信息收集（九）

目录

旁站和C段扫描

存活资产探测 

通过APK收集信息

---

旁站和C段扫描

旁站指的是同一服务器上的其他网站，很多时候，有些网站可能不是那么容易入侵。那么，可以查看该网站所在的服务器上是否还有其他网站。如果有其他网站的话，可以先拿下其他网站的webshell，然后再提权拿到服务器的权限，最后就自然可以拿下该网站了！

对于红蓝对抗和护网，C段扫描比较有意义。对于单独网站的渗透测试，C段扫描意义不大。C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。

旁站和C段在线查询地址：

• http://www.webscan.cc/
• https://phpinfo.me/bing.php
• https://chapangzhan.com/

 

存活资产探测 

C段+全段口会生成很多资产，但是其中会有不能访问的，所以我们需要资产探活。

使用方法就是，直接加IP地址段或者域名列表

url.txt放上需要查询的网址。

EHole -l url.txt

通过APK收集信息

我们都知道.apk文件是安卓手机的可执行程序的后缀名，一般的apk程序中都会包含有一些敏感信息，我们可以通过工具来查找出apk程序中包含的敏感信息。

项目地址：https://github.com/Nicholas-lang/apkmap

 这个工具可以提取出APK、IPA等文件中的域名信息，如URL、IP、邮箱等。

注：用法过于简单，我这里就不演示了。