渗透测试实战信息收集

一，什么是信息收集​？
​答：知己知彼百战百胜
信息收集在渗透中起到什么作用呢​！
答：扩大攻击面，找弱点进行外网打点
请接着往下看先（详细信息收集脑图在最下方末文处）
1，收集目标资产有哪些​：主域名，二级域名，真实ip，ip C段，敏感目录，后台地址
2，拿到一个网站是需要做什么：收集开发语言，中间件版本，服务器等等

3，如何快速找出隐藏目录：ip（C段）+port+目录探测

4，端口探测所开启的服务：如21,22,3389,3306等等服务进行爆破
二，直接实战对某目标进行信息收集（说太多不如实战来的实在）
假如目标：某某人民医院
进行测试
第一步：对目标进行资产收集，查看知识产权
对企业信息收集

通过知识产权：拿到了两个：www.xxx.com和198.179.17.1
对www.xxx.com域名进行枚举二级域名
使用工具OneForAll进行对二级域名枚举
用法:python3 oneforall.py --target xxxx.com run

第二步：ip进行FOFA资产搜索
语法：ip=“192.111.21.1”   C段语法：ip=“192.111.21.1/24”

将二级域名解析ip和ip收集到的放在ip.txt
收集ip有什么用呢？
答1：可以进行批量漏洞扫描，漏洞复现，批量发现重要端口服务,
答2：ip批量探测隐藏目录
答3：ip中有一些可能没有cdn
第三步：构造关键词到搜索引擎搜索
如：某某人民医院后台管理，某某人民医院管理系统，某某人民医院登录系统，某某人民医院学习系统，某某人民医院数据平台，等关键词
进入后台后就可以进行更高危操作例如：
SQL注入，getshell，文件上传，代码注入等等高危漏洞



通过信息收集后所遇到的漏洞
为何没有高危漏洞Getshell？
答：因为运气不好遇到后台功能少还有一大推WAF需要绕过

三，以下是信息收集的详细脑图

总结：渗透测试的本质就是信息收集，因为只有在不断的摸索查找才能发现漏洞，如果大家看完本篇还不理解信息收集如何利用的下，下期会发有关信息收集和漏洞挖掘的文章。

声明：本公众号所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本公众号及原作者不承担相应的后果。
—————————————————————————————
需要文章的笔记请前往原文：渗透信息收集