Web 应用渗透测试 00 - 信息收集

已于 2023-02-25 19:54:43 修改
阅读量2.2k 收藏 3
点赞数
分类专栏： 网络安全 WebApp 文章标签： 安全 Web 应用安全
于 2023-01-21 15:36:38 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/heisejiuhuche/article/details/128739589
版权

背景

这个系列写 Web 应用渗透测试相关的内容。此篇从信息收集开始，看一下 Web 应用端有哪些方面的信息值得渗透测试者去收集，能对后续的行动产生积极的影响。

Web 应用渗透测试 - 信息收集

security.txt

这个文件包含了网站的漏洞披露的联系方式。如果测试人员发现了漏洞，就可以通过查询这个文件，找到相应的联系人，提升应用的漏洞发现和修补流程效率。详细内容可以在securitytxt.org查询。这个网站也可以生成自定义的 security.txt 文件。

security.txt 的关键点在于，网站的维护人员应提供公司的或者个人的加密信息（PGP key），并用这个 Key 对该文件做电子签注。那么，渗透测试人员在汇报漏洞的时候，就能确定这个文件不是黑客恶意写入的。

操作

根据以上内容，就可以在有 .well-known 文件夹写权限，并且 security.txt 没有 PGP 保护的情况下，植入恶意 security.txt 文件，将联系方向指向自己，来试图获取该 Web 应用的漏洞信息。

robots.txt

robots.txt 是一个任何人都可以访问（如果存在的话）的用来允许/阻止 Google 等搜索引擎或爬虫爬取网站特定网页内容的文件。该文件不该被用来隐藏敏感信息。如某些网站维护人员想禁止搜索引擎或者爬虫访问 /admin 这样的管理员端口，而在 robots.txt 中添加了如下内容：

User-agent: *
Disallow: /admin
...

那么任何人都会知道，这个网站有一个 /admin 端口。特定情况下，这将给网站带来一定的威胁。

操作

访问 https://example.com/robots.txt 来获取文件内容。

在这里插入图片描述

404 Page

Web 应用的错误处理很关键。404 错误是其中一类。默认的 404 Not Found 网页可以告诉渗透测试者应用的技术栈，例如，使用的框架，操作系统，或者代理的版本等。所以自定义 404 页面对于网站安全来说同样重要。

操作

访问任意不存在的网站节点来查看 404 网页，获取相应的技术栈信息。

Directory Listing/ Directory Bruteforcing

网页源代码中会出现静态文件目录中文件的引用。

在这里插入图片描述

如果服务器没有禁用 Directory Listing (关于禁用 Direcotry Listing)，这些目录就会列出所有包含的文件。如果有敏感信息，就会造成泄露。

操作

查看源码，或者使用工具爆破应用目录，逐一查看。

wfuzz -c -u https://example.com/FUZZ -w /usr/share/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt --hc 404,301

ffuf -u https://example.com/FUZZ -w /usr/share/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt

vhost / vhost Over TLS

当访问一个网站的时候，请求中的 Host 头默认会被设置成 URL 部分。

在这里插入图片描述

在这里插入图片描述

服务器会根据 Host 头来访问相应的资源。

如果把 Host 头去掉，访问将会报 400 的错。

在这里插入图片描述

在这里插入图片描述

操作

对 vhost 和 vhost over TLS 信息的收集可以通过以下两种方式来进行。

  • 直接访问 IP 地址
  • 使用任意非默认的 Host 头
curl 51.158.147.132

curl -H "Host: woohoo" http://hackycorp.com

curl -H "Host: woohoo" https://hackycorp.com

TLS Alternate Name

TLS/SSL 证书有 Subject Alternate Name(s) （SAN） 属性，可以让用户给其 TLS 证书指定多个域名。可以通过浏览器或者 openssl 来获取 TLS 证书中 SAN 的信息。

操作

浏览器操作如下：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

可以看到 cn.bing.com 域名证书的 SAN，这些也都是目标的相关域名，其中包含了很多子域。

openssl 方式的操作如下：

 openssl s_client -connect bing.com:443 < /dev/null 2> /dev/null | openssl x509 -noout -text | grep DNS

在这里插入图片描述

Tech Stack

收集应用的技术栈信息有可能暴露已知的漏洞。我们应该关注应用所使用的框架，技术，以及相关的版本号。很多时候，应用开发者可能在不经意间，在 HTTP 响应中泄露某些敏感信息。

