文件名ren 路径 新目录名或文件名 # 更改指定路径文件名或目录名type nul> 文件名 # 当前子目录创建一个文件type nul> 路径 # 制定路径创建一个文件。
网安学习day10（信息收集-资产监控拓展）
m0_57485346的博客
11-03 407
网安学习10
超详细网安学习路线（Day1-Day2）
aobulaien001的博客
02-16 2380
渗透测试（Penetration Testing），就是一种通过模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方法。简单来说，就是合法去入侵别人的系统，来帮助其找出漏洞，增强防护能力。
从零开始学网安：Day2 体验渗透测试流程PTES——ms17-010复现
无业de小白的博客
05-07 238
主要了解渗透测试的概述，接触一些相关术语。然后动手实践体验一下渗透测试PTES流程。记录与分享一下第一次渗透经历与经验
网安相关术语搜集
ThurdenRay的博客
11-21 1017
搜集整理了网安相关术语，以便于快速了解网络安全相关产品及业务。
网安基础词汇
weixin_46809039的博客
11-13 3718
网安基础词汇 攻击篇 攻击方法 攻击者 文章目录网安基础词汇攻击篇**攻击工具****肉鸡：**僵尸网络：木马：网页木马：Rootkit ：蠕虫病毒：震网病毒：勒索病毒：挖矿木马：攻击载荷：嗅探器（sniffer）:恶意软件：间谍软件：后门：弱口令：漏洞：远程命令执行漏洞：0day漏洞：1day漏洞：Nday漏洞：攻击方法挂马:挖洞：加壳：溢出：缓冲区溢出：注入：SQL注入：注入点:软件脱壳：免杀：暴力破解：洪水攻击：syn攻击：Dos攻击：DDos攻击：抓鸡：端口扫描：花指令：反弹端口：网络钓鱼：鱼叉
网络安全毕业实习实训Day2 总结
0101 0010 0000
08-28 1203
nmap、dirmap、fscan实战及课堂思考
域名信息查询 whois是什么？whois有哪些作用？
老刀专栏
09-30 3950
许多新老站长应该都使用过whois来查询域名信息，可能有些朋友并不知道域名信息查询 whois的具体概念及作用。本文我们就给大家解析一下域名信息查询 whois是什么？whois有哪些作用？ 一、域名信息查询 whois是什么？ 不同域名后缀的信息是需要我们到不同的whois域名查询系统去进行查询的。每个域名或IP的WHOIS信息都是由相对应的信息产业管理机构保存。"WHOIS"是当前域名系统中不可或缺的一项信息服务。 大多数网民在使用域名进行Internet冲浪时都希望进一步了解域名、名字服务..
OpenGL-ES 学习(15) ----纹理
小猪佩奇的博客
05-01 1248
现实生活中，纹理(Texture) 类似于游戏中皮肤的概念，最通常的作用是装饰3D物体，它像贴纸一样贴在物体的表面，丰富物体的表面和细节在OpenGL-ES开发中，纹理除了用于装饰物体表面，还可以用来作为存储数据的容器所以在OpenGL-ES中，纹理实际上是一个可以被采样的复杂数据集合，是GPU的图像数据结构，纹理分为 2D纹理、立方图纹理和 3D纹理2D纹理是OpenGL-ES中最常见和最常用的纹理形式，是一个表示图像数据的二维数组，纹理中一个单独的数据单元被称为纹素或者纹理像素立方图纹理(
【统计学|学习笔记】统计学和回归分析中的残差（residual）和零假设（null hypothesis）？
2401_89898861的博客
04-30 1105
【统计学|学习笔记】统计学和回归分析中的残差（residual）和零假设（null hypothesis）？
从实列中学习linux shell11 ：在 shell 中 对于json的解析 jq 和awk 如何选择，尤其在数据清洗，数据重新组织中的应用
最新发布
zqy216_2008的博客
05-03 1211
在 shell 中 对于json的解析 jq 和awk 如何选择，尤其在数据清洗，数据重新组织中的应用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值