渗透测试 | UserInfo信息收集

已于 2023-05-18 13:12:57 修改
阅读量898 收藏 1
点赞数 1
分类专栏： 渗透测试 文章标签： 安全 web安全 搜索引擎
于 2023-02-26 13:50:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51191308/article/details/128343367
版权

0x00 免责声明

        本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任，一旦造成后果请自行承担！

        

        

0x01 前言

        信息收集可以说是在渗透测试中最重要的一部分，上文对 APP 信息收集做了一个简要的叙述，以及环境搭建进行实验测试。认识了 APP 信息收集可以扩大攻击面，对目标站点进行有针对性的漏洞测试。一些主流的 APP 程序也需要进行信息收集进行风险评估或者安全防范。关于引擎的信息收集也可以说是渗透测试的一个分支，通过使用浏览器引擎搜索目标信息。

        

        

0x02 常用的搜索引擎

1.Google

        Google Chrome 是一款由 Google 公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括 WebKit ，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。

Google

        

2.Baidu

        百度搜索是 全球领先 的中文搜索引擎，2000 年 1 月由李彦宏、徐勇两人创立于北京中关村，致力于向人们提供“简单，可依赖”的信息获取方式。 “百度”二字源于中国宋朝词人辛弃疾的《青玉案》诗句：“众里寻他千 百度 ”，象征着百度对中文信息检索技术的执著追求。

Baidu

        

3.Bing

        微软必应 Microsoft Bing ，原名必应 Bing ，是微软公司于 2009 年 5 月 28 日推出，用以取代 Live Search 的全新搜索引擎服务。为符合中国用户使用习惯， Bing 中文品牌名为“必应”。作为全球领先的搜索引擎之一，在 Windows Phone 系统中，微软也深度整合了必应搜索，通过触摸搜索键引出，相比其他搜索引擎，界面也更加美观，整合信息也更加全面。

Microsoft Bing

        

4.Duck Duck Go

        Duck Duck Go 是一个互联网搜寻引擎，其总部位于美国宾州 Valley Forge 市。Duck Duck Go强调在传统搜寻引擎的基础上引入各大 Web 2.0 站点的内容。其办站哲学主张维护使用者的隐私权，并承诺不监控、不记录使用者的搜寻内容。

Duck Duck Go

        

5.Yandex

        Yandex 是俄罗斯重要网络服务门户之一。据 Gallup 传媒， ФОМ 和 Комкон 调查公司资料， Yandex 是俄罗斯网络拥有用户最多的网站。Yandex 在俄罗斯本地搜索引擎的市场份额已远超俄罗斯 Google 。

Yandex

        

        

0x03 Google黑客

        Google Hacking 的含义原指利用 Google 搜索引擎搜索信息来进行入侵的技术和行为。

        谷歌黑客一般是使用搜索引擎，使用搜索语法过滤掉无用信息，获取自己需要的有效信息。查询一些 URL 中的攻击点或错误配置。通过搜索引擎的搜索，到发现漏洞，到实施入侵。攻击者就是利用了搜索引擎的语法，使得搜索结果更加准确。例如，一个攻击者在某网站发现一个漏洞，那么他可以利用 Google 黑客，也就是 Google 搜索语法准确寻找关于这个漏洞信息。这个网站上可能存在此漏洞，别人的网站上又有没有呢？Google 搜索语法可以将含有漏洞的网站都检索出来。

        

常用的Google黑客语法：

Ⅰ.site：可以限制你搜索范围的域名

Ⅱ.inurl：用于搜索网页上包含的URL，这个语法对寻找网页上的搜索，帮助之类的很有用

Ⅲ.intext: 只搜索网页<body>部分中包含的文字(也就是忽略了标题、URL等的文字)

Ⅳ.intitle: 查包含关键词的页面，一般用于社工别人的webshell密码

Ⅴ.filetype：搜索文件的后缀或者扩展名

Ⅵ.intitle：限制你搜索的网页标题

Ⅶ.link: 可以得到一个所有包含了某个指定URL的页面列表

Google黑客搜索语法示例

        

