渗透测试之信息收集上篇

最新推荐文章于 2024-07-25 14:56:21 发布
最新推荐文章于 2024-07-25 14:56:21 发布
阅读量1.4k 收藏 22
点赞数 21
文章标签： 网络安全 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/huaz_md/article/details/135945777
版权

华子目录

简介

  • 渗透的本质是信息收集
  • 信息收集也叫资产收集
  • 信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息，子域名信息，目标网站信息，目标网站真实IP，敏感/目录文件，开放端口和中间件信息等等。 通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，突破口。

信息收集的分类

  • 服务器的相关信息（真实IP，系统类型，系统版本，开放端口，WAF等）
  • 网站指纹识别（cms，cdn，证书，dns记录）
  • whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）
  • 子域名收集，旁站，C段等
  • Google hacking针对化搜索，word/电子表格/pdf文件，中间件版本，弱口令扫描等
  • 扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄露等
  • 传输协议，通用漏洞，exp，GitHub源码等

常见的方法

whois查询

域名在注册的时候，需要填入个人或者企业信息，如果没有设置隐藏属性则可以查询出来，通过备案号查询个人或者企业信息，也可以通过whois反查注册人，邮箱，电话，机构等， 反查出更多的域名和需要得到的信息。

收集子域名

域名分为根域名和子域名

baidu.com    根域名（也叫顶级域名）
www.baidu.com    子域名（也叫二级域名）
www.wiki.baidu.com   子域名（也叫三级域名）四级域名依次类推

端口扫描

服务器需要开放服务，就必须开启端口， 常见的端口是TCP和UDP两种类型，范围0-65535，通过扫描得到端口，访问服务，规划下一步渗透。

查找真实IP

企业的网站，为了提高访问速度，或者避免黑客攻击，用了cdn服务，用了cdn之后，真实服务器IP会被隐藏

探测旁站及C段

旁站：一个服务器上有多个网站， 通过IP查询服务器上的网站
C段：查找同一个IP段服务器上的网站， 可以找到同样网站的类型和服务器，也可以获取同段服务器进行下一步渗透

网络空间搜索引擎

通过这些网络空间搜索引擎查找网站或服务器的信息，进行下一步渗透

扫描敏感目录文件

通过扫描目录和文件，大致了解网站的结构，获取突破点，比如后台，文件备份，上传点等等。

指纹识别

获取网站的版本，属于那些cms管理系统，查找漏洞exp，下载cms进行代码审计

在线whois查询

通过whois对域名信息进行查询，可以查到注册商，注册人，邮箱，DNS解析服务器，注册人联系电话等。因为有些网站信息能查到，有些网站信息查不到，所以推荐以下信息比较全的查询网站，直接输入目标站点即可查询到相关信息。

在线网站备案号查询

网站备案信息是根据国家法律法规规定，由网站所有者向国家有关部门申请的备案， 如果需要查询企业备案信息 （如单位名称，备案编号，网站负责人，电子邮箱，联系电话，法人等）， 推荐以下网站查询

通过备案号查询信息

收集子域名

子域名作用

收集子域名可以扩大测试范围，同一域名下的二级域名都属于目标范围

常用方式

子域名中常见的类型一般包括办公系统，邮箱系统，论坛，商城，其他管理系统等， 网站管理后台也有可能出现在子域名中。

注：首先找到目标站点，在官网中可能会找到相关资产（多为办公系统，邮箱系统等），关注一下页面底部，也许有管理后台等收获。

查找目标域名信息的网站有：

域名的类型

A记录

  • 是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的网站服务器指向自己的web server上。同时也可以设置为自己域名的二级域名
  • 在这里插入图片描述

