信息收集（重要的是思路学习，挖洞、渗透必备）(2)

最新推荐文章于 2024-05-21 12:04:05 发布
最新推荐文章于 2024-05-21 12:04:05 发布
阅读量818 收藏 20
点赞数 8
分类专栏： 程序员 文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84972814/article/details/138830277
版权

自动化分析

URLFinder：从js中提取url和敏感数据

工具：https://github.com/pingc0y/URLFinder

JSINFO-SCAN：递归爬取域名(netloc/domain)，以及递归从JS中获取信息的工具

工具：https://github.com/p1g3/JSINFO-SCAN

发现它扫描到了大量的子域名、接口信息。

浏览器插件

**工具：**https://github.com/momosecurity/FindSomething

该工具是用于快速在网页的html源码或js代码中提取一些有趣的信息的浏览器插件，包括请求的资源、接口的url，请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。

FUZZ

他是基于字典进行爆破更多的js文件，分析更多的信息。

工具:https://github.com/ffuf/ffuf

字典：https://wordlists.assetnote.io

Packer-Fuzzer

工具：https://github.com/rtcatc/Packer-Fuzzer

一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具。他通过duijs文件的分析可以帮我们提取可能存在的漏洞的信息。

python  PackerFuzzer.py -u http://xxxx

端口扫描

端口扫描可以让我们知道目标开启了哪些服务、数据库、中间件等信息，从这些服务中确定攻击类型。

端口服务渗透用途
tcp 20,21FTP允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4)
tcp 22SSH可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输等等
tcp 23Telnet爆破,嗅探,一般常用于路由,交换登陆,可尝试弱口令
tcp 25SMTP邮件伪造,vrfy/expn查询邮件用户信息,可使用smtp-user-enum工具来自动跑
tcp/udp 53DNS允许区域传送,dns劫持,缓存投毒,欺骗以及各种基于dns隧道的远控
tcp/udp 69TFTP尝试下载目标及其的各类重要配置文件
tcp 80-89,443,8440-8450,8080-8089各种常用的Web服务端口可尝试经典的topn,vpn,owa,webmail,目标oa,各类Java控制台,各类服务器Web管理面板,各类Web中间件漏洞利用,各类Web框架漏洞利用等等……
tcp 110POP3可尝试爆破,嗅探
tcp 111,2049NFS权限配置不当
tcp 137,139,445Samba可尝试爆破以及smb自身的各种远程执行类漏洞利用,如,ms08-067,ms17-010,嗅探等……
tcp 143IMAP可尝试爆破
udp 161SNMP爆破默认团队字符串,搜集目标内网信息
tcp 389LDAPldap注入,允许匿名访问,弱口令
tcp 512,513,514Linux rexec可爆破,rlogin登陆
tcp 873Rsync匿名访问,文件上传
tcp 1194OpenVPN想办法钓VPN账号,进内网
tcp 1352Lotus弱口令,信息泄漏,爆破
tcp 1433SQL Server注入,提权,sa弱口令,爆破
tcp 1521Oracletns爆破,注入,弹shell…
tcp 1500ISPmanager弱口令
tcp 1723PPTP爆破,想办法钓VPN账号,进内网
tcp 2082,2083cPanel弱口令
tcp 2181ZooKeeper未授权访问
tcp 2601,2604Zebra默认密码zerbra
tcp 3128Squid弱口令
tcp 3312,3311kangle弱口令
tcp 3306MySQL注入,提权,爆破
tcp 3389Windows rdpshift后门[需要03以下的系统],爆破,ms12-020
tcp 3690SVNsvn泄露,未授权访问
tcp 4848GlassFish弱口令
tcp 5000Sybase/DB2爆破,注入
tcp 5432PostgreSQL爆破,注入,弱口令
tcp 5900,5901,5902VNC弱口令爆破
tcp 5984CouchDB未授权导致的任意指令执行
tcp 6379Redis可尝试未授权访问,弱口令爆破
tcp 7001,7002WebLogicJava反序列化,弱口令
tcp 7778Kloxo主机面板登录
tcp 8000Ajenti弱口令
tcp 8009tomcat AjpTomcat-Ajp协议漏洞
tcp 8443Plesk弱口令
tcp 8069Zabbix远程执行,SQL注入
tcp 8080-8089Jenkins,JBoss反序列化,控制台弱口令
tcp 9080-9081,9090WebSphereJava反序列化/弱口令
tcp 9200,9300ElasticSearch远程执行
tcp 11211Memcached未授权访问
tcp 27017,27018MongoDB爆破,未授权访问
tcp 50070,50030Hadoop默认端口未授权访问