#--查找后台地址--
site:域名 inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms

#--查找文本内容--
site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username

#--查找可注入点--
site:域名 inurl:aspx|jsp|php|asp

#--查找上传漏洞--
site:域名 inurl:file|load|editor|Files

#--找eweb编辑器--
site:域名 inurl:ewebeditor|editor|uploadfile|eweb|edit

#--存在的数据库--
site:域名 filetype:mdb|asp|#

#--查看脚本类型--
site:域名 filetype:asp/aspx/php/jsp

#--迂回策略入侵--
inurl:cms/data/templates/images/index/ 

#--利用谷歌黑客快速找到自己想要的资料--
site:qiannao.com 提权视频

        

        

0x04 FOFA网络空间搜索引擎使用

        FOFA 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配。

官方高级搜索参考： 

逻辑连接符具体含义

=

匹配，=""时，可查询不存在字段或者值为空的情况
==完全匹配，==""时，可查询存在且值为空的情况
&&与
||或者
!=不匹配，!=""时，可查询值为空的情况
*=模糊匹配，使用*或者?进行搜索，比如banner*="mys??" (个人版及以上可用)
()确认查询优先级，括号内容优先级最高

        

官方语法参考：

例句(点击可去搜索)用途说明注
title="beijing"从标题中搜索“北京”
header="elastic"从http头中搜索“elastic”
body="网络空间测绘"从html正文中搜索“网络空间测绘”
fid="sSXXGNUO2FefBTcCLIT/2Q=="
查找相同的网站指纹		搜索网站类型资产
domain="qq.com"搜索根域名带有qq.com的网站
icp="京ICP证030173号"查找备案号为“京ICP证030173号”的网站搜索网站类型资产
js_name="js/jquery.js"查找网站正文中包含js/jquery.js的资产搜索网站类型资产
js_md5="82ac3f14327a8b7ba49baa208d4eaa15"查找js源码与之匹配的资产
cname="ap21.inst.siteforce.com"查找cname为"ap21.inst.siteforce.com"的网站
cname_domain="siteforce.com"查找cname包含“siteforce.com”的网站
cloud_name="Aliyundun"通过云服务名称搜索资产
product="NGINX"搜索此产品的资产个人版及以上可用
category="服务"搜索此产品分类的资产个人版及以上可用
sdk_hash=="Mkb4Ms4R96glv/T6TRzwPWh3UDatBqeF"
搜索使用此sdk的资产		商业版及以上可用
icon_hash="-247388890"搜索使用此 icon 的资产个人版及以上可用
host=".gov.cn"从url中搜索”.gov.cn”搜索要用host作为名称
port="6379"查找对应“6379”端口的资产
ip="1.1.1.1"
从ip中搜索包含“1.1.1.1”的网站		搜索要用ip作为名称
ip="220.181.111.1/24"
查询IP为“220.181.111.1”的C网段资产
status_code="402"查询服务器状态为“402”的资产查询网站类型数据
protocol="quic"查询quic协议资产
搜索指定协议类型(在开启端口扫描的情况下有效)
country="CN"搜索指定国家(编码)的资产
region="Xinjiang Uyghur Autonomous Region"搜索指定行政区的资产
city="Ürümqi"搜索指定城市的资产
cert="baidu"搜索证书(https或者imaps等)中带有baidu的资产
cert.subject="Oracle Corporation"搜索证书持有者是Oracle Corporation的资产
cert.issuer="DigiCert"搜索证书颁发者为DigiCert Inc的资产
cert.is_valid=true验证证书是否有效，true有效，false无效个人版及以上可用
jarm="2ad...83e81"搜索JARM指纹
banner="users" && protocol="ftp"搜索FTP协议中带有users文本的资产
type="service"搜索所有协议资产，支持subdomain和service两种搜索所有协议资产
os="centos"搜索CentOS资产
server=="Microsoft-IIS/10"搜索IIS 10服务器
app="Microsoft-Exchange"搜索Microsoft-Exchange设备
after="2017" && before="2017-10-01"时间范围段搜索
asn="19551"搜索指定asn的资产
org="LLC Baxet"搜索指定org(组织)的资产
base_protocol="udp"搜索指定udp协议的资产
is_fraud=false排除仿冒/欺诈数据专业版及以上可用
is_honeypot=false排除蜜罐数据
专业版及以上可用
is_ipv6=true搜索ipv6的资产搜索ipv6的资产,只接受true和false
is_domain=true搜索域名的资产搜索域名的资产,只接受true和false
is_cloud=true筛选使用了云服务的资产
port_size="6"查询开放端口数量等于"6"的资产个人版及以上可用
port_size_gt="6"查询开放端口数量大于"6"的资产个人版及以上可用
port_size_lt="12"查询开放端口数量小于"12"的资产个人版及以上可用
ip_ports="80,161"搜索同时开放80和161端口的ip搜索同时开放80和161端口的ip资产(以ip为单位的资产数据)
ip_country="CN"搜索中国的ip资产(以ip为单位的资产数据)搜索中国的ip资产
ip_region="Zhejiang"搜索指定行政区的ip资产(以ip为单位的资产数据)搜索指定行政区的资产
ip_city="Hangzhou"
搜索指定城市的ip资产(以ip为单位的资产数据)		搜索指定城市的资产
ip_after="2021-03-18"搜索2021-03-18以后的ip资产(以ip为单位的资产数据)搜索2021-03-18以后的ip资产
ip_before="2019-09-09"搜索2019-09-09以前的ip资产(以ip为单位的资产数据)搜索2019-09-09以前的ip资产

