安全学习DAY12_信息打点-Web应用信息搜集

已于 2023-08-02 15:21:00 修改
阅读量824 收藏
点赞数
分类专栏： 安全学习笔记_信息打点 文章标签： 安全 学习 前端
于 2023-07-30 22:39:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55977327/article/details/132012694
版权

信息打点-Web应用

文章目录


请添加图片描述

各类信息查询平台（棱角社区）：
https://forum.ywhack.com/bountytips.php?tools

业务资产

1、WEB应用

2、APP应用

3、PC端应用

4、小程序应用

5、微信公众号

6、其他产品等

以上六个方向都有可能有一些网站，接口的数据提供等方面的信息

做信息搜集是有目标需求的，目标给了一个IP地址，或是一个公司名，或是一个网址等都有可能

公司/企业名（大目标，查询企业信息，爱企查）、IP/网址（仅针对该IP/网址进行搜集）

通过爱企查等网站进行企业查，查到公众号，相关网址，APP等业务资产

企业查信息的目的

  1. 拓展该企业相关的企业也纳入测试目标

  2. 搞清楚公司的大概规模，以及公司涉及到的一些网址信息，有哪些业务，网站，APP，公众号等

查出来后将其归类为各种业务资产（web应用、APP应用、PC应用、小程序、公众号、其他）

后将其进行分类搜集

Web应用信息搜集

Web网站域名搜集

WEB单域名

1、备案信息查询

有可能和企业查出来的信息有不同，因为它们的信息来源渠道可能不同

通过备案号去查域名

2、企业产权

企业查中查到

3、注册域名

查询注册域名，企业可能会注册了相关的其他域名，注册了但是没有备案的域名，上面如果有业务的话，也是可以进行测试的

4、反查解析

IP地址反查解析域名

WEB子域名

1、DNS数据

有将域名解析到某个IP的历史，就会留下记录，DNS数据即通过查询历史记录查到解析记录

对于查CDN有帮助，可能会查到没有CDN服务时的IP

2、证书查询（仅限于有HTTPS

HTTPS有证书，通过目标的证书，匹配其他哪些网站用过该证书

缺点：只针对HTTPS的网站，但是绝大部分重要的有价值的网站都会使用HTTPS

3、网络空间

fofa、全球鹰、360夸克、钟馗之眼

查询获取目标的信息

4、威胁情报

微步、奇安信、360

5、枚举解析（最有效，最常见，使用相应工具

暴力破解，用字典跑。网站接口。

OneForAll（子域名收集工具）

安全测试用的最多的子域名收集工具，实现以上情况的总结（网络空间、威胁情报除外）

WEB网站架构资产

web架构资产大致包括以下内容：

1、程序语言

2、框架源码

3、搭建平台（中间件

4、数据库类

5、操作系统

使用WEB指纹识别以实现对网站资产的识别

WEB指纹识别资产

潮汐、云悉

平台搜集的都是开源的知名的CMS

工具：

Wappalyzer（浏览器插件

cmsseek # 可解决纯内网网站识别CMS

cmsmap # 可解决纯内网网站识别CMS

有可能会误报，注意甄别

常用查询平台汇总

查企业信息

名称地址
天眼查https://www.tianyancha.com/
小蓝本https://www.xiaolanben.com/
爱企查https://aiqicha.baidu.com/
企查查https://www.qcc.com/
国外企查https://opencorporates.com/

小蓝本，免费，但是有些信息不全，或查不到，各网站结合使用，各自信息来源可能不同，包含内容可能不同。

查备案信息

名称地址
备案信息查询http://www.beianx.cn/
备案管理系统https://beian.miit.gov.cn/

查公众号信息

名称地址
搜狗微信搜索https://weixin.sogou.com/

域名注册查询

https://buy.cloud.tencent.com/domain

IP反查域名

https://x.threatbook.cn/

http://dns.bugscaner.com/

DNS数据

名称地址
dnsdumpsterhttps://dnsdumpster.com/

证书查询

名称地址
CertificateSearchhttps://crt.sh/

网络空间

名称地址
FOFAhttps://fofa.info/
全球鹰http://hunter.qianxin.com/
360https://quake.360.cn/quake/#/index
钟馗之眼https://www.zoomeye.org/?R1nG

威胁情报

名称地址
微步在线 情报社区https://x.threatbook.cn/
奇安信 威胁情报中心https://ti.qianxin.com/
360 威胁情报中心https://ti.360.cn/#/homepage
绿盟科技 威胁情报云https://ti.nsfocus.com/