工具：nmap

fofa搜索

直接搜索ip，然后点击IP聚合

WAF识别

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

WAF分类：

  • 云WAF
  • 硬件WAF
  • 软件WAF，宝塔、安全狗、D盾等
  • 代码级WAF，自己加的过滤规则等

识别工具：

https://github.com/EnableSecurity/wafw00f

https://github.com/EnableSecurity/wafw00f

网络空间搜索引擎搜索

蜜罐识别

蜜罐是一种安全威胁的检测技术，其本质在于引诱和欺骗攻击者，并且通过记录攻击者的攻击日志来产生价值。安全研究人员可以通过分析蜜罐的被攻击记录推测攻击者的意图和手段等信息。攻击方可以通过蜜罐识别技术来发现和规避蜜罐。因此，我们有必要站在红队攻击者的角度钻研蜜罐识别的方式方法。

分类：

根据蜜罐与攻击者之间进行的交互的程度可以将蜜罐分为三类:低交互蜜罐、中交互蜜罐、高交互蜜罐。当然还可以根据蜜罐模拟的目标进行分类，比如：数据库蜜罐、工控蜜罐、物联网蜜罐、Web蜜罐等等。

识别方式：谁是鱼谁是饵？红队视角下蜜罐识别方式汇总

蜜罐特点：端口多且有规律性、web协议访问就下载、设备指纹分析

工具：

https://github.com/360quake/quake_rs（需要使用积分初始化数据）

CDN检测

CDN（内容分发网络）是为了提高用户访问速度而设置的一种服务，就是在用户访问网站时候是就近的服务器提供服务，而不仅仅有一台服务器提供服务；如果我们拿到的ip并不是真正服务器IP（是CDN的一个节点），那么做的渗透就没有任何意义。

CDN检测：（超级ping）如果不同地区访问响应IP都一样说明没有CDN，不一样则开启了CDN。

  • http://www.17ce.com
  • https://ping.chinaz.com

绕过CDN拿到真实IP：

  • 主动漏洞；就是让目标访问一些网址；然后会在网址记录下服务器的真实IP
  • 邮件系统，如果目标的邮件与网站部署在同一台服务器且没有开启CDN，我们可以在接受对方邮件的地方来寻找真实IP。（订阅、忘记密码等）
  • 国外访问，目标可能只设置了国内访问加速。（https://boce.aliyun.com/detect/，全球 CDN 服务商查询_专业精准的IP库服务商_IPIP
    ）
  • 子域名访问，目标并没有对所有子域名开启CDN

工具：

https://get-site-ip.com/

  1. 首先判断CDN厂商(全球 CDN 服务商查询_专业精准的IP库服务商_IPIP)
  2. IP库筛选地址段(纯真IP数据库)
  3. 配置范围扫描（使用工具fuckCDN）

fuckcdn工具：https://github.com/Tai7sy/fuckcdn

使用：

  • 首先在set.ini中配置目标信息

  • 在ip.txt中配置纯真数据库中筛选的IP段

  • 运行.exe文件，输入与ip和端口（输入本地ping目标的ip即可，端口http就80）

公众号、小程序的信息收集

标签名称地址
公众号信息搜狗微信搜索搜狗微信搜索_订阅号及文章内容独家收录，一搜即达

小程序信息直接关键字在对应平台搜索。

小程序的抓包（BP和proxifier联动）：

在proxifier中设置代理规则和代理服务器，然后和BP联动，我们就可以让小程序中的http/https协议数据包经过BP。

小程序文件组成：

  • xxx.js 页面逻辑
  • xxx.json页面配置
  • xxx.wxml 页面结构
  • xxx.wxss 页面样式

小程序目录结构：

  • pages  页面文件夹
  • index 首页
  • logs 日志
  • utils
  • util 工具类
  • app.js 入口js（类似于java中的main方法）
  • app.json  全局样式文件
  • project.config.json
  • sitemap.json  用来配置小程序及其页面是否允许被微信索引

