信息收集之——旁站、C段

最新推荐文章于 2024-04-09 11:31:41 发布
最新推荐文章于 2024-04-09 11:31:41 发布
阅读量1.6w 收藏 97
点赞数 23
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JieDG/article/details/106106680
版权

旁站和C段扫描

1.旁站的概念

​ 旁站指的是同一服务器上的其他网站，很多时候，有些网站可能不是那么容易入侵。那么，可以查看该网站所在的服务器上是否还有其他网站。如果有其他网站的话，可以先拿下其他网站的webshell，然后再提权拿到服务器的权限，最后就自然可以拿下该网站了！

2.C段

C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。

3.在线查询

旁站和C段在线查询地址：http://www.webscan.cc/ 、 http://www.5kik.com/

4.常用工具：

web：k8旁站、御剑1.5

K8Cscan大型内网渗透自定义插件化扫描神器，包含信息收集、网络资产、漏洞扫描、密码爆破、漏洞利用，程序采用多线程批量扫描大型内网多个IP段C段主机，目前插件包含: C段旁注扫描、子域名扫描、Ftp密码爆破、Mysql密码爆破、Oracle密码爆破、MSSQL密码爆破、Windows/Linux系统密码爆破、存活主机扫描、端口扫描、Web信息探测、操作系统版本探测、Cisco思科设备扫描等,支持调用任意外部程序或脚本，支持Cobalt Strike联动

