信息搜集有妙招

信息搜集

也称踩点，主要搜集包括端口信息、DNS信息、员工邮箱等各种目标信息。

信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高渗透测试的成功率。

分为

• 主动式信息搜集（可获取到的信息较多，但易被目标发现）
• 通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。
• 被动式信息搜集（搜集到的信息较少，但不易被发现）
• 通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。

搜集信息方向：

• 域名方面：whois、子域名、备案信息；
• 服务器方面：dns信息、端口服务、真实ip；
• 网站程序（web层）方面：网站架构、敏感目录及敏感信息、源码泄露（搜索引擎+工具）、脆弱系统（网络空间）、旁站查询、C端查询、指纹信息、探测waf；
• 企业方面：天眼查、企业信用信息公示系统

开启搜集

1.Whois信息和Whois反查

whois是用来查询域名的IP以及所有者等信息的传输协议。 whois信息可以获取关键注册人的信息，包括注册商