WEB渗透信息收集篇--域名信息

WEB渗透信息收集篇--网站架构和指纹识别-CSDN博客

WEB渗透信息收集篇--IP和端口信息-CSDN博客

WEB渗透信息收集篇--其他信息-CSDN博客

WEB渗透信息收集篇--人员信息-CSDN博客 

一、CDN是否存在

Ping、多地ping、国外ping

在线

Website uptime monitoring service, check is site down - Host-tracker

https://www.webpagetest.org/

多个地点Ping服务器,网站测速 - 站长工具

Website Speed Test | Pingdom Tools

本地

CDNcheck

https://github.com/wwl012345/CDNCheck

单个域名>python3 cndcheck.py -u domain

多个域名>python3 cndcheck.py -f url.txt

findcdn

https://github.com/cisagov/findcdn

findcdn list asu.edu -t 7 --double

二、绕过CDN

访问子域名

https://dnsdb.io/zh-cn/

Ping根域名

Nslookup

Cloudflare的真实IP寻找

• http://crimeflare.org:82/cfs.html
• https://github.com/gwen001/pentest-tools/blob/master/cloudflare-origin-ip.py

查找老域名

查找关联域名

• www.baidu.com
• www.baidu.cn
• www.baidu.org
• www.baidu.xyz等等

信息泄露/配置文件

• Phpinfo
• 网页源码
• Svn
• Github
• Shodan/fofa/zoomeye
• SSL证书记录
• Attack Surface Management and Threat Hunting Solutions | Censys

网站漏洞

• Xss
• Ssrf
• 命令执行
• SQL注入(某种情况loadfile读取linux的ip配置文件，hosts文件等)

DNS记录，证书记录

设置xff/x-remote-ip/x-remote-addr为127.0.0.1/或ipv6地址

RSS订阅/邮件头

APP反编译搜索/截取APP的请求信息

修改hosts文件指向

三、DNS历史记录

在线

DNSDumpster.com - dns recon and research, find and lookup dns records

Attack Surface Management and Threat Hunting Solutions | Censys

https://dnsdb.io/zh-cn

https://hackertarget.com/find-dns-host-records

https://securitytrails.com/

域传送漏洞检查

Dnsenum

fierce

http://ha.ckers.org/fierce/

$ ./fierce.pl -dns example.com

$ ./fierce.pl –dns example.com –wordlist myWordList.txt

dnsrecon

一些命令

dig @ns.example.com example=.com AXFR nslookup -type=ns xxx.yyy.cn #查询解析某域名的DNS服务器 nslookup #进入nslookup交互模式 server dns.domian.com #指定dns服务器 ls xxx.yyy.cn #列出域信息

dnsenum

https://github.com/fwaeytens/dnsenum dns-brute-script - Nmap 将尝试通过暴力破解流行的子域名来枚举 DNS 主机名。

四、SSL证书信息

https://crt.sh/?q=%.target.com https://censys.io/certificates?q=target.com https://developers.facebook.com/tools/ct https://github.com/cheetz/sslScrape

五、Whois信息

站点注册人注册过的其他网站(对注册人、邮箱、电话的反查)

https://viewdns.info/reversewhois

一些命令

$ amass intel -whois -d <Domain Name Here>

https://github.com/weppos/whois

ICANN Lookup

Whois注册信息反查

站长之家 Whois：域名Whois查询 - 站长工具

中国万网 Whois：whois查询_域名查询_域名交易_阿里云企航(原万网)-阿里云

国际 Whois：WHOIS Search, Domain Name, Website, and IP Tools - Who.is