渗透测试之信息收集（一）

---

一、收集域名信息

1.Whois

Whois是一个标准的互联网协议，可用于收集网络注册信息，注册的域名、IP地址等信息。

• Kali

  whois 域名

  示例：

  whois baidu.com

• 爱站工具网（https://whois.aizhan.com）

• 站长之家（https://whois.chinaz.com）

• Virus Total（https://www.virustotal.com）

2.备案信息查询

• 工业和信息化部政务服务平台（https://beian.miit.gov.cn）
• 站长之家（https://icp.chinaz.com）
• 天眼查（https://www.tianyancha.com）

---

二、收集敏感信息

• 我们可以在搜索引擎（如Google、百度、雅虎、Bing、Shodan）上通过构造特殊的关键字语法来搜索互联网上的相关敏感信息。

Google的常用语法及其说明

关键字	说明
Site	指定域名
Inurl	URL中存在关键字的玩网页
Intext	网页正文中的关键字
Filetype	指定文件类型
Intitle	网页标题中的关键字
link	link:baidu.com即表示返回所有和baidu.com做了链接的URL
Info	查找指定站点的一些基本信息
cache	搜索Google里关于某些内容的缓存

示例：搜索一些学校网站的后台

site:edu.cn intext:后台管理

意思是搜索网页正文含有”后台管理“并且域名后缀是edu.cn的网站。

• 通过Burp Suite导入Repeater功能同样可以获取一些服务的信息，如运行的Server类型及版本、PHP的版本信息等。
• 在Github上寻找相关敏感信息（如数据库连接信息、邮箱密码、uc-key、阿里的osskey，或者泄露的源代码）。
• 通过乌云漏洞表（https://wooyun.shuimugan.com）查询历史漏洞信息。

---

三、收集子域名信息

子域名也就是二级域名，是指顶级域名下的域名。

• 子域名检测工具
  用于子域名检测的工具主要有Layer子域名挖掘机、K8、wydomain、Sublist3r、dnsmaper、subDomainBrute、Maltego、CE等。

  • Layer子域名挖掘机
    使用方法简单，直接输入域名即可扫描，显示有域名、解析IPCDN列表、Web服务器和网站状态。

  • Sublist3r
    可列举多种资源，如在Google、Yahoo、Bing、Baidu、和ASk等搜索引擎中可查询到的子域名，还可列出Netcraft、VirusTotal、ThreatCrowd、DNSdumpster和Reverse DNS查到的子域名。

  • subDomainBrute
    可用小字典递归发现三级域名、四级域名，甚至五级域名等不容易被探测到的域名。执行该工具的命令如下：

    python sunDomainsbrute.py XXX.com
    
    

• 搜索引擎枚举
  可以利用Google语法搜索子域名，例如搜索百度旗下的子域名：

  site:baidu.com
  
  

• 第三方聚合应用枚举
  很多第三方服务汇聚了大量DNS数据集，可通过它们检索某个给定域名的子域名。
  也可利用DNSdumpster网站（https://dnsdumpster.com）、在线DNS侦查和搜索的工具挖掘出指定域潜藏的大量子域。
  
  

• 证书透明度公开日志枚举
  证书透明度（Certificate Transparency，CT）是证书授权机构（CA）的一个项目，证书授权机构会将每个SSL/TLS证书发布到公共日志中。一个SSL/TLS证书通常包含域名、子域名和邮件地址。
  查找每个域名所属证书的最简单方法就是使用搜索引擎所一些公开的CT日志，如：

  • crt.sh（https://crt.sh）
  • sensys（https://censys.io）
    
    

• 利用一些在线网站查询子域名，如：

  • 子域名爆破网（https://phpinfo.me/domain）
  • IP反查绑定域名网站（https://dns.aizhan.com）

---