1.信息收集概览：
信息收集在网络安全中至关重要，旨在通过多种技术和方法收集、分析和理解网络威胁的信息，以保护系统和网络免受攻击。信息收集的主要类型包括技术信息、战术信息、操作信息和战略信息。方法上，常用开放源情报（OSINT）、网络流量分析、恶意软件分析和漏洞扫描等。工具方面，有开源工具如Wireshark和Metasploit，以及商业工具如FireEye和CrowdStrike。通过这些手段，安全团队可以提前发现潜在威胁，评估系统脆弱性，制定和调整安全策略，并在发生攻击后追踪溯源，提高整体防御能力。
2.域名信息收集
2.1域名定义
域名（Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识。
2.2域名与IP地址
当我们访问一个网址时，我们既可以通过它的域名进行访问，也可以通过直接输入它的服务器的IP地址进行访问，那么为什么我们大多数都是用的域名而不是用IP地址呢？
这是因为IP地址不方便记忆，且不能显示地址组织的名称和性质。因此人们设计出了域名，并通过网域名称系统（DNS，Domain Name System）来将域名和IP地址相互映射，使人更方便地访问互联网，而不用去记住能够被机器直接读取的IP地址数串。
就比方当我们访问www.baidu.com这个域名时，我们的电脑会向DNS服务器查询百度的IP地址。找到IP地址后，我们就能通过该IP地址访问百度。输入网址实际上是通过IP地址访问服务器的过程，只不过域名到IP地址的转换被隐藏了，使我们感知不到。
2.3收集域名信息
当我们需要对一个网站进行渗透测试时，我们需要用到大量的信息。因此收集这些网站的信息是一件极其重要的事。
2.3.1 Whois查询
whois是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。不同域名后缀的whois信息需要到不同的whois数据库查询。
查询接口：
https://whois.aliyun.comhttps://www.whois365.com/cnhttp://whois.chinaz.com
在Kali Linux中可以使用命令查询Whois。
whois 目标网址
阿里云Whois查询网站
Kali Linux中的Whois查询
2.3.2 ICP备案查询
ICP（Internet Content Provider）即为网络内容服务商，即向广大用户综合提供互联网信息业务和增值业务的电信运营商。其必须具备的证书即为ICP证。ICP证是指各地通信管理部门核发的《中华人民共和国电信与信息服务业务经营许可证》。根据《互联网信息服务管理办法》指出互联网信息服务分为经营性和非经营性两类。国家对经营 性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。未取得许可或 者未履行备案手续的，不得从事互联网信息服务。对于国内网站，我们可以通过查询ICP来得到相应的信息。
查询接口：
2.3.3 收集子域名
查询接口：
3.IP地址收集
3.1 Netdiscover工具
Netdiscover通过ARP扫描发现活动主机，可以通过主动和被动两种模式进行ARP扫描。在主动模式下，它将发送ARP请求并等待响应。在被动模式下，它将监听网络上的ARP流量，并显示活动主机的IP地址和MAC地址。
要使用netdiscover，请打开终端并输入以下命令：
主动模式 sudo netdiscover -i eth0 -r 10.3.0.0/24
被动模式 sudo netdiscover -i eth0 -p
3.2 Nmap 工具
Nmap是一种网络探测和安全审核工具，可用于扫描主机和服务，查找漏洞和安全漏洞。
假如我要扫描192.168.45.0/24这个网段我可以使用下面的命令查看存活主机
nmap -sP 10.3.0.0/24 
3.3 Arp-Scan
Arp-Scan是一种基于ARP协议的网络扫描工具，可以快速扫描整个网段并显示活动主机的IP地址和MAC地址。终端输入以下命令扫描当前网络。
sudo arp-scan -l
4.端口信息收集
4.1 Nmap 工具
nmap 目标IP
4.2 御剑扫描
安装地址:https://www.123pan.com/s/haUSVv-SaZU3.html
5.CMS指纹识别
5.1 Web网站在线查询
查询接口：
5.2 Wappalyzer
1. 找到浏览器的扩展，每个浏览器都不一样，具体可以上网搜索，这里以Edge浏览器做示范。
2. 搜索Wappalyzer
3. 获取
4. 添加扩展应用
5. 在工具栏中显示
6. 找到一个网站点击Wappalyzer图标
7. 得到CMS信息
6.搜索引擎收集信息
6.1 Google Dorks
用于通过搜索引擎（例如 Google）查找特定信息。 这些搜索字符串，也称为“Google dorks”或简称为“dorks”，允许用户执行更高级和更精确的搜索 发现通过常规搜索无法轻松访问的隐藏或敏感信息.