        

        

0x05 参考文献

[1].百度百科. google hacking[EB/OL]. [2023-02-15]. https://baike.baidu.com/item/google%20hacking/6097158.

[2].spang_33. google黑语法[EB/OL]. [2023-02-15]. https://blog.csdn.net//spang_33/article/details/81036172.

[3].百度百科. Google Chrome[EB/OL]. [2023-02-15]. https://baike.baidu.com/item/Google%20Chrome?fromModule=lemma_search-box.

[4].百度百科. 百度搜索[EB/OL]. [2023-02-15]. https://baike.baidu.com/item/%E7%99%BE%E5%BA%A6%E6%90%9C%E7%B4%A2/22311?fromModule=lemma_search-box.

[5].百度百科. Duck Duck Go[EB/OL]. [2023-02-15]. https://baike.baidu.com/item/Duck%20Duck%20Go/7218557?fromtitle=duckduckgo&fromid=964877&fromModule=lemma_search-box.

[6].百度百科. Yandex[EB/OL]. [2023-02-15]. https://baike.baidu.com/item/Yandex?fromModule=lemma_search-box.

[7].百度百科. Microsoft Bing[EB/OL]. [2023-02-26]. https://baike.baidu.com/item/Microsoft%20Bing/53947180?fromModule=lemma_search-box&fromtitle=bing&fromid=5994319.

        

        

