6.信息收集之CMS指纹识别

1. 指纹识别

1.1了解CMS指纹识别

CMS：快速搭建网站的内容管理系统

Web应用框架：快速二次开发的Web应用框架，例如网站，小程序

1.2 指纹的特性

• 唯一性

• 终身不变性

• 方便性

1.3 指纹识别的方式

• 云悉在线 https://www.yunsee.cn/

• WhatWeb https://whatweb.net/ http://whatweb.bugscaner.com/look

• 插件Wappalyzer： https://www.wappalyzer.com

• 脚本：

  CMSeek：

  kali下安装：
      git clone https://github.com/Tuhinshubhra/CMSeeK
      cd CMSeeK
      pip/pip3 install -r requirements.txt
  	
  	python3 cmseek.py -u 目标    //使用
  	
  	python3 cmseek.py –update   //检查更新
  

  Webfinger： https://github.com/se55i0n/Webfinger

2. WAF

专针对Web应用攻击的防护产品

Awesome-WAF项目 ：

https://github.com/0xInfection/Awesome-WAF

检测脚本wafw00f ：

https://github.com/EnableSecurity/wafw00f

kali下安装wafw00f
	git clone https://github.com/EnableSecurity/wafw00f
	cd wafw00f
	python setup.py install
	

3. CDN

CDN： 内容分发网络

基本思路是 尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快，更稳定

改善网络加载时间，减少服务器负载，降低成本，提高网络安全行

CDN检测

• 国内在线 CDN云观测 http://cdn.chinaz.com
• 国外在线 CDNplanet https://www.cdnplanet.com
• 脚本探测：xcdn https://github.com/3xp10it/xcdn

kali下安装xcdn
	 git clone https://github.com/3xp10it/xcdn

4.常见的寻找真实IP的方法：

• 超级ping：http://ping.chinaz.com/

• 历史解析：

  • 微步在线：https://x.threatbook.cn/

  • 历史Whois：https://www.benmi.com/whoishistory/

  • 历史托管：https://toolbar.netcraft.com/site_report?url=

• 内部邮箱源：对方发送邮件，查看邮件来源IP

• 二级域名：寻找子域名，找到未绑定CDN站点。

• 手机App：使用Brup抓取收集App数据包

• 微信公众号：使用Brup抓取微信公众号数据包

• 国外ping：

  • ping.ge：http://www.ping.pe
  • 海外测速：http://tool.chinaz.com/speedworld/

• 网络空间搜索引擎：fofa：https://fofa.so

5. CDN漏洞案例：

• CloudFlare防护下的破绽：https://www.freebuf.com/articles/web/41533.html

都是通过寻找对方未绑定CDN站点进行突破，从而找到真实站点。

补充

在线知识

• 绿盟 http://www.nsfocus.net/index.php?act=sec_bug
• 乌云知识库 https://wooyun.kieran.top/#!/
• 安全知识库 http://www.aisec.cn/secinfo/index.php

在线工具

• 重大历史漏洞在线检测 http://0day.websaas.com.cn
• 历史IP查询 http://site.ip138.com
• 历史IP查询 https://webiplookup.com

公开漏洞

• 乌云 https://wooyun.website
• SRC
  • hackerone https://hackerone.com/hacktivity
  • 同城艺龙SRC https://sec.ly.com/bugs
  • PHITHON 的公开漏洞 https://bugs.leavesongs.com

漏洞数据库

• 中文CVE http://cve.scap.org.cn

• exp库 http://www.expku.com

• 洞悉漏洞 https://seebug.org