细谈渗透测试的前期工作——信息收集
前言
都说学安全的,查资料找信息什么的都是基本功,收集信息的能力都是杠杠的,经常网上有什么热门的事情,小伙伴们都会来找我帮他们找点瓜吃,也常常让我帮忙找特定的一些岛国教育资料,真是工具人实锤了。。咳咳扯远了,扯远了。
所谓知己知彼,百战不殆,要做好渗透测试,前期的信息收集工作可以说是非常重要了,在面试中这也是高频出现的问题,可能感觉很简单,但是其中还是有很多不可忽略的小细节,往往就是这些小细节决定能否成功渗透的一个因素。
0x01 收集什么信息
- whois信息
- 备案信息
- 网站架构信息
- DNS信息
- 查找真实IP
- C段
- 子域名
- 旁站
- 端口
- WAF探测
- 指纹识别
- 收集敏感信息
0x02 作用和收集方法
-
Whois 信息
主要信息包括:域名注册人信息(电话号码、名字、邮箱等)。
作用:若站点是中小型网站,注册人很可能是管理员,可以通过注册人信