网络渗透之信息搜集

最新推荐文章于 2024-08-27 15:58:06 发布
最新推荐文章于 2024-08-27 15:58:06 发布
阅读量627 收藏 3
点赞数 1
分类专栏： 网络安全 文章标签： 网络 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40216188/article/details/129021551
版权

网络渗透之信息搜集

一、信息搜集

1.1 概念

  • 信息收集是通过各种方式获取所需的信息，以便获取到更多的对方信息。如目标站点的IP、中间件（Apache tomcat）、脚本语言、端口、邮箱等。信息搜集包含但不限于资产收集。

1.2 分类

  1. 主动信息搜集：通过直接访问网站在网站上进行操作、对网站进行扫描等，这种是有网络流量经过目标服务器的信息收集方式，此方式会在服务器日志留下痕迹；
  2. 被动信息收集：基于公开的渠道，如搜索引擎等，在不与目标系统进行直接交互的情况下获取信息，并且尽量避免留下痕迹。

1.3 收集那些信息

在这里插入图片描述

二、域名信息收集

2.1 域名介绍

在这里插入图片描述

2.2 域名分类

在这里插入图片描述

2.3 域名信息查询- whois

2.3.1 whois

在这里插入图片描述

2.3.2 whois查询

在这里插入图片描述

2.3.3 whois查询方法

  1. Web接口查询
    https://whois.aliyun.com/
    https://www.whois365.com/cn/
    http://whois.chinaz.com/
    在这里插入图片描述

  2. 命令行查询
    whois baidu.com

2.4 域名信息收集-备案信息

  1. Web接口查询
    https://icp.chinaz.com/
    在这里插入图片描述

三、子域名信息收集

在这里插入图片描述

四、IP地址信息收集

4.1 IP反查域名

https://stool.chinaz.com/same
https://tools.ipip.net/ipdomain.php
在这里插入图片描述

4.2 域名查询IP

https://ip.tool.chinaz.com/

4.3 CDN内容分发网络

在这里插入图片描述

4.3.1 判断CDN

  1. 多地ping-判断服务器是否开启了CDN
    a）https://ping.chinaz.com/
    在这里插入图片描述
    在这里插入图片描述
    在站长之家搜索百度时，发现不同地区的响应IP和响应时间不同，说明百度做了CDN内容分发；
    b）http://www.webkaka.com/Ping.aspx

4.3.2 绕过CDN

a）http://www.webkaka.com/Ping.aspx
采用海外站点ping一个域名，如www.hetianlab.com，如果返回都是同一个IP地址，说明没有使用CDN，这个IP地址是一个真实的IP地址。
在这里插入图片描述
在这里插入图片描述

4.3 C段存活主机探测

  1. nmap扫描：nmap -sP www.XXX.com/24 或者nmap -sP 192.168.1.*
  2. nmap扫描较慢，可采用https://github.com/se55i0n/Cwebscanner进行，针对一个联网Kali主机，进入命令行，将软件克隆到Kali主机上。
    进入网址https://github.com/se55i0n/Cwebscanner，点击
    在这里插入图片描述
    进入Kali主机，输入
git clone https://github.com/se55i0n/Cwebscanner.git
cd Cwebscanner
git pull #进行升级

在这里插入图片描述
使用方法参考https://github.com/se55i0n/Cwebscanner，README；

python Cwebscan.py www.hetianlab.com #默认扫描80端口

在这里插入图片描述

五、端口扫描

5.1 概念

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.2 熟知端口介绍

5.2.1 FTP-21端口

在这里插入图片描述

5.2.2 SSH-22端口

在这里插入图片描述

5.2.3 Telnet-23端口

在这里插入图片描述

5.2.4 SMTP-25/465端口

在这里插入图片描述

5.2.5 WWW-80端口

在这里插入图片描述

5.2.6 NetBIOS SessionService-139/445端口

在这里插入图片描述

5.2.7 MySQL-3306端口

在这里插入图片描述

5.2.8 RDP-3389端口

在这里插入图片描述

5.2.9 Redis-6379端口

在这里插入图片描述

5.2.10 Weblogic-7001端口

在这里插入图片描述

5.2.11 Tomcat-8080端口

在这里插入图片描述

5.3 扫描工具

5.3.1 Nmap扫描

  1. Network Mapper是一个开源的网络探测和安全审核工具；
  2. nmap参考指南中文版：https://nmap.org/man/zh/
  3. 功能：
nmap -sP www.XXX.com/24 或者nmap -sP 192.168.1.* #检测网络存活主机（主机发现）