CNAME别名记录

  • 也被称为规范名字。 这种记录允许您将多个名字映射到同一台计算机。 通常用于同时提供WWW和MAIL服务的计算机。 例如，有一台计算机名为 “host.mydomain.com”（A记录）， 它同时提供WWW和MAIL服务， 为了便于用户访问服务。可以为该计算机设置两个别名（CNAME）：WWW和MAIL。这两个别名的全称就是“www.mydomain.com”和“mail.mydomain.com”。实际上他们都指向“host.mydomain.com”。同样的方法可以用于当您拥有多个域名需要指向同一服务器IP，此时您就可以将一个域名做A记录指向服务器IP然后将其他的域名做别名到之前做A记录的域名上，那么当您的服务器IP地址变更时您就可以不必麻烦的一个一个域名更改指向了，只需要更改做A记录的那个域名，其他做别名的那些域名的指向也将自动更改到新的IP地址上了。（CNAME记录可用于将一个域名别名为另一个域名的DNS记录。）
如何检测CNAME记录

1、进入命令状态；（开始菜单 - 运行 - CMD[回车]）；
2、输入命令" nslookup -qt=cname 这里填写对应的域名或二级域名"，查看返回的结果与设置的是否一致即可。 （显现出来的IP为网关）
在这里插入图片描述

MX记录（Mail Exchanger）

  • 是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收件人的地址后缀来点位邮件服务器。
  • 例如，当Internet上的某用户要发一封信给user@qq.com时，该用户的邮件系统通过DNS查找qq.com这个域名的MX记录，如果MX记录存在， 用户计算机就将邮件发送到MX记录所指定的邮件服务器上。
  • 在这里插入图片描述

TXT记录

  • txt记录一般指为某个主机名或域名设置的说明，如：
1）admin IN TXT "jack, mobile:13800138000"；
2）mail IN TXT "邮件主机, 存放在xxx ,管理人：AAA"，Jim IN TXT "contact: abc@mailserver.com"
也就是您可以设置 TXT ，以便使别人联系到您。

在这里插入图片描述

NS记录

  • NS记录全称为Name Server，是一种域名服务器记录，用来明确当前你的域名时由哪个DNS服务器来进行解析的。
  • 在这里插入图片描述

子域名在线查询

FOFA搜索子域名

FOFA网站https://fofa.so/

语法：
domain="baidu.com"

注：以上两种方法无需爆破，查询速度快，需要快速收集资产时可以优先使用，后面再用其他方法补充
在这里插入图片描述

dns侦测

360测绘空间

https://quake.360.cn/

语法：
domain:"*.baidu.com"

使用工具来查找子域名

Layer子域名挖掘机（本地穷举）

SubDomainBrute

Sublist3r

OneForALL

Wydomain

FuzzDomain工具

隐藏域名，hosts碰撞

隐藏资产探测-hosts碰撞

  • 很多时候访问目标资产IP响应多为：401、403、404、500，但是用域名请求却能返回正常的业务系统（禁止IP直接访问），因为这大多数都是需要绑定host才能正常请求访问的 （目前互联网公司基本的做法）（域名删除了A记录，但是反代的配置未更新），那么我们就可以通过收集到的目标的 域名 和 目标资产 的IP段组合起来，以 IP段+域名 的形式进行捆绑碰撞，就能发现很多有意思的东西。

  • 在发送http请求的时候，对域名和IP列表进行配对，然后遍历发送请求 （就相当于修改了本地的hosts文件一样），并把相应的title和响应包大小拿回 来做对比，即可快速发现一些隐蔽的资产。

进行hosts碰撞需要目标的域名和目标的相关IP作为字典
域名就不说了
相关IP来源有：

目标域名历史解析IP
https://site.ip138.com/
https://ipchaxun.com/

ip正则
https://www.aicesu.cn/reg/

端口扫描

当确定了目标大概的IP段后， 可以先对IP的开放端口进行探测， 一些特定服务可以开起在默认的端口上，探测开放端口有利于快速收集目标资产，找到目标网站的其他功能站点

masscan端口扫描（kail自带）

masscan的具体用法，咱们下次细讲

御剑端口扫描工具 (应用程序)