0x06 总结

由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。 

尼泊罗河伯
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
(Vulnhub练习)-- fristileaks渗透实战
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
09-26 499
(Vulnhub练习)-- fristileaks渗透实战 下载地址 http://www.vulnhub.com/entry/fristileaks-13,133/ 目标主机IP：192.168.100.155 信息收集 信息收集的步骤基本上差不多,可根据工具简单写个shell脚本 #!/usr/bin/bash ip=192.168.100.$1 ping -c2 $ip &>/dev/null if [ $? -eq 0 ] ; then echo "$ip is
基于java家政服务网站设计(含源文件)
【完整】
02-27 3492
欢迎添加微信互相交流学习哦！ 项目源码：https://gitee.com/oklongmm/biye 目 录 第一章 绪 论 1 1.1课题背景 1 1.2选题意义 1 1.3论文的研究内容 2 1.4论文的组织结构 2 第二章 开发方法及关键技术介绍 3 2.1开发方法介绍 3 2.2开发过程及步骤 3 2.3开发技术简介 3 第三章 家政服务网站的需求分析 7 3.1系统可行性分析 7 3.2业务流程分析 ...
URI 中包含用户信息
houzhizhen的专栏
09-09 376
@Test public void test() throws UnsupportedEncodingException { String encodedUserInfo = URLEncoder.encode("hozhizhen:password", "UTF-8"); String url = "hdfs://" + encodedUserInfo + "@localhost:8020/a/b"; URI uri = URI.create(ur
搞渗透！还不会信息收集的看这里（大佬的秘籍）
hackzkaq的博客
10-21 2137
配套练手靶场，全套安全课程及工具 ，搜索公众号：白帽子左一 都在说渗透的本质就是信息搜集，这一步决定了你后续的进度！ 但很多人收集到的内容并不全，或者新人还不清楚如何开始，今天分享个我之前个人收藏的kn 大佬的整理。小白必看呀！ 原文地址：https://github.com/yqcs/ZheTian 目录： 1.收集域名信息 2.查找真实IP（如何识别查询的IP是真是假,在知道假IP的情况下如何获取真实IP） 3.收集子域名 一、收集域名信息 在这里对目标进行whois查询，查询域名是否被注册、注册
App渗透 - 人脸识别登录绕过
最新发布
渗透测试研究中心
01-05 742
一、APP抓包和逆向破解加密算法打开APP是一个登录框抓包后发现参数被加密了使用Jadx脱源码发现，并没有加壳也没有混淆，运气很好根据经验，先搜索Encrypt、Decrypt等关键字，发现在Common.js中有一个encryptData函数定位过去，一套加解密算法都写好了放在这放到浏览器console里面调试，果然没错二、寻找注入点首先测试了一下注入明文：{"userName":"TEST'...
【Python项目实战】哔哩哔哩用户抓取及源码
公众号：白又白学Python
06-08 2304
本文所使用的数据可视化为infogr.am 该爬虫仅供学习使用 文件介绍 bilibili_user.py：爬虫文件 bilibili_user_info.sql：数据库文件 get_face.py：用户头像下载器 Bilibili用户报告（Web App） 演示地址：http://ursb.me/bilibili-reportGitHub：https://github.com/airingursb/bilibili-report 跪求Star Orz... 用户数据初步分析 转自我的.
第一章-信息收集
guoyuxin3的博客
10-16 581
第一章-信息收集 第一节 收集域名信息 1.1 域名介绍 ​ 域名(Domain Name)，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。 例如：学院域名：51cto.com ​ 对于edu.51cto.com 以及www.51cto.com是该域名对应的子域名，而edu和www都是对应的主机头。 浏览网站过程：(从DNS服务...
【终极FOFA组合语法指南】如何用FOFA打出组合拳搜索目标资产？
鹅子鱼的博客：很菜但是很好学的小菜鸟
04-20 6280
【终极FOFA组合语法指南】如何用FOFA更快、更准、更专地搜索目标资产？
靶机系列测试 Me and My Girlfriend 11
08-03
将收集到的用户信息用于Hydra工具进行SSH爆破，命令`hydra -C userinfo ssh://192.168.0.172`，发现用户alice的密码为4lic3。 3.8 登录SSH： 使用找到的凭据ssh登录靶机。 3.9 获取flag1.txt： 登录后，找到第一个...
基于java固定资产管理系统设计(含源文件)
【完整】
03-08 6831
欢迎添加微信互相交流学习哦！ 项目源码：https://gitee.com/oklongmm/biye 固定资产管理系统 摘 要 随着计算机信息技术的发展以及对资产、设备的管理科学化、合理化的高要求，利用计算机实现设备及资产的信息化管理已经显得非常重要。 固定资产管理系统是一个单位不可缺少的部分。但一直以来人们使用传统的人工方式管理固定资产的信息，这种管理方式存在着许多缺点，这对于查找、更新和维护都带来了不小的困难。因此，开发一个界面友好，易操作的资产管理软件进行自动化管理变得十分重要。这正是本系.