在这里插入图片描述
在这里插入图片描述
4. 基础用法

参数解释
nmap -v XXX显示扫描过程
nmap -T时序选项-T0：非常慢的扫描，用于IDS逃避；-T1：缓慢的扫描，用于IDS逃避；-T2：降低速度以降低带宽的消耗，一般不常用；-T3：默认，根据目标的反应时间自动调整时间；-T4：快速扫描，常用扫描方式，常在很好的网络环境下进行扫描；-T5：急速扫描，这种扫描方式以牺牲准确度来提升扫描速度
nmap -A XXX全系统检测、启动脚本检测、扫描等
nmap -sS IP地址SYN扫描,使用最频繁，安全，快。SYN扫描是半开放扫描，它不打开一个完全的TCP连接（一个完整的TCP连接需要3次握手），执行速度快，效率高。优点：nmap发送SYN包到远程主机，但它不产生任何会话，目标主机几乎不会把连接记入系统日志，防止对方判断为扫描攻击。
nmap -sT IP地址全连接扫描
nmap -Pn IP地址扫描前不需要用ping命令，有些防火墙禁止ping命令，采用此参数可以绕过ping
nmap -sV IP地址对端口上的服务程序版本进行扫描
nmap -O IP地址对主机的操作系统进行扫描
nmap -sA IP地址检测哪些端口被屏蔽，用来穿透防火墙规则
nmap IP地址 -p <portnumber>对指定端口扫描，如1-65535,1433,135, 22, 80等
nmap IP地址段对整个网段的主机进行扫描
nmap IP地址 -oX myscan.xml对扫描结果另存在myscan.xml，还有- oN/-oX/-oG：将报告写入文件，分别是Normal、XML、grepable三种格式
nmap -sP IP地址仅仅对目标进行ping检测
nmap -iL IPtable.txt扫描txt文件中的IP地址
nmap 192.168.1.2 #单主机扫描
nmap 192.168.1.1/24 #子网扫描
nmao 192.168.1.1 192.168.1.10 #多主机扫描
nmap 192.168.1.1-100 #主机范围扫描
nmap -iL target.txt #IP地址列表扫描
nmap 192.168.1.1/24 --exclude 192.168.1.1 #扫描除指定IP外的所有子网主机
nmap 192.168.1.1/24 --exclude xxx.txt #扫描除文件中IP外的子网主机
nmap -p 80,21,23 192.168.1.1/24 #扫描主机上的特定主机
  1. 探测存活主机
-sP ：进行ping扫描
打印出对ping扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：
下面去扫描192.168.4/24这个网段的的主机
nmap -sP 192.168.1.2

-sn: Ping Scan - disable port scan #ping探测扫描主机， 不进行端口扫描 （测试过对方主机把icmp包都丢弃掉，依然能检测到对方开机状态）
nmap -sn 192.168.1.2

-sA
nmap 192.168.1.2 -sA （发送tcp的ack包进行探测，可以探测主机是否存活）

在这里插入图片描述
6. 扫描全部端口

  • oN/-oX/-oG：将报告写入文件，分别是Normal、XML、grepable三种格式
nmap -sS -v -T4 -Pn -p 0-65535 -oN FullTCP -iL liveHosts.txt
  1. 扫描常见端口及服务信息
nmap -sS -T4 -Pn -oG TopTCP -iL LiveHosts.txt
nmap -O -T4 -Pn -oG OSDetect -iL LiveHosts.txt #操作系统扫描
nmap -sV -T4 -Pn -oG TopTCP -iL LiveHosts.txt #系统版本检测

六、网站信息收集

6.1 网站指纹识别

  1. 网站基本组成：服务器（操作系统：Linux和Windows server）、中间件（web容器：Apache、tomcat、Nginx）、脚本语言（JavaScript、PHP、etc）、数据库（MySQL、SqlServer、access、oracle）；
  2. 操作系统：
    在这里插入图片描述
  3. 网站服务/容器类型
    在这里插入图片描述
    Apache、nginx、tomcat、IIS，通过容器类型、版本可考虑对应容器存在的漏洞；
  4. 脚本类型&数据库类型
    在这里插入图片描述
  5. CMS识别
    a）CMS：内容管理系统（Content Management System，CMS），是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。
    b）常见CMS：dedecms(织梦)、discuz、phpcms等；