枚举解析域名

名称地址
在线子域名查询http://tools.bugscaner.com/subdomain/
DNSGrep子域名查询https://www.dnsgrep.cn/subdomain
工具强大的子域名收集器https://github.com/shmilylty/OneForAll

指纹识别

名称地址
TideFinger潮汐http://finger.tidesec.net/
云悉指纹https://www.yunsee.cn/
Wappalyzerhttps://github.com/AliasIO/wappalyzer
cmsmap
cmseek
chuan川、
关注
专栏目录
Day11：信息打点-Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报
qq_61553520的博客
03-02 1186
小迪安全-Day11：信息打点-Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报
Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报
今天是几号的博客
03-21 894
通过查询备案信息了解到该网站的所有者、联系人、电话号码、邮箱等敏感信息，从而尝试使用社会工程学或其他攻击手段。使用反查解析工具，查询该网站所使用的所有IP地址，以了解该网站的网络拓扑结构和架构。查找该网站所属企业的注册信息，了解企业的名称、地址、联系电话、注册资本等信息。查询域名注册商的信息，以了解域名的注册者、联系方式、DNS服务器等敏感信息。网络嗅探：监听应用程序发送和接收的网络流量。端口扫描：扫描应用程序所在的服务器上的端口。逆向工程：分析应用程序的二进制代码。静态分析：分析应用程序的二进制代码。
012-信息打点-Web应用&企业产权&指纹识别&域名资产&网络空间&威胁情报
wushangyu32335的博客
01-18 1180
小迪安全2023笔记
WEB攻防----信息收集篇（1）业务资产
FreyZzz的博客
06-06 157
标签 名称 地址 企业信息 天眼查 天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统 企业信息 小蓝本 获客营销系统_ai智能拓客系统_企业获客系统-小蓝本拓客软件 企业信息 爱企查 百度安全验证 企业信息 企查查 企查查 - 企业工商信息查询系统_查企业_查老板_查风险就上企查查! 企业信息 国外企查 https://opencorporates.com/ 企业信息 启信宝
安全学习DAY18_信息打点-APP资产搜集
学废了的阿串的博客
08-19 1411
信息打点-APP资产&静态提取&动态抓包&动态调试，MobSF工具的使用，获取目标APP
DAY12信息打点-Web 应用&企业产权&指纹识别&域名资产&网络空间&威胁情 报
m0_74402888的博客
09-10 831
威胁情报 VirusTotal在线查杀平台 https://www.virustotal.com/gui/指纹识别 数字观星Finger-P https://fp.shuziguanxing.com/#/威胁情报 VenusEye 威胁情报中心 https://www.venuseye.com.cn/威胁情报 听风者情报源 start.me https://start.me/p/X20Apn。威胁情报 360 威胁情报中心 https://ti.360.cn/#/homepage。
【小迪安全】Day06信息打点-Web 架构篇&域名&语言&中间件&数据库&系统&源码获取
2201_75772809的博客
05-03 604
一、TTL是什么TTL（Time To Live，生存时间）是IP协议包中的一个值，当我们使用Ping命令进行网络连通测试或者是测试网速的时候，本地计算机会向目的主机发送数据包，但是有的数据包会因为一些特殊的原因不能正常传送到目的主机，如果没有设置TTL值的话，数据包会一直在网络上面传送，浪费网络资源。数据包在传送的时候至少会经过一个以上的路由器，当数据包经过一个路由器的时候，TTL就会自。CMS 识别，端口扫描，CDN 绕过，源码获取，子域名查询，WAF 识别，负载均衡识别等。windows操作系统。
安全学习DAY19_小程序信息打点
学废了的阿串的博客
08-26 427
信息打点-小程序应用&解包反编译&动态调试&抓包&静态分析&源码架构
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 1006
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