御剑的具体使用方法，咱们下次细讲

nmap扫描端口和探测端口信息

nmap的具体使用方法，咱们下次细讲

在线端口检测

http://coolaf.com/tool/port
在这里插入图片描述

渗透端口

21,22,23,1433,152,3306,3389,5432,5900,50070,50030,50000,27017,27018,11211,9200,9300,7001,7002,6379,5984,873,443,8000-9090,80-89,80,10000,8888,8649,8083,8080,8089,9090,7778,7001,7002,6082,5984,4440,3312,3311,3128,2601,2604,2222,2082,2083,389,88,512,513,514,1025,111,1521,445,135,139,53

渗透常见端口及服务

web类（web漏洞/敏感目录）

第三方通用组件漏洞struts thinkphp jboss ganglia zabbix
80 web 
80-89 web 
8000-9090 web

数据库类（扫描弱口令）

1433 MSSQL 
1521 Oracle 
3306 MySQL 
5432 PostgreSQL

特殊服务类（未授权/命令执行类/漏洞）

443 SSL心脏滴血 
873 Rsync未授权 
5984 CouchDB http://xxx:5984/_utils/ 
6379 redis未授权 
7001,7002 WebLogic默认弱口令，反序列 
9200,9300 elasticsearch 参考WooYun: 多玩某服务器ElasticSearch命令执行漏洞 
11211 memcache未授权访问 
27017,27018 Mongodb未授权访问 
50000 SAP命令执行 
50070,50030 hadoop默认端口未授权访问

常用端口类（扫描弱口令/端口爆破）

21 ftp 
22 SSH 
23 Telnet 
2601,2604 zebra路由，默认密码zebra
3389 远程桌面

端口合计详情

21 ftp 
22 SSH 
23 Telnet 
80 web 
80-89 web 
161 SNMP 
389 LDAP 
443 SSL心脏滴血以及一些web漏洞测试 
445 SMB 
 
512,513,514 Rexec 
873 Rsync未授权 
1025,111 NFS 
1433 MSSQL 
1521 Oracle:(iSqlPlus Port:5560,7778) 
2082/2083 cpanel主机管理系统登陆 （国外用较多）
2222 DA虚拟主机管理系统登陆 （国外用较多） 
2601,2604 zebra路由，默认密码zebra
3128 squid代理默认端口，如果没设置口令很可能就直接漫游内网了 
3306 MySQL 
3312/3311 kangle主机管理系统登陆 
3389 远程桌面 
4440 rundeck 参考WooYun: 借用新浪某服务成功漫游新浪内网 
5432 PostgreSQL 
5900 vnc 
5984 CouchDB http://xxx:5984/_utils/ 
6082 varnish 参考WooYun: Varnish HTTP accelerator CLI 未授权访问易导致网站被直接篡改或者作为代理进入内网 
6379 redis未授权 
7001,7002 WebLogic默认弱口令，反序列 
7778 Kloxo主机控制面板登录 
8000-9090 都是一些常见的web端口，有些运维喜欢把管理后台开在这些非80的端口上 
8080 tomcat/WDCP主机管理系统，默认弱口令 
8080,8089,9090 JBOSS 
8083 Vestacp主机管理系统 （国外用较多） 
8649 ganglia 
8888 amh/LuManager 主机管理系统默认端口 
9200,9300 elasticsearch 参考WooYun: 多玩某服务器ElasticSearch命令执行漏洞 
10000 Virtualmin/Webmin 服务器虚拟主机管理系统 
11211 memcache未授权访问 
27017,27018 Mongodb未授权访问 
28017 mongodb统计页面 
50000 SAP命令执行 
50070,50030 hadoop默认端口未授权访问

