总结渗透测试的信息收集之知己知彼百战不殆

介绍

从外网发起的黑盒测试攻击，由于对目标网络一无所知，攻击者首先尽自己所能收集大量的信息，来为后期的攻击做铺垫，信息的收集是非常正常的，它决定了攻击者是否能准确地定位目标网络安全防线的漏洞，当然，信息收集也作用于日常的生活中，“知己知彼，百战不殆”。

收集

边缘信息收集

• 网络系统公司的结构（天眼查）
• 重要机构分支
• 内部员工账号组成
• 身份识别方式
• 邮件联系地址
• 社交网络账号与信息
• 管理员的网络习惯

网络信息收集

• Google Hacking
• whois查询（站长之家）
• DNS域名查询
• 指纹扫描（云悉、微步）
• 目录扫描（御剑）
• 子域名：（subBrute、knockpy、layer子域名挖掘机、github收集子域名）
• 旁站：同IP下的站点
• C段扫描
• 敏感目录\信息泄露（Goole语法、钟馗之眼、fofa、shodan）
• CDN

端口/服务信息收集

• 端口扫描：端口对应的服务，可以尝试端口入侵

漏洞扫描

• 操作系统漏洞扫描：Nessus
• web网页服务扫描：appscan、awvs

制定渗透方案

演示