外围信息搜集

    外围信息作为渗透的第一步，是占据不可忽视的一步，做好外围信息搜集，对后面做好部署攻击是十分重要的，再者好的外围信息搜集说不定还会带来意外收获。。。

DNS查询工具：

1.whois工具

2.nslookup工具

3.dig工具

4.反域名查询：http://www.ip-adress.com/reverse_ip/

5.反域名查询（国内）：http://www.7c.com/

 

地理位置查询工具：

1.http://www.ip2location.com

2.http://www.maxmind.com

3.http://searchdns.netcraft.com

（好像已经弃用，但是可以下载插件Netcraft ToolBar）

 

搜索引擎：

1.Google Hacking数据库：www.exploit-db.com/google-dorks/

Metasploit辅助模块利用：

1.Metasploit的辅助模块brute_dirs、dir_listing、dir_scanner猜解目录

Metasploit辅助模块dir_scanner：

使用路径auxiliary/scanner/http/dir_scanner

注意事项：

1.特别留意的文件类型：

扩展名inc：可能包含网站的配置信息，如数据库用户名/口令

扩展名bak：能获取脚本代码的备份文件

扩展名txt或sql：SQL脚本文件，透露数据库结构

扩展名xls：通信录或订单

2.使用Metasploit的search_email_collector搜集某个网站的邮件地址

使用路径 auxiliary/gather/search_email_collector

3.留意容易有注入漏洞的页面

比如说在登陆界面中，用户名输入“abc’ or ‘1”,密码输入“abc’or 1’”