web渗透测试之信息收集

信息收集

域名信息 整站分析
敏感目录 谷歌hacker
端口扫描 URL采集
旁站C段 信息分析

域名信息

对应ip收集:相关域名对应ip。相关工具：nslookup
子域名收集：工具：layer、subDomainsBrute
whois（注册人）信息查询
根据已知域名反查，分析出此域名的注册人、邮箱、电话等。
工具：爱站网、站长工具、微步在线

敏感目录

收集方向：robots.txt（可以根据这个看出来网站是什么CMS），后台目录，安装包（有可能是打包的源码），上传目录，mysql管理接口，安装页面，phpinfo，编辑器，iis短文件
常用工具
字典爆破：御剑、DirBuster、wwwscan、iis_shortname_scanner等
蜘蛛爬行：爬行菜刀，webrobot，burp等
端口扫描：nmap、portscan、ntscan、telnet

旁站C段

旁站：同一个服务器上的其他站点
C段：同一网段的其他服务器
常用工具
web：K8旁站、御剑1.5
端口：portscan

整站分析

服务器类型：服务器平台、版本等
网站容器：搭建网站的服务器组件 例如：iis、Apache、nginx、tomca