小程序的逆向：

工具：http://xcx.siqingw.top/

思路：

  • 我们在微信使用过的小程序在本地都会有一个文件（.wxapkg）位置在微信-设置-文件管理目录-applet下

  • 首先先找到上述文件 ，然后对上面文件进行解包
  • 解包之后会有一个新文件，然后对其反编译就可以得到其源码
  • 最后使用微信开发者工具打开源码进行分析、信息提取。最后就转到了代码层面的安全问题检测。

APP的信息收集

通过公司查询其app：

https://www.qimai.cn/

https://app.diandian.com/

通过URL查询其app：

  • url网站上可以直接下载app
  • 通过备案信息查询

主要收集的信息：

  • 资产信息：IP、域名、网站，转到对应的web测试
  • 信息泄露：配置key资源文件
  • 代码信息及安全问题，逆向相关

app的信息提取（静态分析）：

在线平台：

https://mogua.co/

https://www.zhihuaspace.cn:8888

https://github.com/kelvinBen/AppInfoScanner

https://github.com/MobSF/Mobile-Security-Framework-MobSF

mobsf环境搭建好之后运行run.bat文件，随后访问8000端口即可使用。

左侧就是我们静态分析出来的所有信息。

app的信息提取（动态调试）：

动态调式必须是和模拟器联动，在模拟器做一些操作，mobsf会对我们的操作动态调试，分析并提取其中的信息。

app的信息提取（动态抓包）：

动态抓包就是使用bp对模拟器进行抓包，从而从数据包中提取url、泄露信息等。

自动化工具

攻防武器合集

https://github.com/guchangan1/All-Defense-Tool

网络空间——Asamf

工具：https://github.com/Kento-Sec/AsamF

AsamF集成了Fofa、Hunter、Quake、Zoomeye、Shodan、爱企查、Chinaz、0.zone、subfinder。AsamF支持Fofa、Hunter、Quake、Zoomeye、Shodan、Chinaz、0.zone配置多个Key。（主要就是解决了hunter、quarke等导出需要积分的问题）

配置文件：

AsamF_windows_amd64.exe f -q weblogic  //利用fofa搜索weblogic

AsamF_windows_amd64.exe h -q weblogic  //利用hunter

AsamF_windows_amd64.exe q -q weblogic  //利用quake搜索

企查信息——Enscan

工具：https://github.com/wgpsec/ENScan_GO

使用：

参数**-v**生成配置文件

然后在配置文件中配置对应查询平台的cookie、token等信息。

利用-n参数进行查找相关企业信息。

综合架构

建议买台服务器搭建，都是docker环境搭建

ARL灯塔

工具：https://github.com/TophantTechnology/ARL

旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

具体使用操作看github

Nemo

工具：https://github.com/hanc00l/nemo_go

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Golang完全重构了原Python版本。

武器库部署

工具：https://github.com/ffffffff0x/f8x

一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等。

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

img

img

img

img

img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

入阿里一直到现在。**

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

[外链图片转存中…(img-ro2EHAQk-1715628994051)]

[外链图片转存中…(img-CWpTkdUd-1715628994051)]

[外链图片转存中…(img-GH1OyTJg-1715628994052)]

[外链图片转存中…(img-AN3Wmpi8-1715628994052)]

[外链图片转存中…(img-jjNjzlzG-1715628994052)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

