有用的信息收集

打你的小脑斧

已于 2024-03-18 14:14:55 修改

阅读量1k

点赞数 29

文章标签：网络安全

于 2024-03-07 16:10:52 首次发布

本文链接：https://blog.csdn.net/qq_51780583/article/details/136537131

版权

信息收集概念

信息收集是指黑客为丁更加有效地交施渗透攻击而在攻击前或攻击过程中对目标的所有探测适动。

信息收集的作用

1.了解组织安全架构
2.缩小攻击范围
3.描绘网络拓扑
4.建立脆弱点数据库

信息收集分类

1.主动信息搜集：与目标主机进行直接交互，从而拿到目标信息，缺点是会记录自己的操作信息。

2.被动信息收集：不与目标生机进行直接交互，通过搜索引擎（shodan(撤） (撒旦）,z ,zoomeye(钟恒之 ze(钟馗之眼）,fofa)或者社会工程等方式间接的获取目机主

机的信息。

情报收集思路

当红队接到目标任务后，会进行情报侦察和信息收集工作。

目标：部门及人员、

域名、c段、服务器、web应用、供应商、ip地址、端口、中间件、网络架构、变量及过滤规则......

主动的信息收集方式：通过直接访问，扫描网站，这种将流量流经网站的行为。

被动的信息收集方式：利用第三方暴露在外，主要是互联网的信息进行收集。

一、被动信息收集

掌握常见物联网搜索引擎的使用：Shodan(撒旦)、Zoomeye(钟馗之眼)、foofa.

1.Shodan(撒旦)

Shodan Account

username:cahngcichibaole

password: Likunlin521@

（1）hostname: 探索指定主机和域名 hostname:baidu.com

（2）post: 搜索指定端口和服务的主机和域名 post:80

（3）country：搜索指定国家的资产country：US

（4）city:搜索指定城市的资产 city:Chengdu

（5）org:搜索指定组织和公司的资产 org:"Google"

（6）isp:搜索指定ISP供应商 isp:"China Telecom"(中国电信)

（7）product:搜索指定的操作系统/软件/平台 product:"Apache httpd"

product:"Apache httpd"httpd.component="Wordpress"

（8）version:搜索相关软件/中间件版本 version:"1.6.2"

（9）geo: 搜索指定的地理位置，参为经纬度， geo:"31.8639,117.2808"

（10）net:搜索指定的IP或者子网 net:"210.45.240.0/24"

常见运营商：

CNC：中网网通
CMCC:中国移动
CT：中国电信
BCTV：广电
BTTE: 长城宽带
CITIC：中信网络
Cernet：中国教育网：
Shuashu：华数网络：
OCN: 日本一家网络代理
Internal：海外网络代理

2.Zoomeye(钟馗之眼)

ZoomEye - Cyberspace Search Engine

zoomeye("钟尴之眼")全球网络空间测绘的领导者，是知道创宇旗下404实验室驱
动打造的中国第一款网络空间搜索引擎。
语法与shodan类似。

x-powered-By:ThinkPHP +title:"登录"

钟馗之眼找摄像头：搜索：DVRDVS-Webs、JAWS

3.foofa

网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

foea是白帽汇推出的一款网络空间进产搜索引擎，它能够帮助用户迅速进行网络资产匹配，加快后续工作进程。例如进行漏洞影响范围分析，应用分布统计，应用流行皮排名统计等。
语法比较简单，类似shodan,但更精确。

二、whois

域名Whois查询 - 站长工具

whois可以理解为是一个可以查询域名注册
详细信息的大数据，whois中包含域名注册者的
姓名,邮箱 ,电话,地址,dns服务器等信息这些对
我们渗透目标都很有用，然后在通过whois获取
到的注册者和邮箱进行域名反差可以获取更多的
信息。
域名详细信息
域名服务器信息
网络IP地址
域名创建
过期时间
最近更新记录。