操作

通过 Wappalyzer Firefox 浏览器插件来获取网站的技术栈信息。

在这里插入图片描述

通过 whatweb 工具来获取技术栈信息。

whatweb -a 3 domain

在这里插入图片描述

另外，还可以通过 BurpSuite 抓包，分析应用的响应头。

Visual Reconnaissance

有时候，如果收集到了很多的域名，我们相对这些域名所指向的网站有一个视觉上的大致认识，就可以使用 Aquatone 这个工具。这个工具会访问每一个域名，然后对主页进行截图，保存为 HTML 格式，方便我们在浏览器里查看结果。

Aquatone 的安装流程参考官方网站。

wget https://github.com/michenriksen/aquatone/releases/download/v1.7.0/aquatone_linux_amd64_1.7.0.zip

unzip aquatone_linux_amd64_1.7.0.zip

./aquatone --help

操作

将收集到的域名保存为任意文件（例如 domain.txt）。然后：

cat domain.txt | aquatone -http-timeout 5000

注意在使用 Aquatone 的时候，域名必须带有协议（http 或者 https）。

在这里插入图片描述

执行完毕，该工具会输出一个 HTML 文件。

在这里插入图片描述

在浏览器中打开。

在这里插入图片描述

在这里插入图片描述

DNS TXT Record

DNS TXT 是 DNS 中能包含最多信息的记录。所以我们需要查看该记录是否包含敏感信息。

操作

dig -t txt bing.com +short

在这里插入图片描述

使用 +short 可以简化输出，只输出 TXT 记录中的实际内容。

如果没有添加该选项，输出如下。

在这里插入图片描述

DNS Zone Transfer

DNS 服务是非常重要的，所以在大型网络中，会有多台 DNS 服务器。如果其中的域名需要经常变动，那么手动修改每一台服务器上的记录就会非常低效。所以 Zone Transfer（AXFR） 就诞生了。子 DNS 服务器可以要求主 DNS 服务器复制最新的 DNS 记录并传输到当前服务器做更新。

问题在于，Zone Transfer 是没有鉴权的，如果主 DNS 服务器没有正确配置，任何人都可以要求主 DNS 服务器进行 Zone Transfer。这样一来，公司内部的子域名或资产就泄露了。

关于 DNS Zone Transfer 的详细信息可以看这篇文章。

操作

以下方式，任选其一。

dig axfr domain.com

host -l domain.com ns1.domain.com

dnsenum domain.com

dnsrecon -d domain.com -a

如果知道内部域的名称，就可以指定 DNS 服务器做内部域的 Zone Transfer。

# 找到 DNS 服务器
dig ns domain.com

# 假设内部域的名字叫 int
dig axfr int @ns1.domain.com

Checklist

  • security.txt
  • robots.txt
  • 404 Page
  • Directory Listing / Directory Bruteforcing
  • vhost / vhost Over TLS
  • TLS Alternate Name
  • Tech Stack
  • Visual Reconnaissance
  • DNS TXT Record
  • DNS Zone Transfer