【网络安全】 利用 EHole 进行红队快速批量打点
HBohan的博客
11-04 1526
前言 最近看到了关于很多红队方面的文章，如何进行信息收集，从单一目标或多个目标中进行快速查找漏洞。今天提供一种针对较多资产或目标的情况下进行批量识别目标框架进行针对性漏洞挖掘的方式。用得好可能其它队伍还在辛辛苦苦打点的时候，你已经进内网了。【查看资料】 正文 最近 EHole 更新了3.0版本，提供了 finger 与 fofaext 参数，fofaext参数主要从fofa进行批量获取 IP 的端口情况，而 finger 则进行批量进行指纹验证识别。目前开源的指纹将近1000条，基本上都是比较常遇到的系统，
子域名遍历+端口爆破+目录扫描+文件上传getshell-实战外网打点
ZeroDay001的博客
02-04 937
接下来就是舒服的内网渗透了，上一台机器查看装有火绒，将事先免杀处理好的马传上去，上线到cs，便于读取密码，但是并没有将密码读取出来，然后立马转变手法，直接导出lsass进程的dmp文件，通过本地离线读取，成功获取到。然后我们直接将上述数据包保存，sqlmap一把梭，确实存在注入，但是无法--os-shell，所以无法进行更深一步利用，虽然我读取了站点管理员账户密码，进后台一顿操作，依旧没有可以利用的点，此路不通，放弃。给定的资产，虽然给的不多，但是根据以往打攻防的经验来看，大概率有东西，如下，厚码请见谅！
【愚公系列】2023年06月 网络安全高级班 025.HW护网行动攻防演练介绍和工具
时光隧道
05-12 9686
HW护网行动攻防演练是一种针对网络安全的实践活动，用于测试和提高组织的网络安全防御和攻击能力。通过模拟真实的网络攻击和防御行动，演练参与者在紧张压力下的反应和解决问题的能力，发现网络安全漏洞和提高安全意识，加强网络安全防御能力。攻防演练的成员组成一般包括攻击者、防御者和观察者三个角色。攻击者的任务是模拟真实的黑客攻击，找出系统的漏洞并利用其进行攻击，以检验系统的安全性。防御者则负责发现和修补漏洞，并保护系统不受攻击。观察者则负责记录和分析整个攻防过程，并提供建议和改进意见。
【网络安全员】需要了解的一项攻击技术-高隐匿、高持久化威胁
HBohan的博客
02-21 855
本文首先从Rootkit的**生存期**、**可达成的效果**，以及**运用这项技术展开攻击的可行性**和**Windows Rootkit现状分析**四个角度展开讨论，并结合历史攻击事件，分析掌握这项技术的APT组织所**关注的目标群体**和**可能造成的影响**，最后总结**Rootkit在不同层次攻击活动中所处的地位**。
【双语新闻】AGI安全与对齐，DeepMind近期工作
qq_29883477的博客
09-13 1088
的开发和运行，包括危险能力评估）。这还没有达到我们的需求：诚实策略的时间复杂度只在人类可判断的论证长度上是多项式的，而我们希望它在AI可判断的论证长度上是高效的。我们已经看到了一些使用Tracr的例子，但其使用的范围并没有如我们所希望的那样广泛，因为由Tracr生成的模型与在野外训练的模型有很大的不同。：尽管这项工作未能实现其雄心勃勃的目标，即在超置的早期MLP层中机械地理解事实是如何计算的，但它确实提供了进一步的证据表明超置正在发生，并否定了关于事实回忆可能如何运作的一些简单假设。
Boot header格式描述详细信息。CSU DMA用于数据传输。安全流开关允许数据移动。PL配置通过PCAP接口。PL bit流包含设备配置数据。
lsh11111的博客
09-13 511
此外，BootROM可以使用8位并行配置中的宽度检测参数值和image识别参数值来检测Quad-SPI接口的预期I/O宽度。在Quad-SPI引导过程中，BootROM会根据宽度检测参数值来选择相应的I/O配置，以确保正确访问Quad-SPI设备。- Reserved for interrupts: 用于存储中断相关信息，特别是在LQSPI地址空间中的默认0x01F中断向量被更改时，在XIP启动模式下使用。- 安全头初始化向量: 用于PMU FW和FSBL的安全头的初始化向量。
【农信网-注册/登录安全分析报告】
09-16 1383
北京农信互联科技集团有限公司是一家农业互联网高科技企业，以“用互联网改变农业”为使命，致力于构建最有影响力的农业数智生态平台，推动中国农业数字化转型升级。作为农业互联网领域的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的。
伙房食堂电气安全新挑战：油烟潮湿环境下，如何筑起电气火灾“防火墙”？
acrel002的博客
09-12 581
