网安学习9（信息收集，app及其他资产）

在安全测试中，若 WEB 无法取得进展或无 WEB 的情况下，我们需要借助 APP 或其他资产在进行信息收集，从而开展后续渗透

• APP提取一键反编译提取
• APP抓数据包进行工具配合
• 各种第三方应用相关探针技术
• 各种服务接口信息相关探针技术

app提取及抓包及后续

• 某apk一键提取反编译
• 利用burp suite（bp）历史抓取更多url

某ip无web框架下的第三方测试

• 各种端口一顿乱扫-思路
• 各种接口一顿乱扫-思路
• 接口部分一顿测试-思路
• 搜索45.33.42.112
• 
• 用nmap扫描
• 
• 用黑暗引擎扫描（shodan、fofa、zoomeye）
• shodan
  • 获取域名和端口信息

各种服务接口信息相关探针技术

• 测试www.caredaily.com

• 首先打开网站
  -

• 暗黑引擎搜索

  • fofa
    • 没有代理打不开

• shodan
  没有结果。。。

• zoomeye
  -

• 对网站进行扫描有几个子域名pos.api.caredaily.com；wsl.caredaily.com；mo.caredaily.com；m.caredaily.com；www.caredaily.com；

• 试着打开上面页面的内容发现都是自动跳转。
  打开121.40.216.101时页面如下
  找他的端口服务
  看到8000端口用的openSSH2.0-OpenSSH_7.6p1组件。
  于是我们百度搜索该openssh
  

• 再往下看，发现有27017端口—mongodb：
  Version": "4.0.12"可以进行数据库爆破