在安全测试中,若 WEB 无法取得进展或无 WEB 的情况下,我们需要借助 APP 或其他资产在进行信息收集,从而开展后续渗透
- APP提取一键反编译提取
- APP抓数据包进行工具配合
- 各种第三方应用相关探针技术
- 各种服务接口信息相关探针技术
app提取及抓包及后续
- 某apk一键提取反编译
- 利用burp suite(bp)历史抓取更多url
某ip无web框架下的第三方测试
- 各种端口一顿乱扫-思路
- 各种接口一顿乱扫-思路
- 接口部分一顿测试-思路
- 搜索45.33.42.112
- 用nmap扫描
- 用黑暗引擎扫描(shodan、fofa、zoomeye)
- shodan
- 获取域名和端口信息
- 获取域名和端口信息
各种服务接口信息相关探针技术
-
测试www.caredaily.com
-
首先打开网站
- -
暗黑引擎搜索
- fofa
- 没有代理打不开
- fofa
-
shodan
没有结果。。。 -
zoomeye
- -
对网站进行扫描有几个子域名pos.api.caredaily.com;wsl.caredaily.com;mo.caredaily.com;m.caredaily.com;www.caredaily.com;
-
试着打开上面页面的内容发现都是自动跳转。
打开121.40.216.101时页面如下
找他的端口服务
看到8000端口用的openSSH2.0-OpenSSH_7.6p1组件。
于是我们百度搜索该openssh
-
再往下看,发现有27017端口—mongodb:
Version": "4.0.12"可以进行数据库爆破