下载地址：https://github.com/k8gege/K8CScan

最新版Ladon https://github.com/k8gege/Ladon

JieDG
关注
《网络安全自学教程》- 绕过CDN获取真实IP，获取旁站、C段
wangyuxiang946的博客
03-05 7300
绕过CDN获取真实IP地址，判断CDN，子域名辅助排查，历史DNS记录，国外主机解析，旁站，站长之家，必应，nmap，C段
C段扫描+查询旁站
06-01
C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站C段扫描+查询旁站
渗透测试流程-信息收集-C段+旁站
最新发布
#7的博客
04-09 991
主要介绍了旁站、C段信息收集
信息收集--旁站信息收集
weixin_56319791的博客
10-19 976
渗透测试-信息收集-旁站信息收集
获取旁站 / C 段：第三方网站（附链接）
Flag少侠的博客
02-06 1193
获取旁站 / C 段：第三方网站（附链接）
C段与旁站
weixin_44940180的博客
07-24 2791
旁站 旁站指的是网站所在服务器上部署的其他网站 旁注的意思就是从同台服务器上的其他网站入手，提权，然后把服务器端了，就自然把那个网站端了 C段 C段指的是例如192.168.1.4，192是A段，168是B段，1是C段，4是D段 C段嗅探指的是拿下同一C段下的服务器，也就是说是D段1-255中的一台服务器 即： 旁注：同服务器不同站点的渗透方案 C段：同网段不同服务器的渗透方案 ...
渗透测试／Web安全／信息收集
03-15
适合人群：①Web安全工程师 ②网络安全工程师 ③渗透测试工程师 ④软件开发工程师 ⑤安全运维工程师 6⃣️小白学完本课程，您将掌握：掌握信息收集的思路、原理、工具，以及域名、真实IP、C段、旁站、指纹、敏感目录、端口等信息收集信息收集作为渗透测试、漏洞挖掘的准备工作，是必不可少的，充分的信息收集可以帮助白帽子扩大攻击面、提高挖洞效率，此次课程主要内容有：    1、域名信息收集    2、真实IP查询    3、子域名探测    4、旁站／C段    5、目标站点指纹信息    6、敏感目录文件    7、端口扫描课程干货分享常见问题： 问：课程如何提供服务？答：1、私信我 2、课程提问 3、加入课程上方的交流微信群问：课程提供试验环境吗？答：100%完全提供，资料中可以下载
网络安全入门—信息收集（完整版）
Forget_liu的博客
03-25 4758
在信息收集中，需要收集的信息：目标主机的DNS信息、目标IP地址、子域名、旁站和C段、CMS类型、敏感目录、端口信息、操作系统版本、网站架构、漏洞信息、服务器与中间件信息、邮箱、人员、地址、等。CMS：快速搭建网站的内容管理系统，系统模板Web应用框架：快速二次开发的Web应用框架，例如网站，小程序。
旁站渗透和子域名收集
白帽子凯哥聊黑客
02-17 478
子域名一般会根据站点不同性质在主域名前面加上不同的前缀构成，通常比主域名多一个点或两个点。只要在主域名前面加上前缀的都是该主域名的子域名，子域名又能分为二级子域名、三级子域名、还有多级子域名。只要在主域名前面加上前缀的都是该主域名的子域名，子域名又能分为二级子域名、三级子域名、还有多级子域名。）,于是可以通过子域名收集的方式来这些可能存在弃用的、测试的、遗忘的应用站点。企业可以通过子域名收集的方式，来获取未记录的网络资产，并对其采取相应的措施。并且账号和密码自动填充好了的，可以直接登录。
【网络安全 | 信息收集】旁站查询及C段查询工具使用教程
等风来
01-08 2854
旁站（也称为邻居站点）是指与目标网站在同一服务器上的其他网站，它们共享相同的网络环境。C段是指IP地址的第3个字节（例如192.168.1.X或10.0.0.X），通常包含256个不同的IP地址。简要来说，C段就是和目标服务器在同一网络的的其它服务器，通过对C段中的所有IP地址进行扫描和探测，可以发现与目标服务器相关的其他服务器和服务。 拿到其中一台服务器的权限，就相当于进入了内网，也就是说，旁站、C段探测的意义也是发现更多服务，扩大攻击面。
C段渗透原理
08-29
这里我告诉大家..比如在：127.127.127.4 这个IP上面有一个网站 127.4 这个服务器上面有网站我们可以想想..他是一个非常大的站几乎没什么漏洞！但是在他同C段 127.127.127.1~127.127.127.255 这 1~255 上面也有服务器而且也有网站并且存在漏洞,那么我们就可以来渗透 1~255任何一个站 之后提权来嗅探得到127.4 这台服务器的密码 甚至3389连接的密码后台登录的密码 如果运气好会得到很多的密码…（这里大家又看见了提权这个两个字眼这下大家知道了提权的重要性了吧!）
C语言项目——学生信息管理系统.zip
04-17
C语言项目——学生信息管理系统.zip C语言项目——学生信息管理系统.zip C语言项目——学生信息管理系统.zip C语言项目——学生信息管理系统.zip C语言项目——学生信息管理系统.zip C语言项目——学生信息管理系统....
信息技术前沿——物联网技术.pptx
05-14
信息技术前沿——物联网技术
李宁公司——管理信息系统报告.doc
03-27
李宁公司——管理信息系统报告
数据结构——顺序串 C语言
03-16
若主串S中存在和串T值相同的子串，返回它在主串S中所有出现的位置。
C语言大作业——学生信息管理系统
05-01
C语言大作业——学生信息管理系统：创建、修改学生信息链表
旁站，子域名，C段的含义
weixin_50464560的博客
03-01 5984
本人freebuf文章：https://www.freebuf.com/articles/web/264600.html 旁站 什么是旁站？什么是旁站入侵？ 百度百科里面旁站的意思是： 这是百度百科的意思，假如你知道旁站入侵，明显觉得他的理解不是正确的。从白帽子的观点来看的话，旁站入侵怎么可能是工程监理呢。 理解旁站入侵 旁站入侵就是旁边的站点，所以叫它旁站，比如我们在入侵目标网站的时候，我们没有发现什么漏洞无法拿下的时候，我们会选择旁站入侵，旁站入侵就是找和目标网站同服务器下的某一个网站，从那里突破拿到旁
网络安全——C段扫描
weixin_54055099的博客
08-31 4711
C段扫描
旁站C段探测
聚鼎安全
12-10 2352
旁站查询 什么是旁站？ 旁站是和目标网站在同一台服务器上的其它的网站。 在线查询： https://www.webscan.cc/ https://www.aizhan.com/ C段查询 什么是C段？ C段服务器的本质是C类IP网段。 C段资产是和目标服务器ip处在同一个C段的其它服务器。 查询方式： 北极熊扫描器 Nmap ...
编译原理————词法分析器c语言代码
12-10
编译原理是计算机科学中的一个重要分支，主要研究如何将高级语言转换为机器语言的过程。其中，词法分析器是编译器中的一个重要组成部分，它负责将源代码中的字符序列转换为有意义的单词序列，也就是词法单元。 下面是一个简单的词法分析器的C语言代码示例： ```c #include <stdio.h> #include <ctype.h> #include <string.h> #define MAX_TOKEN_LEN 100 typedef enum { INT, FLOAT, IDENTIFIER, KEYWORD } TokenType; typedef struct { TokenType type; char value[MAX_TOKEN_LEN]; } Token; char *keywords[] = {"if", "else", "while", "for", "int", "float"}; int is_keyword(char *word) { int i; for (i = 0; i < 6; i++) { if (strcmp(word, keywords[i]) == 0) { return 1; } } return 0; } Token get_token() { Token token; char c = getchar(); while (isspace(c)) { c = getchar(); } if (isdigit(c)) { token.type = INT; int i = 0; while (isdigit(c)) { token.value[i++] = c; c = getchar(); } if (c == '.') { token.type = FLOAT; token.value[i++] = c; c = getchar(); while (isdigit(c)) { token.value[i++] = c; c = getchar(); } } token.value[i] = '\0'; ungetc(c, stdin); } else if (isalpha(c) || c == '_') { token.type = IDENTIFIER; int i = 0; while (isalnum(c) || c == '_') { token.value[i++] = c; c = getchar(); } token.value[i] = '\0'; ungetc(c, stdin); if (is_keyword(token.value)) { token.type = KEYWORD; } } else { token.type = c; } return token; } int main() { Token token; do { token = get_token(); switch (token.type) { case INT: printf("INT: %s\n", token.value); break; case FLOAT: printf("FLOAT: %s\n", token.value); break; case IDENTIFIER: printf("IDENTIFIER: %s\n", token.value); break; case KEYWORD: printf("KEYWORD: %s\n", token.value); break; default: printf("%c\n", token.type); break; } } while (token.type != EOF); return 0; } ``` 这个词法分析器可以识别整数、浮点数、标识符和关键字。它通过一个`get_token()`函数来获取下一个词法单元，并根据单元的类型进行相应的处理。在`get_token()`函数中，它会读取输入流中的字符，根据字符的类型来判断当前单元的类型，并将单元的值存储在一个`Token`结构体中返回。在`main()`函数中，它会不断调用`get_token()`函数来获取下一个单元，并根据单元的类型进行相应的输出，直到读取到输入流的结尾。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值