目标信息收集

1-1Google搜索相关信息语法

inurl：搜索指定的url
intitle:搜索网页标题中含有指定字符的的网页
Filetype:搜索指定类型的文件。例如Filetype:pdf,将返回以pdf结尾的文件url
intext:搜索网页正文中含有的指定字符
Site：找到与指定网站有联系的所有url
link:返回所有也与目标做了连接的url,例如link:www.xxx.com

1-2搜索 用法inurl

例如 inurl:可以用来搜索网站的后台登录登录地址。例如inurl:login.asp ,admin.asp,
语法组合“Site:目标网站 intitle:管理”或者“Site:目标网站 inurl:login.asp”
搜索数据库地址：inurl:data inurl:db
例如搜索inurl:upload.asp inurl:upload例如搜索inurl:upload_soft.asp可以搜索到很多的上传页面。可以进行木马的上传.

配合使用Site:目标网站 Filetype:mdb寻找目标网站数据库。Site:目标网站 intext:to parent dirctory来确定网站是否存在iis配置缺陷漏洞。在确定漏洞存在后，可以使用“Site:目标网站 intext:to parent directory+intext.mdb”进行数据库的搜索。

1-3防范

通过robots.txt文件防范，限制搜索到网站重要文件
编写的robots.txt文件内容如下：
User-agent: *
Disallow: /data/
Disallow: /db/

     其中“Disallow”参数后面的是禁止robot收录部分的路径，例如我们要让robot禁止收录网站目录下的“data”文件夹，只需要在Disallow参数后面加上“/data/”即可。如果想增加其他目录，只需按此格式继续添加。文件编写完成后将其上传到网站的根目录，防范此些搜索

2-1nmap扫描Metasploitable2

扫描端口开放情况（在kali中）
当我们直接输入nmap -sC -sV -O ip4 时会失败需要root权限

nmap -sC -sV -O ip

所以我们这样输入sudo nmap -sC -sV -O ip4
sC sV等参数可参考端口扫描技术
使用-sV可以获得端口状态、服务、以及版本号，通过版本号可查找对应漏洞

2-2扫描得到metasploitable的开放情况

21端口ftp服务器开放的端口，ftp服务用于文件的下载与上传


服务器各端口作用

2-3使用nmap穷举metasploitable2上dvwa的账号密码

首先使用 nmap -p80 --script http-auth-finder 192.168.131.133扫描80端口，返回了一些url

我们可以发现，dvwa登录的地址/dvwa/login.php
于是我们就可以使用nmap的脚本来穷举 输入命令 nmap-p80 -script=http-form-brute -script-args=http-form-brute.path=/dvwa/login.php ip -d

3-1利用钟馗之眼（zoomye）搜索西门子工控设备

可以看到其开放的端口有
21/ftp
80/http
443/https
5985/http

21端口
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

80端口
存在web攻击，爆破以及对应版本服务器漏洞

总结：使用谷歌搜索语法快速找到目标网页。一些nmap的基本命令，以及钟馗之眼的利用。