2401_84972814
关注
专栏目录
Web渗透测试-实战 方法 思路 总结
m0_55595611的博客
02-21 9486
尽可能的搜集目标的信息 端口信息 DNS信息 员工邮箱 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。 搜索引擎 Google hacking 常用搜索语法： intitle:KEYWORD //搜索网页标题中含有关键词的网页 intext:KEYWORD //搜索站
渗透测试之信息收集（上篇）
weixin_40324676的博客
11-07 3383
信息收集（知己知彼，百战不殆） 网络空间被誉为“第五空间”，在此空间发生的对抗已经愈演愈烈。而网络空间中应用最为广泛的web应用的安全问题，已经关系到国际民生，所以web安全是重中之重。 强调安全不简单强调防御，而应该从攻击者的角度，思考安全，所以web渗透测试犹为重要，即“未知攻，焉之防”。 既然是攻击者的角度思考防御，那么攻击的手段是多种多样的。若要发起一次成功的攻击，在攻击之前，对目标的全方...
小程序数据采集.pptx
05-14
详细介绍了2个爬虫工具fiddler和Charles的使用过程。从安装过程到具体使用。
SRC信息收集思路分享
weixin_46137328的博客
11-01 769
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息...
信息收集（重要的是思路学习，挖洞、渗透必备）
weixin_65049289的博客
04-27 1173
信息收集最全总结（建议收藏系列）
信息收集思路总结
最新发布
2301_77927094的博客
05-21 756
在SRC（Security Response Center，安全响应中心）漏洞挖掘中，信息收集的作用至关重要。信息收集是漏洞挖掘的第一步，它帮助研究人员全面了解目标系统或应用的网络结构、技术栈、安全配置、已知漏洞等关键信息。这些信息对于后续的漏洞挖掘工作至关重要，可以肯定的来说你能否挖到漏洞的很大一部分原因来自信息收集。当然信息收集也不能完全决定src挖掘的产出，各种渗透思路和自己的知识积累也是很重要的部分。除了这些还有一部分很重要的点就是特权账号。（本人菜鸟大佬轻喷）。
网络安全信息收集的思路
qq_52074678的博客
11-22 8191
渗透测试完整流程： 1》确定目标：范围，规则，需求 2》信息收集：基础信息，系统信息，应用信息，版本信息，服务信息，人员信息，防护信息 3》漏洞探测：系统漏洞，WebServer漏洞，其他端口服务漏洞，公开资源利用 4》漏洞验证：自动化验证，手工验证，试验验证，登录猜解，业务漏洞验证，公开资源利用 5》信息分析：精确打击，绕过防御机制，定制攻击路径，绕过检测机制，攻击代码 6》获取所需：实施攻击，获取内部信息，进一步渗透，持续性存在，清理痕迹 7》信息整理：整理渗透工具，整理收集信息 8》形成报告：经验分享
内网渗透实战：信息收集与常用工具解析
内网渗透流程与思路和工具讲解是一门深入研究的信息安全技术，它关注的是如何通过合法或非法手段评估内部网络的安全状况，以发现潜在漏洞。以下是关于内网渗透的核心知识点： 1. **内网渗透流程**： - **阶段一：...
渗透测试面试必备：站库分离与电子工程师知识
1. **信息收集**：在开始渗透测试之前，首先要进行信息收集，包括whois查询、网站IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙配置以及维护者信息等。这些信息可以帮助...
【爆肝整理】现代网络安全基础术语词典，网络安全学习者必备
Hack0812的博客
12-02 1087
网安专业术语千千万，看不懂真的会像门外汉（单押了）。今天文章就来为大家罗列一下网安行业常见术语。
资产收集，系统软件、硬件信息收集工具
04-27
这个是可以帮助单位同事轻松获取局域网内电脑的相关软硬件新的的一个小工具对大家一定会有帮助！！
信息收集思路——漏洞挖掘总结
yuan_boss的博客
08-10 2540
针对不同的SRC要求，厂商可能会给定我们一个资产范围，比如子域名：*yuanboss.com，刚开始我们可以通过给定的域名收集子域名，然后收集目录/端口，为了更进一步，我们就需要找到真实IP，因为子域名都是一些常见的资产，可能找不到漏洞了，这个时候就需要通过IP来查找其他开放服务，进而挖掘漏洞在护网中我们获得信息就是目标名称，比如：xx学校，xx公司，这个时候我们就可以通过这些名字去QCC，天眼查等网站去找对应的公司，然后找到他的官网，接着就是找子域名，信息收集的逻辑就和上面的一样了。