安科瑞的智能安全配电装置打破了传统用电防护领域中仅仅只能做到“事后处理”的技术瓶颈，提前将配电转换安全电，从源头抑制电弧火花的产生，大大降低火灾风险，同时系统实时监测电气线路中电压、电流、功率、温度、剩余（漏）电流、对地绝缘阻值等关键数据，智能识别电路异常风险，及时将报警信息传送至云管理系统，提醒用户单位及时进行故障排查。近几年，随着我国经济的飞速发展，食堂餐饮也经历了一场变革，越来越多的电器走进了伙房食堂中，实现了电气化，为人们提供了高效便利的饮食服务，但同时也增加了火灾负荷。
国庆旅游高峰期，景区如何利用可视化大屏保障游客安全？
最新发布
Leo的博客
09-19 778
国庆假期即将来临，中国文化和旅游部发布的数据显示，今年国庆期间国内旅游市场将迎来爆发式增长，预计出游人次将达到8.96亿，同比增长86%，旅游收入预计将达到7825亿元人民币，同比增长138%。这一繁荣景象无疑给各大景区带来了巨大的客流量和经济收益，但同时也带来了不小的安全管理挑战。在人潮涌动的旅游高峰期，如何确保游客的安全，成为景区管理的重中之重。本文将探讨在国庆旅游高峰期，景区如何利用可视化大屏，通过实时监控、数据分析和智能响应，有效保障游客的安全。
surf_cli_chn_mul_day-tem-12001-201501.txt
07-23
### 回答1： surf_cli_chn_mul_day-tem-12001-201501.txt是一个文件名，这个文件可能是一个文本文件。根据文件名的后缀“txt”可以判断出这是一个文本文件。根据文件名中的其他信息，可以猜测这个文件记录了2015年1月份中国地区某个地点的多天的海浪信息和气温信息。 文件名中的“surf_cli_chn_mul_day”可能表示这是一个关于冲浪、气象和中国的多天数据文件。其中“surf”可能指的是冲浪，意味着这个文件中包含有关冲浪条件和海浪高度的数据。而“cli”可能表示气候或气象，意味着这个文件中可能还包含了一些与气温或其他气象要素相关的数据。最后，“chn_mul_day”可能表示这是中国地区多天的数据，指的是这个文件中包含了多天的数据，可能是按日期顺序排列。 根据文件名中的“tem-12001-201501”部分，可以猜测这个文件可能是关于2015年1月份某个地点的气温数据。其中“tem”可能表示气温，而“12001”可能是指某个具体地点的编号或代号。而“201501”则代表了这个文件中记录的是2015年1月份的数据。 总结而言，surf_cli_chn_mul_day-tem-12001-201501.txt这个文件名暗示了这是一个包含了中国某地2015年1月份多天的冲浪和气温数据的文本文件。 ### 回答2： surf_cli_chn_mul_day-tem-12001-201501.txt是一个文件名，它可能表示一个气象数据文件。根据文件名的命名规则，该文件可能包含2015年1月份中国某个城市或地区的多日气温数据。 在该文件中，"surf_cli_chn_mul_day"可能代表"surface climate China multiple day"（中国地面气候多日）的缩写，意味着这是一个包含中国地面气候数据的文件。"tem"可能代表"temperature"（温度），表示该文件中包含的是温度数据。"12001"可能是文件的编号，用于标识该文件属于某个特定的数据集或项目。"201501"代表文件所涵盖的日期范围，可能是2015年1月。 由于题目只提供了文件名，并未提供具体的内容或其他背景信息，因此对于该文件的具体内容和用途，我无法做更详细的解读。要了解更多关于该文件的信息，需要查阅实际的文件内容或者咨询相关的数据提供机构或个人。 ### 回答3： surf_cli_chn_mul_day-tem-12001-201501.txt 是一个文件名，文件中可能包含有关2015年1月份中国多地的冷暖气温数据。 根据文件名可以分析出以下信息： 首先，文件是以“surf_cli_chn_mul_day-tem-12001-”开头的，这可能表示了该文件是多个城市的气温数据。 然后，文件名中的“201501”表示了该文件记录的是2015年1月份的数据。 如果我们打开这个文件，可能会看到以下内容： 该文件可能包含有关中国多个城市在2015年1月份每天的气温数据。这些数据可能以一定的格式来展示，可能按照城市和日期进行分组，并且可能有时间间隔。 该文件可能是一个纯文本文件，我们可以使用文本编辑器来打开它，并查看其中的内容。在文件中，每个城市的气温数据可能以一定的形式被记录，常见的格式可能是每行记录一个数据点，包括城市、日期和相应的气温值。 通过分析该文件，我们可以获得2015年1月份中国多地的气温趋势，可以观察各个城市在这个月份内的气温变化情况，从而对该时期的气候有更多的了解。这些数据对于气象研究、城市规划以及农业生产等领域可能具有重要的参考价值。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值