常见端口和攻击方法

端口号服务攻击方法
21/22/69ftp/tftp文件传输协议爆破嗅探 溢出 ; 后门
22ssh远程连接爆破OpenSSH;28个退格
23telnet远程连接爆破嗅探
25smtp邮件服务邮件伪造
53DNS域名系统DNS区域传输，DNS劫持 ，DNS缓存投毒， DNS欺骗， 深度利用 :利用DNS隧道技术刺透防火墙
67/68DHCP劫持欺骗
110pop3爆破
139samba爆破未授权访问，远程代码执行
143imap爆破
161snmp爆破
389ldap注入攻击未授权访问
512/513/514linux r直接使用rlogin
873rsync未授权访问
1080socket爆破: 进行内网渗透
1352lotus爆破: 弱口令信息泄漏:源代码
1433mssql爆破:使用系统用户登录注入攻击
1521oracle爆破: TNS注入攻击
2049nfs配置不当
2181zookeeper未授权访问
3306mysql爆破拒绝服务，注入
3389rdp爆破Shift后门
4848glassfish爆破:控制台弱口令认证绕过
5000sybase/DB2爆破注入
5432postgresql缓冲区溢出注入攻击 爆破:弱口令
5632pcanywhere拒绝服务代码执行
5900vnc爆破:弱口令认证绕过
6379redis未授权访问爆破: 弱口令
7001weblogicJava反序列化控制台弱口令 控制台部署webshell
8069zabbix远程命令执行
8080-8090web常见web攻击控制台爆破 对应服务器版本漏洞
9090websphere控制台爆破: 控制台弱口令Java反序列
9200/9300elasticsearch远程代码执行
11211memcacache未授权访问
27017mongodb爆破未授权访问