6.2 敏感文件及目录识别

在这里插入图片描述

  1. Github泄露
    在这里插入图片描述

  2. .git泄露
    在这里插入图片描述
    GitHack脚本：https://github.com/lijiejie/GitHack

  3. .svn泄露
    在这里插入图片描述
    SVN渗透脚本：https://github.com/admintony/svnExploit

  4. WEB-INF/web.xml泄露
    在这里插入图片描述

  5. 网站备份文件
    在这里插入图片描述
    网站备份文件泄露工具：https://github.com/7kbstorm/7kbscan-WebPathBrute

  6. 目录探测
    在这里插入图片描述

  7. 针对漏洞的信息泄露
    在这里插入图片描述

6.3 网站waf识别

在这里插入图片描述
在这里插入图片描述

  • waf识别：
    在这里插入图片描述

wafw00f：https://github.com/EnableSecurity/wafw00f

wafw00f -l #查看可识别的waf

七、其他信息收集

6.1 历史漏洞信息

  1. 国家信息安防漏洞共享平台：http://www.cnvd.org.cn/
  2. CVE漏洞平台：https://cve.mitre.org
  3. 乌云：https://wy.zone.ci/
  4. 国外网站：https://www.exploit-db.com/
  5. 知道创宇：https://www.seebug.org/
西西先生666
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
网络攻防之渗透测试信息收集
hintll的博客
08-08 1755
网络攻防渗透信息收集 在网络攻防中渗透测试之前一般都要进行信息收集 直接上笔记：
前期信息收集
weixin_56378389的博客
03-17 2455
渗透测试前期信息收集
渗透测试之信息收集
2301_80661529的博客
02-20 1506
Git信息（Git information）是指在使用Git版本控制系统时，与项目版本控制相关的所有数据和元数据。提交记录（Commit History）每次对项目文件进行修改并用git commit命令保存更改时，Git会创建一个新的提交对象，包含当前项目的快照、作者信息、提交时间戳以及提交消息等。这些提交记录形成了项目的历史演变过程。分支（Branches）Git中的分支是用来表示不同开发线程的指针。每个分支都指向一个特定的提交，分支信息包括分支名及其指向的提交ID。标签（Tags）
渗透测试之信息收集篇
未完成的歌~的博客
02-01 6451
文章目录前言：一、域名信息收集：1、Whois查询：2、备案信息查询：二、敏感信息收集：1、Google Hacking语法：2、FOFA网络安全空间搜索：3、Github信息泄露：三、子域名收集：1、子域名检测工具：2、利用搜索引擎发现子域：3、通过在线工具搜集:四、端口探测：1、Nmap：2、Masscan扫描工具：3、在线网站：常见的端口及其说明：五、CMS指纹识别：1、在线网站：2、指纹识别工具：3、CMS漏洞查询：六、查找真实IP：1、什么是CDN：2、如何判断目标服务器使用了CDN：3、如何寻找
渗透测试——信息收集
xy_wjyjw的博客
03-08 999
信息收集是在做渗透时找尽可能的多的信息，为之后的渗透做铺垫。信息收集的方法有很多比如，页面、真实的IP、域名/子域名、敏感目录/文件、端口探测、CMS指纹识别、操作系统识别。
内网渗透之信息搜集：Windows信息搜集
balalawb的博客
10-31 112
Windows信息搜集
内网渗透_信息搜集(Linux)
qq_42383069的博客
04-21 5536
Linux 信息搜集 Linux信息搜集脚本： 1、地址： https://github.com/rebootuser/LinEnum 2、用法： 上传到 /tmp目录下，然后赋予权限运行即可 手工收集 1、查看端口状态（服务、内网IP连接等） netstat -anpt 2、查看进程状态 ps -ef 或者 ps -aux top 3、查看文件（获取密码、网站目录、资产信息等） 1）查看历史命令：cat /root/.bash_history 2）查看passwd文件：cat /etc/pas
渗透测试之信息收集（超完整版）
热门推荐
m0_49577923的博客
10-16 2万+
