渗透信息收集

红队信息收集（主动式、被动式信息收集）

        1、OSINT（Open Source Intelligence）：企业信息综合查询（EnScanGo、virus total、GobySec、小蓝本、企查查、爱企查）、查询企业ICP备案、社交平台查询员工信息。

        2、社会工程学：通过与目标组织的员工、供应商或合作伙伴交流，获取敏感信息，如员工凭证、系统访问权限、网络拓扑等。

        3、漏洞扫描和渗透测试：利用漏洞扫描工具和渗透测试技术，主动发现目标组  织的系统和应用程序中存在的漏洞，以获取进一步的访问权限。

        4、威胁情报（Threat Intelligence）：收集关于组织目标可能受到的威胁情报，       包括已知的攻击者活动、漏洞利用工具、恶意软件，以便模拟类似攻击。、

        5、内部信息泄露：通过监测和分析公开渠道中的数据泄露事件，获取目标组织的内部信息，如：员工凭证、内部文件、源代码等。

        6、物理渗透测试：通过实地考察目标组织的办公环境，获取相关物理安全措施、访问控制系统、网络设备等信息。

        7、内部网络侦察：红队获取对目标组织的访问权限后，可对目标内部网络进行侦察来获取更多的信息，如网络拓扑、系统配置、安全漏洞等。

---

子域名被动式信息收集

1. DNS历史记录查询：利用DNS历史记录查询工具（SecurityTrail、DNSDumpster等）来查找目标域名的历史记录，以获取可能已被废弃或遗忘的子域名。
2. 域名监测服务：订阅域名监测服务（PassiveTotal、RiskIQ等），这些服务会自动收集和记录域名信息，包括子域名。
3. 互联网档案馆（archive.org）：使用互联网档案馆来查找目标域名的历史快照，以找到可能已删除或更改的子域名。
4. 域名收集工具：使用域名收集工具（sublist3r、Amass等），这些工具可以通过搜索引擎（Quake、Censys等）和DNS查询来自动收集目标域名的子域名。
5. 域名枚举：使用域名枚举工具（DNSRecon、Fierce等）进行字典工具，以尝试发现目标域名的有效子域名。
6. 社交媒体和公开信息：通过目标组织的社交媒体账号、博客、论坛等公开渠道，查询可能提到的子域名信息。
7. 域名解析记录：通过DNS解析记录查询工具（Dig、nslookup等）查询目标域名的解析记录，以发现子域名。

---

DNS记录查询：ip138.com、apppc.chinaz.com、Rapiddns.io等。

DNS暴力破击工具Gobuster

移动端信息收集工具：七麦数据、微信搜索、支付宝搜索、搜狗微信、AppinfoScaner（https://Github.com/KelvinBen/AppinfoScanner）

---

WAF（Wen Applicattion Firewall）识别

工具：https://github.com/Ekultek/WhatWaf

指识别和绕过Web应用程序防火墙的技术。WAF是一种用于保护Web应用程序免受常见攻击的安全设备，它通过检测和阻止恶意的网络流量来保护Web应用程序。WAF识别的目的是绕过WAF的防护机制，以便攻击者可以成功地执行恶意操作。

 WAF识别常见的攻击方式：

1. HTTP头部：攻击者可以通过修改HTTP头部中的一些字段来绕过WAF检测。例如，攻击者可以尝试修改User-Agent、Referer或Cookie字段。
2. URL编码：攻击者可以对恶意请求的URL进行编码，以绕过WAF的检测。常见的编码方式包括百分号编码和Unicode编码。
3. 随机化：攻击者可以通过在每个请求中添加随机的字符或参数来绕过WAF检测，这样使每个请求都看起来是独一无二的，从而避免被WAF所识别。
4. 分割请求：攻击者可以将恶意的请求分割成多个小请求，以绕过WAF的检测。这样可以使每个小请求看起来都是合法的，从而绕过WAF。
5. 攻击载荷变异：攻击者可以对已知的攻击载荷进行变异，以绕过WAF的检测。这包括对恶意代码进行加密、混淆或压缩，使其难以被WAF所识别。

bypass:旁路，绕过

---

指纹信息识别工具：TideFinger（https://github.com/TideSec/TideFinger）、Ehole（https://github.com/EdgeSecurityTeam/Ehole）

端口服务信息及目录路径： masscan（高速端口扫描）、nmap在线扫描（Online Nmap scanner - nmap.online）、w-e-b.site(Welcome!)、crawlergo、邮箱信息 https://github.com/laramies/theHarvester

空间搜索引擎： quake.360.net、FOFA.info、oneforAll、zoomeye

社工信息收集：小不点搜索 - 正版资源搜索引擎 - 好资源一网打尽、各种搜索方式

证书透明度（Certificate Transparency）：作为证书生态系统的辅助工具，缓解证书错误颁发，减少安全问题。

---

补充：

1、GUI（Graphical User Interface）指采用图形方式显示的计算机操作用户界面。

2、网络拓扑结构（Network Topology）：指用传输介质互连各种设备的物理布局。指构成网络的成员间特定的物理的即真实的或逻辑的即虚拟的排列方式。（说人话）可以看看图论的内容。

3、Wappalyzer浏览器插件

4、CDN信息查询

5、网络历史信息、历史快照

6、邮箱搜索：搜邮箱

7、安卓端的逆向工具：MT管理器

8、Kali操作指令

9、App查壳工具

10、yakit使用教程（bilibili.com:YakProject）