参考链接

  • https://en.wikipedia.org/wiki/Robots.txt
  • https://securitytxt.org/
  • https://en.wikipedia.org/wiki/Security.txt
  • https://www.vultr.com/docs/how-to-disable-directory-browsing-on-apache/
  • https://www.digitalocean.com/community/tutorials/how-to-set-up-nginx-server-blocks-virtual-hosts-on-ubuntu-16-04
  • https://httpd.apache.org/docs/2.4/vhosts/examples.html
  • https://serverfault.com/questions/853546/better-understanding-tls-ssl-alternative-names
  • https://support.dnsimple.com/articles/what-is-ssl-san/
  • https://www.acunetix.com/blog/articles/dns-zone-transfers-axfr/
0pr
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
看完就能知道渗透测试的技术结构
HBohan的博客
06-23 509
渗透测试 指在客户授权许可的情况下，青永资深安全专家将通过模拟黑客攻击的方式，主动挖掘系统安全漏洞，提前暴露系统潜在安全风险，提供解决方案及时修复，最大程度降低系统漏洞危害与漏洞修复成本。 渗透服务内容 安全性漏洞挖掘 找出应用中存在的安全漏洞。应用检测是对传统安全弱点的串联并形成路径，终通过路径式的利用而达到模拟入侵的效果。 发掘应用中影响业务正常运行、导致敏感信息泄露、造成现金和信誉损失的等的漏洞。 漏洞修复方案 渗透测试目的是防御，故发现漏洞后，修复是关键。 安全专家针对漏洞产生的原因
通过渗透测试确保 Web 应用程序安全-研究论文
06-09
漏洞评估和渗透测试是一种从 Web 应用程序中消除各种安全威胁的特殊方法。 通过关注SQL注入、跨站脚本、本地文件包含和远程文件包含等高风险漏洞，在本文中，我们查阅了文献，研究了VAPT过程的一般机制，并收集了在...
web应用渗透测试
TestNewton的博客
03-25 293
web应用渗透测试的优势 web 应用渗透测试是检测 web 应用漏洞和安全问题最有效的方法。通过 web 应用渗透测试，能够判断 web 应用是否存在脆弱性，这通常代表 web 应用存在可以被黑客或未授权人员恶意利用的漏洞。在安全的环境中对 web 应用进行渗透测试，可以避免因渗透测试导致的生产系统宕机。这有助于在用户数据遭到破坏之前发现 web 应用的安全问题，使得我们有足够的时间修复漏洞。 web渗透测试人员需要做的事情 遍历 web 应用目录和 web 服务器; 判断靶标应用及其使用的技术实现(服务
推荐项目：security.txt - 网站安全政策的规范定义
最新发布
gitblog_00037的博客
05-12 260
推荐项目：security.txt - 网站安全政策的规范定义 项目地址:https://gitcode.com/securitytxt/security-txt 项目介绍 如同robots.txt对搜索引擎爬虫的指导，security.txt为网站提供了一种声明安全策略的方式。这个开放源代码项目旨在帮助安全研究人员在发现漏洞时，能够明确且直接地与相关组织联系，确保安全问题得到及时报告和解决。通过...
第三章web应用渗透测试
vaes1998的博客
09-01 1328
什么是SQL注入攻击?什么是XSS？什么是命令注入？什么是文件上传漏洞？
Web应用渗透测试基础
weixin_30732487的博客
05-11 243
一、Web应用渗透测试范围 目标：Linux服务器，上面运行着各种移动设备的服务端应用。 范围：Linux服务器环境(操作系统、网络配置) 服务器上运行的Web应用 　　 用户和系统间的身份认证 　　 客户端设备和以上层级之间的通信 其他范围：如何获取设备 　　　　 除访问WEB服务之外设备还有哪些用途 　　　　 周边网络环境 　　　　 系统...
Web渗透测试
山鬼谣弋痕夕的博客
10-31 1171
Web渗透测试概述         安全组织达成共识的通用说法是： 渗透测试是通过模拟恶意黑客的攻击方式，来评估计算机网络系统安全的一种评估方法。 Web渗透测试——只是针对于Web应用的渗透测试 Sql注入是典型的输入不充分例子。 目录穿越：直接穿越到系统文件，直接输入到客户端，泄露配置文件。 建议输入和输出都进行过滤。 黑客攻击思路： Web渗透测试像是体检，只是做前两...
浅谈Web渗透测试的信息收集.pdf
11-07
浅谈Web渗透测试的信息收集 Web渗透测试是当前比较流行的网站安全测试方法，其中信息收集工作是Web渗透测试的第一步，直接关系到整个渗透测试的质量。文章首先介绍了信息收集，然后结合实验详细阐述了信息收集中的...
DC-4-Web渗透测试靶机
01-19
1. **信息收集**：这是渗透测试的第一步，包括DNS记录查询、WHOIS查询、搜索引擎挖掘、端口扫描和OS指纹识别等，以获取目标系统的基本信息。 2. **漏洞扫描**：使用自动化工具如Nmap、OpenVAS、Nessus等进行网络...
Web渗透测试-常见漏洞解析课件
03-23