目录 前言： 一、正面信息收集 1. 网站页面信息收集 2. 域名信息 （1）端口 （2）子域名 （3）C段旁注 （4）目录（敏感信息） （5）URL请求 3.web组件 （1）操作系统 （2）数据库 （3）容器 （4）CMS （5）web框架 （6）web组件识别 二、侧面信息收集 1. 站长之家 （1）whois查询 2. 网络空间搜索引擎 3.Google语法 4.WAF探测 5.偏门小技巧 前言： 在渗透测试的过程中，信息收集是其...
网络安全：渗透流程之信息收集
Mr_qing的博客
11-03 1678
渗透流程之信息收集详细步骤
渗透测试之ip信息收集
hmysn的博客
05-14 4022
1、通过域名获取ip信息 如果我们渗透的是一个域名（baidu.com)，我们便可以通过域名来获得ip信息。如果我们已经获得了ip地址，那么这一步可以直接省略。 将域名转换成ip地址的服务就是dns解析服务。 域名和ip地址的映射关系我们放在了dns的服务器中。 dns 解析流程 其中服务器总共分四类： 1、本地域名服务器 ：可以根据cmd来查询到域名 ipconfig -all #windows ifconfig #macos 2、根域名服务器 3、顶级域名服务器 4、权威域名服务
计算机病毒与防护：网络渗透工具信息收集类.ppt
06-10
单击此处添加标题 * * * * * * * * * 目录页 网络渗透工具信息收集类 渗透工具 HTTP的请求响应模型 渗透工具不胜枚举，只能选取少数工具来介绍： ?信息收集类工具 ?漏洞利用类工具 ?辅助类及工具套件 渗透工具 信息...
计算机病毒与防护：渗透测试之信息收集.ppt
06-10
【计算机病毒与防护：渗透测试之信息收集】 渗透测试是一种模拟黑客攻击行为，以评估和增强网络安全性的过程。在这个过程中，信息收集是至关重要的第一步，它涉及到对目标系统的全面了解，以便找出潜在的弱点和切入...
内网渗透测试之信息收集.pdf
03-17
内网渗透测试的信息收集是渗透测试工作中极为关键的一步，它决定了后续渗透测试的方向和深度。信息收集通常分为手工信息收集和自动化信息收集，通过多种手段来获取目标内网的详细信息，以利于后续的攻击和渗透。 ...
渗透的本质是信息搜集（第1季）
01-01
被动信息搜集是通过监控网络流量、日志记录和其他公开来源来获取信息的过程，而主动信息搜集则是通过扫描、探测和其他技术来获取信息的过程。 在本文中，我们将讨论渗透测试的本质是信息搜集，并探讨信息搜集在渗透...
浏览器发送HTTP请求的过程
学Python的小白！
08-25 1462
浏览器发送HTTP请求的过程是一个复杂但有序的步骤，‌主要包括以下几个阶段：‌1.构建请求，2.查找缓存、3.DNS解析、4.建立TCP连接、5.发送HTTP请求、6.服务器处理请求、7.服务器发送响应、8.客户端处理响应、9.关闭连接。
哪些类型的企业需要开展TPM管理培训？
tianxingjian713的博客
08-23 980
例如汽车制造企业、电子制造企业等，这些企业的生产线通常由大量高精度的自动化设备组成，一旦设备出现故障，可能会导致整个生产线停产，造成巨大的经济损失。开展TPM管理培训可以提高员工对设备的维护和管理能力，延长设备的使用寿命，降低设备维修成本，提高物流服务的效率和质量。通过开展TPM管理培训，让设备操作人员、维护人员和管理人员共同参与设备维护，实现设备的零故障运行，从而提高企业的竞争力。通过开展TPM管理培训，让员工了解设备的运行原理和风险点，加强设备的日常巡检和维护，提高设备的安全性和可靠性。
系统编程 网络 http协议
qq_69971969的博客
08-24 530
--------------------------------------表示了资源所在的路径。意思：域名解析=>把对应的域名解析为对应的ip。<协议>：//<主机>：<端口>/<路径>万维网：http解决万维网之间互联互通。http：应用层协议，底层是tcp协议。http协议------应用层的协议。1.如何在万维网中表示一个资源？http协议加密：tls，ssl。计算机web端网络只能看到文字。<http>只是协议的一种。html 超文本标记语言。http 超文本传输协议。
33.python socket
最新发布
笔生花的博客
08-27 649
python socket 心跳包 数据包
2024年入职/转行网络安全，该如何规划？_网络安全职业规划
2401_85023531的博客
08-23 1235
前段时间，知名机构麦可思研究院发布了《2022年中国本科生就业报告》，其中详细列出近五年的本科绿牌专业，其中，信息安全位列第一。
网络渗透测试实验：信息收集与编码解码探索
2022学年第一学期的网络渗透测试实验报告，旨在让学生理解网络扫描和网络侦察的重要性，通过使用Kali Linux 2和Windows环境，以及Metasploitable2、Nmap、WinHex等工具，学习信息收集和渗透测试的基础知识。...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值