信息搜集学习笔记

最新推荐文章于 2024-03-25 09:25:27 发布

QMts

最新推荐文章于 2024-03-25 09:25:27 发布

阅读量52

点赞数

文章标签：网络安全

本文链接：https://blog.csdn.net/M1954_/article/details/132913125

版权

whois

Whois：用来查询域名的IP以及所有者等信息的传输协议

Whois信息：查询域名是否被注册，以及获取域名注册时留下的信息，比如留下管理员的名字、电话、邮箱。进行钓鱼、社工或生成有针对性的字典。利用在线工具

子域名：顶级域名下的二级域名或三级域名以及更多级的域名都属于子域名，利用子域名可以扩大攻击范围，同一域名下的二级域名都属于相同资产，有相关性。子域名一般是有关联的，很多时候都同属于一个公司

方法：1）在线工具（潮汐

2）爬虫

3）DNS爆破（子域名挖掘器

4）证书查询

5）fofa收集（domain = qq.com

6）Google语法

google语法：

1、intext：（仅针对Google有效）：把网页中的正文内容中的某个字符作为搜索的条件

2、intitle：把网页标题中的某个字符作为搜索的条件

3、cache：搜索搜索引擎里关于某些内容的缓存，可能会在过期内容中发现有价值的信息

4、filetype：指定一个格式类型的文件作为搜索对象

5、inurl：搜索包含指定字符的URL

6、site：在指定的站点搜索相关内容

7、引号 '' "：把关键字打上引号后，把引号部分作为整体来搜索

8、or：同时搜索两个或更多的关键字

9、link：搜索某个网站的链接

端口探测

端口探测：可以尝试探测开放了的危险端口，直接爆破入侵危险端口或使用某些端口存在漏洞的服务，一个IP可能搭建了多个网站，分布在不同端口（可能一台服务器上不同端口代表着不同的web网站

方法：1）在线工具

2）nmap扫描

Kali里的命令行语句：

-p0：不ping直接扫描

1. nmap -v -A scanme.nmap.org

-v：启用详细输出，打印更多信息。

-A：执行全面扫描，包括版本检测、脚本扫描等。

scanme.nmap.org：指定要扫描的目标主机，这是一个公开的测试目标。

这条命令的作用是对目标主机 scanme.nmap.org 执行全面的扫描，包括端口扫描、版本检测和脚本扫描等。该目标是一个用于测试的公开服务器。

nmap -v -sn 19168.0.0/16 10.0.0.0/8
- -v：启用详细输出，打印更多信息。
- -sn：执行主机发现扫描，但不进行端口扫描。
- 192.168.0.0/16：指定了一个 CIDR 表示的 IP 地址范围，从 192.168.0.0 到 192.168.255.255。
- 10.0.0.0/8：指定了另一个 CIDR 表示的 IP 地址范围，从 10.0.0.0 到 10.255.255.255。

这条命令的作用是执行主机发现扫描（Ping 扫描）来检测指定的 IP 地址范围中的主机是否在线，但不进行端口扫描。

nmap -v -iR 10000 -Pn -p 80
- -v：启用详细输出，打印更多信息。
- -iR 10000：随机选择 10000 个 IP 地址进行扫描。
- -Pn：跳过主机发现阶段，直接执行端口扫描。
- -p 80：指定要扫描的端口，这里是扫描端口 80（HTTP）。

这条命令的作用是随机选择 10000 个 IP 地址，并针对这些 IP 地址进行端口扫描。该扫描跳过主机发现阶段，直接对目标 IP 地址进行端口扫描，并仅扫描端口 80（HTTP）

目录扫描

目录扫描：有些网站可能某个目录下是一个新的网站，目录扫描有时候可以访问到压缩包源码、编辑器目录、废弃页面、其他站点【御剑】 robots.txt

指纹识别

指纹识别：识别cms，可能存在通杀漏洞，使用CMS建站可以用通杀漏洞直接攻击潮汐

CMS（Content Management System）内容管理系统：是一种位于Web前端（Web服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”还包括文件、表格、图片、数据库中的数据甚至视频等一切想要发布到互联网中的信息。

旁站查询

旁站查询：旁站指的是同一个ip下的多个网站，一定和目标站点在同一内网或同一服务器可以通过内网尝试内网渗透

C段扫描

C段扫描：C段可能是同一内网、同一公司

C段Class C Subnet）：是指 IP 地址的一部分，用于划分和组织网络。IP 地址是互联网上计算机和设备的标识符，用于在网络中相互通信。IP 地址由四个数字组成，每个数字范围从 0 到 255，例如：192.168.1.1。

在IPv4地址中，有不同的地址类别，其中类别C的地址范围是从192.0.0.0到223.255.255.255。每个IP地址类别都有不同的地址分配和管理规则。在互联网发展的早期，IP地址分为A、B、C、D和E五个类别，每个类别分配的IP地址数量和可用的主机数量都不同。

类别C的地址范围通常用于小型网络，因为它具有很大的主机数量，适合中小型组织或家庭网络使用。类别C地址的前24位（前三个数字）用于标识网络部分，剩下的8位用于标识主机部分。这种划分允许在同一个C段内拥有256个可能的主机地址

Site：edu.cn

内容敏感信息泄露：使用google语法找到某些敏感信息，比如包含身份证号码的表格、包含服务器账号的敏感文件、备份数据库

内容分发网络（CDN）：是一个互连服务器网络，可加快数据密集型应用程序的网页加载速度。CDN 可以表示内容分发网络或内容分配网络。当用户访问某个网站时，来自该网站服务器的数据必须通过互联网传输到用户的计算机。如果用户距离该服务器较远，则加载大文件（例如视频或网站图像）将需要很长时间。相反，如果网站内容存储在距离用户较近的 CDN 服务器上，就可以更快到达他们的计算机。

CDN是缓存服务器，存储网站的静态资源，提高网站的相应速度和体验

17ce.com

绕过CDN找到真实IP：

1）内部邮箱源，一般邮件系统都在系统内部，没经过CDN，通过注册或者RSS订阅收到的邮件查找

2）通过子域名，一般网站主站访问量大需要挂CDN，而子站没有

3）国外访问

4) 查询域名的解析记录

DDos和WAF
DDoS （Distributed Denial of Service"（分布式拒绝服务））的缩写，是一种网络攻击方式。在这种攻击中，攻击者试图通过向目标系统发送大量的请求或流量，使其不堪重负，从而导致服务不可用或严重受限。

DDoS 攻击的目标通常是网络服务器、网站、在线服务或其他网络资源。攻击者使用大量的恶意软件控制的计算机或设备（称为"僵尸"、"僵尸网络"或 "Botnet"），同时向目标发起请求。由于请求过多，目标系统的资源（带宽、处理能力、内存等）被极大地消耗，无法正常响应合法用户的请求，从而导致服务不稳定甚至完全不可用。

DDoS 攻击可能采用不同的方式和工具，包括：