site指定网站
谷歌语法
例如:
site: 域名
lnurl: 网页中的关键字的网页
lntext 网页正文中的关键字
filetype 指定文件类型
lntitle 网页标题中的关键字
link link :baidu.com 表示与所有返回的baidu.com做出url链接
lnfo 查找指定站点的一些基本信息。
cahce 搜索谷歌里边的一些缓存
在线子域名爆破网址
在线子域名查询
phpinfo.me/domain/
查询真实ip
方法一:全球ping 网站查询
方法二:ip138.com ip查询网查询
方法三:ipchaxun.com
方法四:子域名ip (子域名ip常为真是ip)
方法五:敏感文件查询
网络空间搜索引擎 例如 fofa,shodan
方法六:旁站IP 用whios 查询管理员其他的域名,可能与目标域名在同一服务器,并且未作cdn。
收集敏感目录文件
收集敏感目录文件是渗透测试中最关键的一步。
常用工具
7kBwebpathBurute
御剑
dirb(kali 内置文件)
在线信息泄露扫描
https://scan.top15.cn/web/infoleak
最后一个方法:社会工程学!利用得当,会有出奇制胜之效。
本文只供学习参考,一切违法行为与此无关!