电商网站的搭建研究
x914847234的博客
04-17 3071
电商网站的搭建研究 Research on the construction of e-commerce website 摘 要 互联网给全世界提供了最强大的网络平台，在互联网上不仅能同时快速传递大量的信息（数据、文件），而且还实现了网络营销、电子支付，提供各种新型的服务。经济全球化的发展态势和全球经济贸易的规模发展迫切需要一种新型的经济运作模式和商业运营模式。 随着互联网的普及，还有各大电商平...
渗透测试语法
芥子
04-16 1844
0x001基础语法：1.语法说明：inurl: 在url地址栏中显示的信息页面intext: 显示在正文信息中的内容页面site: 限制显示你某个域名的所有页面filetype: 搜索文件的后缀或者扩展名intitle: 限制你搜索的网页标题页面link: 将显示有到指定网页的链接的网页cache:将显示在Google cache中的网页allintitle: 搜索所有关键字构成标题的网页.（al...
Google Hacking
流浪法师的博客
02-23 2752
**常见搜索引擎Google Hacking语法整理**
黑客的google运用技巧
MickeyMouse1928的博客
03-29 1万+
搜索也是一门艺术 说起Google，可谓无人不知无人不晓，其强大的搜索功能，可以让你在瞬间找到你想要的一切。不过对于普通的用户而言，Google是一个强大的搜索引擎；而对于黑客而言，则可能是一款绝佳的黑客工具。正因为google的检索能力强大，黑客可以构造特殊的关键字语法，使用Google搜索互联网上的相关隐私信息。通过Google，黑客甚至可以在几秒种内黑掉一个网站。这种利用Google搜索相
建立用户信息类UserInfo,要求如下：
HHHSSS7的博客
05-13 3353
（1）建立用户信息类UserInfo,要求如下： 1）定义uName和password两个私有成员，分别表示用户名和密码，类型均为String类型； 2）定义两个成员的get与set方法，用于获取和设置对应成员的值； 3）定义用于检测用户身份的方法checkUser(),方法原型如下： public boolean checkUser(String uName, String password); 其业务逻辑为若用户名为admin，密码为123456，则返回为true，否则返回false。 程序文件名为：
【Web渗透】信息收集篇——Google搜索引擎（二）
beyondp的博客
07-29 2239
上期我们讲了信息收集所需要用到的插件，本期我就来为大家讲讲这Google搜索引擎对信息收集到底有什么帮助
微信小程序：获取用户信息（昵称和头像）
彭世瑜的博客
02-26 8451
方式一：open-data展示用户信息不推荐 组件功能调整为优化用户体验，平台将于2022年2月21日24时起回收通过展示个人信息的能力。 如有使用该技术服务，请开发者及时对小程序进行调整，避免影响服务流程。查看详情： https://developers.weixin.qq.com/community/develop/doc/000e881c7046a8fa1f4d464105b001 <!-- 如果只是展示用户头像昵称，可以使用 <open-data /> 组件 --> &lt
Urlencode编码对HTTP的URL地址的作用的探究（20210519更新，最终结论得出，XSS相关）
DawdleD的博客
05-16 1023
今天闲来无事切了一道19年的CTF题，题目的预期解法很简单，就是篡改HTTP包的，实施SSTI攻击，不过发现了一个 以下是一份简单的用于测试的PHP代码： <?php echo 'HTTP_HOST: '.$_SERVER['HTTP_HOST'].'<br/>'; echo 'REQUEST_URI: '.$_SERVER['REQUEST_URI']; echo "<br/>"; foreach($_REQUEST as $key => $value) {
【查找网站后台方法总结整理】
热门推荐
04-30 2万+
针对网站后台的查找，我大致分成了两部分。一是针对当前站点页面进行查找，即网站后台是在这个站点页面当中的。另一部分则是后台放置其他站点页面，需要我们另外进行测试寻找。因为思维导图内容较多，我会抽取一部分进行说明，不会一一进行列举。 那么问题来了，我们应当如何去寻找一个网站后台呢？当我们进入到一个网站主页时，想进行对其后台的查找时，我们就可以先随意查看和点击当前网站的页面，浏览下网站的大体...
const passwordChangeable = userInfo.password_changeable === 'y' || userInfo.password_changeable === 'Y' ? this.$t('yes') : userInfo.password_changeable === 'n' || userInfo.password_changeable === 'N' ? this.$t('no') : userInfo.password_changeable 优化这段代码
06-13
const passwordChangeable = (userInfo.password_changeable === 'y' || userInfo.password_changeable === 'Y') ? this.$t('yes') : (userInfo.password_changeable === 'n' || userInfo.password_changeable === '...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

尼泊罗河伯

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值