在这里插入图片描述

^～^前行者～～～
关注
Python大法之告别脚本小子系列—信息资产收集类脚本编写(上)
xiaoi123的博客
07-11 834
作者：阿甫哥哥原文来自：https://bbs.ichunqiu.com/thread-38703-1-1.html0×01 前言在采集到URL之后，要做的就是对目标进行信息资产收集了，收集的越好，你挖到洞也就越多了…………当然这一切的前提，就是要有耐心了！！！由于要写工具较多，SO，我会分两部分写……0×02 端口扫描脚本编写端口扫描的原理：端口扫描，顾名思义，就是逐个对一段端口或指定的端口进行...
Python大法之告别脚本小子系列—信息资产收集类脚本编写(下)
xiaoi123的博客
07-17 500
作者：阿甫哥哥 原文来自：https://bbs.ichunqiu.com/article-1618-1.html   系列文章专辑：Python大法之告别脚本小子系列 目录: 0×05 高精度字典生成脚本编写 0×06 Queue模块的讲解 0×07 目录扫描脚本编写 0×08 C段扫描脚本编写 0×05 高精度字典生成脚本编写 思路来自i春秋讲师ADO的课程，传送门： ...
信息收集：网络空间测绘FOFA，查询语法最全使用方法（图文解析）
最新发布
xt350488的博客
07-25 1255
官网描述：FOFA－网络空间资产搜索引擎是华顺信安推出的一款通过对全球网络对外开放服务的资产进行主动或被动方式探测、抓取、存储，分析整理不同种类的网络空间资产指纹信息（规则），并对符合规则的资产进行统计分析，进而快速检索全球网络空间资产的产品。它能够帮助用户迅速进行网络资产匹配，快速开展网络空间威胁态势感知、漏洞影响范围分析、应用分布统计、应用流行度排名统计等工作。
资产与信息收集
ppbgi的博客
02-04 2681
一、信息收集意义 1、资产收集 渗透中的资产：网站的架构、ip、设备型号、网络拓扑（多用于内网） 2、子域名收集 【因为主域名安全防护严格，从而从子域下手】
资产信息收集实战
weixin_59114667的博客
02-28 615
概念：信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透测试过程中更好的进行。比如目标站点IP、中间件、脚本语言、端口、邮箱等等。信息收集包含资产收集但不限于资产收集。
渗透测试之信息收集（上篇）
weixin_40324676的博客
11-07 3359
信息收集（知己知彼，百战不殆） 网络空间被誉为“第五空间”，在此空间发生的对抗已经愈演愈烈。而网络空间中应用最为广泛的web应用的安全问题，已经关系到国际民生，所以web安全是重中之重。 强调安全不简单强调防御，而应该从攻击者的角度，思考安全，所以web渗透测试犹为重要，即“未知攻，焉之防”。 既然是攻击者的角度思考防御，那么攻击的手段是多种多样的。若要发起一次成功的攻击，在攻击之前，对目标的全方...
Kali Linux渗透测试技术详解
02-19
第1篇为Iinux安全渗透测试基础，介绍了Linux安全透简介、安装及配置KaliLinux 操作系统、配置目标测试系统:第2篇为信息的收集及利用，介绍了信息收集、漏洞扫描、漏洞利用等技术:第3篇为各种渗透测试，介绍了权限...
渗透测试之信息收集篇
m0_74131821的博客
03-28 425
掌握了对目标的足够信息，我们才能更好地开展渗透测试
Web安全渗透测试信息收集篇.rar
08-13
WEB安全信息收集分类介绍wm WEB服务端口扫描技术及结合WmV WEB网站程序CMS系统探针技术Wmv WEB网站二级域名探针技术Wmv WEB网站敏感文件探针技术Wmy WEB网站目录站点探针技术WmV WEB域名DNS解析探针技术wmv WEB城名...
全！Web渗透测试：信息收集篇
Appleteachers的博客
05-13 1842
事情是这样的 正准备下班的python开发小哥哥 接到女朋友今晚要加班的电话 并给他发来一张背景模糊的自拍照 敏感的小哥哥心生疑窦，难道会有原谅帽 然后python撸了一段代码 分析照片 分析下来 emmm 拍摄地址居然在 XXX酒店 小哥哥崩溃之余 大呼上当 python分析照片 小哥哥将发给自己的照片原图下载下来 并使用python写了一个脚本 读取到了照片拍摄的详细的地址 详细到了具体的街道和酒店名称 引入exifread模块 首先安装python的exifread模块，用于照片分析 pip inst
资产收集，系统软件、硬件信息收集工具
04-27
这个是可以帮助单位同事轻松获取局域网内电脑的相关软硬件新的的一个小工具对大家一定会有帮助！！
如何进行资产梳理(信息收集)
记录开发和安全学习过程中的点点滴滴
05-09 1938
前面出了一篇如何进行资产梳理,但是主要还是停留在概念部分,本篇博文是对概念进行以渗透角度来如何进行资产梳理,算是一个简单的总结吧,目前还不是很完善,就先总结这些,后续随着学习程度的提生来进行进一步完善.
菜鸟级-资产信息收集的重要性
qq_26692927的博客
03-16 608
前言：之前的信息收集基本只用了子域名收集，爬虫，然后借用扫描器探测漏洞。但尤其太多人都是这么做的，加上各大厂商也有了因应之策，导致在信息收集片面的情况下非常难以获取丰厚的成果，近期也是时间多，便边学习边实践，初步总结了一下。 收集子域名的工具中有几个面向： 各种api接口：主要是浏览器的接口 爆破：依赖字典 SSL证书 ...... 可以尽量多依赖几个子域名收集的脚本 然后再进行去重处理...
信息收集之其他信息收集
Karka_的博客
09-12 197
之前我们分享了域名收集的思路和方法、信息搜集中还有诸如C段资产、端口搜集、APP搜集、小程序、公众号收集。都是获取目标有效信息的方法。本次将从以下这些方法为大家讲解。
渗透测试【信息收集之web源码获取】
m0_67742636的博客
11-25 2093
渗透
渗透测试-信息收集打点（基础篇）
告白的博客
02-08 1870
渗透测试-信息收集打点
信息收集之旁站和C段
buffedon的博客
07-23 1919
旁站和C段 旁站：是和目标网站在同一台服务器上的其它的网站。 C段：是和目标服务器ip处在同一个C段的其它服务器。 当我们对本站打不动，然后就可以查询旁站和C段，从这个角度入手。 找到C段内的主机，可以利用此主机作为跳板，攻击目标主机。 找到旁站，可以利用旁站的漏洞，扫描或攻击web服务器，可以达到同样攻击的效果 查询工具 利用Bing.com，语法为：http://cn.bing.com/search?q=ip:111.111.111.111 站长之家：http://s.tool.chi
信息收集--旁站信息收集
weixin_56319791的博客
10-19 983
渗透测试-信息收集-旁站信息收集
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

^～^前行者～～～

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值