Google Dorks 的一些例子是：
标题：允许您搜索网页标题中的关键字。 例如，“intitle:你好”将显示所有标题中包含“你好”一词的页面。
在网页的 URL 中寻找关键字。 例如，“inurl:admin”将显示其 URL 中包含单词“admin”的所有页面。
| GOOGLE DORK 示例 |
| 标题：“关键字” |
| inurl:"关键字" |
| 文件类型：“文件类型” |
| 网站：“domain.com” |
| 缓存：“网址” |
| 链接：“网址” |
| 文本：“你好” |
| 正文：“你好” |
| 输入网址：“login.php” |
| 标题：“你好” |
| intext:"机密信息" |
| intitle:”密码文件” |
| 文件类型：docx“机密” |
| inurl:”file.pdf” intext:”社会安全号码” |
| inurl：“备份”分机：sql |
| intitle:”目录索引” |
| 网站：domain.com“登录” |
| site:domain.com “索引” |
| site:domain.com intitle:”密码文件” |
| site:domain.com ext:php intext:”SQL error” |
| site:domain.com inurl:”admin” |
| 网站：domain.com 文件类型：pdf |
| allinurl：“关键字” |
| allintext：“关键字” |
| 相关：domain.com |
| 信息：domain.com |
| 定义：“术语” |
| 电话簿：“联系人姓名” |
7.网络空间测绘
因此，如何将地理空间、社会空间、网络空间相互映射，将虚拟、动态的网络空间绘制成一幅动态、实时、有效的网络空间地图，为决策者提供有价值的战略情报信息，支撑全网态势感知、挂图作战、全网侦察、攻击/刺探效果评估等用途，已成为网络安全领域中的一项重要的先行工作。首先要做的就是了解网络，即网络空间测绘技术。
7.1 FOFA
FOFA是华顺信安推出的一款功能强大的网络空间搜索引擎，能快速帮助用户定位和发现互联网上的目标，是发现全球范围内网络资产的重要来源。它能通过关键字、IP地址、端口号、协议等多种方式进行搜索，搜索结果包括设备的基本信息、端口信息、服务信息等。
FOFA语法
1. ip="目标IP" ——搜索指定IP
2. title="指定搜索标题" ——搜索标题为特定内容
3. body=“指定搜索正文内容” ——搜索正文中含有为特定内容
4. host=“url中含有的内容” ——搜索url中含有为特定内容
5. port=“搜索的端口” ——搜索具体端口
6. 与"&&"
比如：host="login"&&title="登录"
7.2 ZoomEye
ZoomEye（中文名：钟馗之眼）是一款专注于网络设备和物联网设备搜索的搜索引擎。它提供了一种通过互联网上的设备进行搜索的方式，使用户能够发现和分析各种连接到互联网的设备，包括服务器、路由器、摄像头、数据库等。ZoomEye 主要用于网络侦查、漏洞发现和网络安全研究。
ZoomEye语法
app：组件名
| app：组件名 |
| ver：组件版本 |
| site：网站域名 |
| os：操作系统 |
| title：页面标题 |
| keywords：页面关键字 |
| desc：页面说明 |
| headers：请求头部 |
| country：国家或者地区代码 |
| city：城市名称 |
| ip：IP地址 |
| org：组织机构 |
| asn：自治系统号 |
8.Web目录扫描
Web目录扫描是网络安全中的一种技术，用于识别和评估Web服务器上存在的目录和文件。攻击者使用Web目录扫描工具来发现潜在的漏洞和敏感信息，如配置文件、备份文件和未受保护的管理界面。这些信息可能被用于进一步的攻击，如目录遍历、文件包含漏洞和权限提升。
8.1 御剑
御剑是一款目录探测工具，同样可以用于扫描备份文件，操作很简单，打开软件输入网址扫描即可。
1.点击添加
2.输入目标网址后点确定
3.双击选择字典
4.开始扫描
8.2 Dirsearch
dirsearch是一个基于python3的命令行工具，常用于暴力扫描页面结构，包括网页中的目录和文件。
输入以下代码即可进行扫描
dirsearch -u 目标网址
扫一扫
3465
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