APP与小程序—信息收集
剁椒鱼头没剁椒的博客
04-19 2196
通常在一些企业中不单单存在WEB网站可能也会存在APP软件与小程序等，这些都是为了更好的为用户提供服务，但同时也会存在很多安全问题。目前APP应用主要分为Android与iOS，但是由于苹果的iOS操作系统不是开源的，操作系统相较Android比较封闭，同时在对iOS系统进行反编译的时候会比较困难，所以一边对APP系统进行渗透测试都是在Android中进行测试。APK是Android的应用程序包，当然你说它是安装包也可以，主要就是用于分发与安全移动应用及中间件。
信息搜集方法总结与思路整合
热门推荐
lowhacker的博客
04-22 3万+
——本文参考自t7前辈的课程，侵删 信息收集 一、简介 什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要...
浅谈信息收集
weixin_50464560的博客
03-17 3037
浅谈信息收集 0.写在前面 信息收集对于渗透测试来说是很重要的，是渗透测试的前期准备工作，俗话说知己知彼，才能百战不殆。掌握了对目标的足够信息，我们才能更好地开展渗透测试。 信息收集的方式可以分为两种：主动信息收集和被动信息收集 主动信息收集：是指通过直接和目标访问、各种工具直接对目标网站进行检测。直接使用工具对网站进行信息探测可以获得较多较全的信息，但是可能会被目标主机发现，对你的可疑行为进行记录，分析，可能会对后期的渗透工作产生影响。 被动信息收集：是指通过各种的在线网站等第三方服务对网站进行信息收集。
总结一些渗透测试中信息收集思路
weixin_45945976的博客
10-18 894
总结一些渗透测试中信息收集思路 一次渗透测试中，信息收集往往是至关重要的，信息收集的好坏，决定了你渗透测试的好坏。下面我们来聊聊渗透测试中信息收集的一些方法与思路。 1.获取域名的whois信息,获取注册者邮箱姓名电话等; 2.识别WAF：waf00f或者自己手动尝试一些非法字符，为了之后的一系列扫描做准备，防止ip因为快扫被封; 3.nslookup查看一下dns解析，直接访问ip，查看是否存在cdn； 4.dirsearch扫描目录，有waf最好设置一下delay，1秒2秒都可，访问一下扫出来的敏感目录
微信小程序资料收集（一）
weixin_30287169的博客
08-05 1009
1.微信小程序用户授权 https://blog.csdn.net/qq_34827048/article/details/77990510 https://blog.csdn.net/qq_33616529/article/details/79080141 www.51softs.com/aspnet/xiaochengxu-kaifa-shiyong-webapi-shixian-den...
渗透测试-信息收集思路&工具分享
lza20001103的博客
08-30 815
信息收集思路&工具分享 信息收集 企查查-爱企查-天眼查 获取公司及子公司信息 域名 小程序 微信公众号 APP 微博 邮箱 生活号 https://github.com/cqkenuo/appinfoscanner https://www.qcc.com/ https://www.tianyancha.com/ https://aiqicha.baidu.com/ google.com \ baidu.com \ bing.cn 收集子域名 收集目标子域名信息 https://x.t
针对微信小程序的渗透测试实战
Python_0011的博客
03-23 2289
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
信息搜集：渗透攻击的关键路径
首先，目标资产信息搜集的广泛性和深度对于渗透的复杂性和效率至关重要。广泛的资产信息可以帮助攻击者理解网络架构，确定潜在的入口点，而深入的信息搜集则能帮助控制权限，避免不必要的风险。 文章提到，渗透过程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值