Web渗透测试是网络安全领域的重要部分，它涉及到对Web应用程序的安全性进行系统性的检查，以发现潜在的漏洞并防止黑客攻击。本课件“Web渗透测试-常见漏洞解析”旨在深入探讨这一主题，帮助学习者理解和掌握如何有效...
Web渗透测试信息收集技术研究.pdf
11-06
Web渗透测试是Web应用信息安全防御的重要手段，信息收集工作是Web渗透测试最基础最关键的阶段。本文概述了Web应用的安全形势，分析了Web渗透测试原理、测试流程，并重点分析Web渗透测试信息收集技术。 Web渗透测试...
security-txt：一种提议的标准，允许网站定义安全策略
02-05
security-txt：一种提议的标准，允许网站定义安全策略
security-txt-parser:提取并解析网站的security.txt文件
03-16
安全性txt解析器 提取并解析网站的security.txt文件。 它符合定义的规范。 系统要求 此代码需要PHP 7，并安装了GnuPG和cURL模块。 演示版 安装说明 只需下载文件security-txt-parser.php并将其放置在Web服务器上的某个位置即可。 用户将无法直接访问此文件。 在另一个PHP网页上，添加HTML表单。 该操作应该是当前页面，并且您可以使用GET或POST方法。 添加一个名称为uri的文本字段。 无论您要输出security-txt-parser的输出是什么，都可以使用include_once或require_once包含其文件。 例如： <form method= "GET" action= "<?php echo $_SERVER['PHP_SELF']; ?>" > <label> Type a <abbr t
security.txt-crx插件
04-01
语言:Deutsch,English,Filipino,Français,español,한국어 如果可用，则显示网站的security.txt和humans.txt文件。 security.txt是用于查看网站的security.txt和whians.txt文件的浏览器扩展名。它是如何工作的？当您浏览Web并导航到不同的网站时，浏览器扩展将检查网站以查看它是否支持任何类型的文件。如果它，请在URL栏中显示图标。您可以单击此图标以查看有关所在文本文件的更多详细信息。什么是security.txt？Security.txt是一个拟议的标准，为网站和软件作者提供了一种定义其安全策略的手段。这对安全研究人员或任何希望负责任地向网站业主披露漏洞的人是有用的。您可以将Security.txt文件视为示例。什么是人类.txt？人类.TXT是提供有关网站作者的人类可读信息的更不正式的倡议。您可以将我们的人类。作为示例查看。
渗透测试技术有哪些
liuhyusb的博客
03-30 196
而做测试的时候，也是有不同的分类的，根据操作的方法就有黑箱测试、白盒测试等，而根据测试对象的不同，就有网络系统的测试，数据库的测试、服务器的测试等等，这些类型都是根据计算机网络中比较容易受到攻击的类型来进行测试工作的，如果在这些测试中发现了问题，就要及时的处理了，不能马虎大意。而对于防御机制的测试也是要做的，保证其能够一直发挥作用，这就是。但是做测试工作是需要非常专业的人员的，这些人员一般都是在一些专业的技术公司中的，可以通过网络安全技术培训公司来找到合适的人选帮助做测试工作，能够高效完成。
渗透测试技术基础
煮酒闲谈
09-21 886
渗透测试技术基础渗透测试执行标准由七（7）个主要部分组成。这包括一切从最初的通信和后面的一个渗透测试推理渗透测试相关的，通过收集情报和威胁建模阶段，测试人员正在幕后为了更好的了解测试的组织，通过脆弱性研究、开发和后期开发，在测试技术的安全专业知识来玩结合参与企业的理解，和最后的报告，这将整个过程，在一个有意义的方式为客户提供最有价值的东西。PTES>>>渗透测试执行标准： http://www.p
linux渗透测试_渗透测试：选择正确的（Linux）工具栈来修复损坏的IT安全性
cumi7754的博客
08-09 324
linux渗透测试Got IT infrastructure? Do you know how secure it is? The answer will probably hurt, but this is the kind of bad news you’re better off getting sooner rather than later. 有IT基础架构吗？ 你知道它有多安全吗？ 答...
干货丨渗透测试常用方法总结，大神之笔！
m0_61869253的博客
03-18 1470
一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。多利用搜索引擎有授权的情况下直接使用 nmap 、masscan 、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的 banner 信息。使用 Python 端口扫描的介绍https://thief.one/2018/05/17/1/?hmsr=toutiao.io&utm_medium=toutiao.io&utm_source=toutiao.ioWindows 下基于 Powershell 的端口扫描脚本。
渗透测试 _ 内网信息收集1
08-03
"本文主要介绍了内网渗透测试中的信息收集，包括内网信息的描述、收集本机信息以及手动收集信息的方法，强调了信息收集在渗透测试中的关键作用。" 在渗透测试过程中，尤其是内网渗透，信息收集是至关重要的第一步，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值