第08天：信息收集-架构,搭建,WAF等

cailme

已于 2023-05-20 21:22:59 修改

阅读量71

点赞数

分类专栏：渗透测试学习笔记文章标签：安全运维 web安全

于 2023-04-17 14:24:26 首次发布

本文链接：https://blog.csdn.net/cailme/article/details/130196739

版权

渗透测试学习笔记专栏收录该内容

23 篇文章 2 订阅

订阅专栏

一、前言说明

在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始，你与大牛的差距也是从这里开始的!
在这里插入图片描述

二、站点搭建分析

搭建习惯-目录型站点
搭建习惯-端口类站点
搭建习惯-子域名站点
搭建习惯-类似域名站点
搭建习惯-旁注, c段站点
搭建习惯-搭建软件特征站点

1、搭建习惯-目录型站点

简单的理解就是主站上面存在其他的cms程序例如：
学生网站的上面通过后台扫描探针发现有一个bbs的目录一点击发现是一个bbs的论坛网站如：www.xxx.com/bbs
我们把这个成为目录型网站、可以有两种找到漏洞的思路一个是主站的漏洞另外的一个是bbs上面的漏洞

实例：

sti.blcu.edu.cn

在这里插入图片描述

sti.blcu.edu.cn/bbs

在这里插入图片描述

2、搭建习惯-端口类站点

同一个服务器(同一个IP)，在不同端口有两套不一样的站点
有的站点不是使用的是默认的站点80而是其他的端口、可以使用shoda黑暗引擎去收集端口

实例：

web.0516jz.com:80(默认)

在这里插入图片描述

web.0516jz.com:8080

在这里插入图片描述

3、搭建习惯-子域名站点

两套站点，可能在同一个服务器上，也可能在不同服务器上
在不同服务器上的主站和子站还会分为，在同一网段和不同网段
现在的主流网站都是采用的这种模式且子域名和网站之间很有可能是不在同一台的服务器上面。

实例：

www.goodlift.net

在这里插入图片描述

bbs.goodlift.net

在这里插入图片描述

4、搭建习惯-类似域名站点

有些公司由于业务的发展将原来的域名弃用、选择了其他的域名。但是我们访问他的旧的域名还是能够访问、有的是二级域名的更换而有的是顶级域名的更换可以通过他的旧的域名找到一些突破口
京东的网站是jd.com 那么他就有可能是采用了jd.net jd.cn等域名我们采用社工的方式去尝试获取他的相关域名信息

实例：

www.jmlsd.cn

在这里插入图片描述

www.axgc168.com

在这里插入图片描述

5、搭建习惯-旁注,c段站点

旁注：同一个服务器上面存在多个站点、但是你要攻击的是A网站由于各种原因不能完成安全测试。就通过测试B网站进入服务器然后在攻击A网站最终实现目的。
C段：不同的服务器上面存在不同的网站，当渗透目标无法下手时，通过扫描发现寻找同一网段的服务器，然后通过内网渗透的方式拿下渗透服务器。
在线工具: https://www.webscan.cc/

实例：