信息收集-CSDN博客

本文链接：https://blog.csdn.net/qq_36676979/article/details/103953669

2020.01.09 第四天

信息收集

概念

信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。
信息收集主要是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名信息、目标网站系统，cms指纹、目标网站真实ip、开放的端口等。

作用

1.了解组织安全架构

2.缩小攻击范围

3.描绘网络拓扑

4.建立脆弱点数据库

一句话:知己知彼，百战不殆。

信息收集内容

1. whois信息

whois值的试域名注册时留下的信息，比如留下管理员的名字、电话号码、邮箱。

在线查询whois网站：
国外网站1：https://who.is/
国外网站2：https://bgp.he.net/
站长之家：http://whois.com.chinaz.com/
爱站：https://whois.aizhan.com/
微步：https://x.threatbook.cn/
万网域名信息查询：https://whoisis.alyun.com/
腾讯云域名信息查询：https://whois.doud.tencent.com
工具

kali whois

2. 子域名

子域名是在顶级域名下的域名，通常，一台服务器上有很多个站点，这些站点之间没有必然的联系，是相互独立的，使用的是不同的域名（甚至端口都不同），但是它们却共存在一台服务器上。
如果我们要对某一个站点进行直接渗透无法突破时，那么我们可以对同服务器的其他站点进行渗透，只要能打破一个缺口，就能沦陷服务区上的整个站点，甚至是一个集群。

搜索引擎

Google Hacking

使用语法

查找后台地址：site:域名
inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms
查找文本内容：site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username
查找可注入点：site:域名 inurl:aspx|jsp|php|asp
查找上传漏洞：site:域名 inurl:file|load|editor|Files
查看脚本类型：site:域名 filetype:asp/aspx/php/jsp
迂回策略：inurl:cms/data/templates/images/index/
网络设备关键词：intext:WEB Management Interface for H3C SecPath Series
存在的数据库：site:域名 filetype:mdb|asp|#

FOFA网络空间资产搜索引擎

使用语法

domain
搜索所有子域名，如：domain=“qq.com”
host
搜索host内所有带有qq.com的域名: host=”qq.com”
ip
搜索ip相关信息：ip=“58.63.236.248”
支持ip段搜索 ip=”111.1.1.1/16″ip=”111.1.1.1/24″
title
搜索包含“标题”的IP title=“标题”
server
例:Apache出来了一个高危漏洞,我们需要去统计全球的Apache server=”Apache”
header
例: header=”Hikvision”
body
body=”后台” && domain=”weibo.com”:与body=”后台” && domain=”weibo.com”
port
port!=”80″
cert
搜索证书(https或者imaps等) cert=”baidu”
country
搜索指定国家(编码)的资产例country=”CN”
city
搜索指定城市的资产例:city=”Shanghai”
os
例:搜索centos所有主机 os=”centos”

Shodan

Shodan与Google这种搜索网址的搜索引擎不同的是，Shodan使用来搜索网络空间中的设备的。

hostname：搜索指定的主机或域名，例如 hostname:“google”
port：搜索指定的端口或服务，例如 port:“21”
country：搜索指定的国家，例如 country:“CN”
city：搜索指定的城市，例如 city:“Hefei”
org：搜索指定的组织或公司，例如 org:“google”
isp：搜索指定的ISP供应商，例如 isp:“China Telecom”
product：搜索指定的操作系统/软件/平台，例如product:“Apache httpd”
version：搜索指定的软件版本，例如 version:“1.6.2”
geo：搜索指定的地理位置，参数为经纬度，例如 geo:“31.8639, 117.2808”
before/after：搜索指定收录时间前后的数据，格式为dd-mm-yy，例如 before:“11-11-15”
net：搜索指定的IP地址或子网，例如 net:“210.45.240.0/24”

Zoomeye（钟馗之眼）

ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站机器使用的服务或组件等信息。
搜索语法

app:nginx　　组件名
ver:1.0　　版本
os:windows　　操作系统
country:”China”　　国家
city:”hangzhou”　　城市
port:80　　端口
hostname:google　　主机名
site:thief.one　　网站域名
desc:nmask　　描述
keywords:nmask’blog　　关键词
service:ftp　　服务类型
ip:8.8.8.8　　ip地址
cidr:8.8.8.8/24　　ip地址段

第三方服务

VirusTotal：https://www.virustotal.com/#/home/search
DNSdumpster：https://dnsdumpster.com/

3.DNS

kali工具

DNSenum
Dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。

使用命令：

-enum <域名>：查询DNS信息
–threads [number]：设置用户同时运行多个进程数
-r:允许用户启用递归查询
-d:允许用户设置whois请求之间时间延迟数
-o:允许用户指定输出位置
-w:允许用户启用whois请求

firece
Fierce是一款IP、域名互查的DNS工具，可进行域传送漏洞检测、字典爆破子域名、反查IP段、反查指定域名上下一段IP，属于一款半轻量级的多线程信息收集用具。firece工具获取一个目标主机上所有IP地址和主机信息。

使用方法
fierce -dns <域名> （其他具体详细用法 -h 查看）

DMitry
DMitry工具是用来查询IP或域名WHOIS信息的。使用该工具可以查询域名的注册商和过期日期等。

使用方法
dmitry -wnpb <域名>

Dnsmap
Dnsmap主要用来收集信息和枚举DNS信息，信息收集面比较多。

使用方法
dnsmap <域名>

Windows下子域名查询工具

subDomainsbrute
subDomainsbrute工具用于二级域名收集，下载地址：https://github.com/lijiejie/subDomainsBrute
解压后，给python安装 dnspython库命令：pip install dnspython
使用方法：在Windows命令行打开subDomainsbrute.py文件，后跟域名例：python subDomainsbrute.py 163.com
Layer子域名挖掘机
图形化界面，使用简单，工具显示比较细致，有域名、解析ip、web服务器和网站状态。
下载链接：https://pan.baidu.com/s/1AUYPqxKK6upNm_aFlv0U8g
提取码：jc8x

4.基于SSL证书查询

查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志，并让任何搜索引擎搜索它们。

https://crt.sh/
https://censys.io/
https://developers.facebook.com/tools/ct/
https://google.com/transparencyreport/https/ct/

5.旁站、C段信息收集

旁站：是和目标网站在同一台服务器上的其它的网站。
C端：是和目标服务器ip处在同一个C段的其它服务器。

在线查询地址：
https://phpinfo.me/bing.php
http://www.webscan.cc/
C段扫描工具Router Scan
Router Scan是一款路由器安全测试工具，可以指定IP段对路由器进行暴力破解等安全测试，支持多种TP-LINK、Huawei、Belkin、D-Link等各大品牌型号的路由器。
官方下载地址：http://stascorp.com/load/1-1-0-56