【基础篇】————2、信息收集

前言

所谓的内网渗透其实就是在获取到内网的访问权限之后进一步对内网进行渗透测试的过程，所以在内网渗透测试过程中我们也少不了在常规的web渗透测试中常用的方法和流程。

信息收集

渗透测试的本质是信息收集，信息收集的好坏将决定渗透测试的效果，下面简单的介绍一下内网渗透中信息收集的方法和途径。

A、开源情报收集（OSINT）

Github：

• Github_Nuggests（自动爬取Github上文件敏感信息泄露）：https://github.com/az0ne/Github_Nuggests

• x-patrol(小米团队的):https://github.com/MiSecurity/x-patrol

whois查询/注册人反查/邮箱反查/相关资产

• 站长之家

• 爱站

• 微步在线

• IP反查

• 天眼查

• 乌云漏洞

B、企业密码字典

字典列表

• 猪猪侠字典

• passwordlist

• 针对特定的厂商，重点构造厂商相关域名的字典

密码生成

• GenpAss（中国特色的弱口令生成器）
• passmaker（可以自定义规则的密码字典生成器） 
• pydictor（强大的密码生成器）

邮箱列表获取

• theHarvester
• LinkedInt
• Mailget

泄露密码查询

• ghostproject
• pwndb

C、对企业外部相关信息进行搜集

子域名获取

• Layer子域名挖掘机4.2纪念版
• subDomainsBrute 
• wydomain 
• Sublist3r 
• site:target.com
• Github代码仓库
• 抓包分析请求返回值(跳转/文件上传/app/api接口等)
• 站长帮手links等在线查询网站
• 域传送漏洞

Linux

dig @ns.example.com example=.com AXFR 

Windows

nslookup -type=ns xxx.yyy.cn #查询解析某域名的DNS服务器
nslookup #进入nslookup交互模式
server dns.domian.com #指定dns服务器
ls xxx.yyy.cn #列出域信息

• GetDomainsBySSL.py 
• censys.io证书 
• crt.sh证书查询
• shadon 
• zoomeye 
• fofa 
• censys
• dnsdb.io 
• api.hackertarget.com 
• community.riskiq.com 
• subdomain3
• FuzzDomain 
• dnsdumpster.com 
• phpinfo.me 
• dns开放数据接口