WEB渗透-被动信息收集

被动信息收集

前言

信息收集确实是渗透测试中非常关键的一环，能否有效地收集到目标的关键信息直接影响到渗透测试的结果。因此，信息收集阶段需要仔细规划和系统化的方法，以确保获取到尽可能全面和准确的信息。在渗透测试中，信息收集通常是第一步，也是最重要的一步，因为它为后续的测试工作奠定了基础。

简介

被动信息收集与主动信息收集在渗透测试中扮演不同的角色，但二者结合起来可以提供更全面和深入的信息。被动信息收集适用于收集目标系统或实体的公开信息，通过分析公开数据来获取目标的基本情况和脆弱性。主动信息收集则涉及直接与目标系统进行交互，通过扫描、探测和测试来获取更深层次的信息，包括漏洞、敏感数据等。两者结合起来，可以构建一个更完整和准确的渗透测试模型，从而提高渗透测试的成功率和效率。

WEB信息收集

被动收集

被动信息收集指的是不直接与目标进行交互，通过公开的或第三方的信息来源来获取信息。这种方式通常不会引起目标的注意。
我们前期收集可以从被动收集入手，尽可能的收集目标的资产，资产越多越好攻击目标。

网络空间搜索引擎收集

网络空间搜索引擎信息收集是一种利用专门的搜索引擎来发现和收集互联网及其子网络中公开的信息的方法。

国内：

fofa：

网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

钟馗之眼：

首页 - 网络空间测绘,网络安全,漏洞分析,动态测绘,钟馗之眼,时空测绘,赛博测绘 - ZoomEye(“钟馗之眼”)网络空间搜索引擎

零零信安：

零零信安 | ASM | 攻击面 | 外部攻击面管理专家 | 比攻击者更快一步了解您自己的风险 (0.zone)

鹰图：

鹰图平台 (qianxin.com)

国外：

Shodan：

Shodan Search EngineShodan Search Engine