渗透测试——信息收集

最新推荐文章于 2023-07-02 12:34:49 发布
最新推荐文章于 2023-07-02 12:34:49 发布
阅读量545 收藏 3
点赞数 1
分类专栏： 渗透测试 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wcwdnmdnmd/article/details/115382927
版权

信息收集

信息收集概念

获得目标的信息过程就叫信息收集，俗称踩点。

踩点的目的

1.了解安全架构

使用了哪些安全设备，比如防火墙，waf等
该公司的网络安全人员或网络管理人员的配置情况
该公司的制度完不完善

2.缩小攻击范围

目标公司的ip范围，网络，域名远程访问点等信息

3.建立信息数据库

将收集的数据整理，方便下一步行动

4.绘制网络拓扑

对目标充分了解后就可以绘制该公司大致网络拓扑图

踩点的目标

收集网络信息

域名，网段，端口，运行的服务，授权机制

收集系统信息

用户及组名，路由表，系统标识，系统名称

收集组织信息

员工详情，组织网站，地址，电话，html代码中的注释等

信息收集分类

主动信息收集

主动向目标发送扫描，探测，查看端口，服务版本等，是带有攻击性的行为（nmap，nessus，burpsuit）

被动信息收集

通过第三方查询域名，whois查询，邮箱反查等，（google语法，shodan，fofa搜索）

基本信息收集技术

whois查询

whois是一个查询域名是否已被注册及域名的详细信息的数据库（域名所有人，注册人姓名，邮箱）。
常用网站：

站长之家：http://tool.chinaz.com
virus total:https://www.virustotal.com  :提供可疑文件分析服务，也可用于实验免杀

备案信息查询

合法网站都需要备案。

icp备案查询网：http://www.beianbeian.com
天眼查： http://tianyancha.com

google语法

通过构造特殊的关键字语法来搜索敏感信息
site：搜索某一范围内的域名

site:baidu.com

intext：寻找正文中含关键字的网页

intext:后台

intitle:寻找标题中含关键字的网页

intitle:后台

allintitle:寻找标题中含关键字的网页，关键字可以是多个。

allintitle:后台 管理员

inurl:返回url中含关键字的网页

inurl:login

allinurl：同上
filetype:指定访问文件类型

site:baidu.com filetype:pdf

like:指定友链的网页，返回包含指向关键字的的网页

like:www.baidu.com

related：相似类型的网页，与关键词网页布局相似的网页

related:www.baidu.com

info：返回站点指定信息

info:www.baidu.com

define：返回某个词语的定义

define:白帽

index of：发现允许目录浏览的网站，就像本地的普通目录一样

index of /admin

一些例子：
在这里插入图片描述

Shodan

参考：https://www.freebuf.com/sectool/121339.html

fofa

常用于漏洞影响范围分析，应用分布统计，应用流行度排名统计等

官网：https://fofa.so/

常用语句

title="后台"				返回标题含关键字的网站
header="thinkphp"		返回头中包含关键字
body="后台"				返回正文中含关键字的网站和ip‘
domain="baidu.com" 		返回根域名中带有关键字的网站
host="login" 			域名中带关键字的网站
port="3389"&&country=CN 搜索开放3389并位于中国的网站
ip="127.0.0.1"			搜索指定ip或ip段

burpsuit抓包

通过抓包可获得一些server类型及版本，php版本信息等针对性测试

GitHub

可能会有源码泄露，数据库链接信息，邮箱密码，uc-key,一些漏洞的exp等

src漏洞平台

补天
CNVD
漏洞盒子
知道创宇

子域名信息收集

子域名检测工具：

layer子域名挖掘机，k8，sydomain，sublist3r，dnsmaper，subDomainsBrute

搜索引擎
Google语法
网站：
https://crt.sh/
https://developers.facebook.com/tools/ct
https://searchdns.netcraft.com/
https://censys.io/

指纹识别

对目标服务器的指纹进行识别，因为只有识别出相应的web容器或者CMS才能查找到相应漏洞。

常见CMS：

Dedecms（织梦），discuz，PHPWEB，PHPWind ，PHPCMS，ECShop，Dvbbs，SiteWeaver，ASPCMS，帝国，Z-Blog，WordPress

扫描工具：

御剑web扫描，whatweb，webRobo,椰树，轻量web指纹识别

在线扫描：
云溪指纹

真实ip

目标服务器不存在CDN，可通过多地ping的方法确定IP
17ce
若存在CDN则需绕过CDN找到目标真实IP

CDN

内容分发服务器，就是把用户经常访问的静态数据资源缓存在节点服务器上，当用户有实际数据交互时才从远程web服务器上响应给用户

判断CDN

可以使用多地ping：
17ce
站长之家
nslookup检测:
控制台直接输入：nslookup URL
有一个则多半没有CDN，有多个则有CDN

绕过CDN

1.查询子域
通常只有主站使用了CDN，但是二级站点并没有，所以我们可以查询分站IP。通过

site:baidu.com
inurl:baidu.com

2.国外访问
部分CDN服务只针对国内，国外访问几乎不使用CDN，所以可以通过国外冷门DNS查询域名。

3.历史解析记录
CDN的IP地址之前就是用的真实IP
历史IP查询

4.邮件查询
很多服务器自带邮件发送功能，可利用他来获取真实IP，让站点主动发送邮件，从而得到真实IP

验证IP

直接IP访问，看返回页面是否与用域名返回的一致。
或者在目标端较大时使用Masscan工具批量对IP段中开放了80，443，8080，端口的IP尝试访问，看是否为目标站点。

整站分析

服务器类型

包括服务器平台，版本等

1.判断是linux系统还是windows系统，查看系统版本，如果版本低可能存在未修复漏洞

方法一：ping， Windows的ttl一般为128，linux的ttl一般为64；
方法二：Windows对大小写不敏感，linux大小写敏感

2.判断服务器版本

nmap：nmap -sV IP

网站容器

搭建网站的服务组件，如IIS，Apache，nginx，tomcat，weblog等

脚本类型

ASP，JSP，PHP，ASPX等
脚本探测：
可根据网站URL判断

site:xxx.com filetype:php/asp/jsp/aspx

可使用Firefox插件判断
burpsuit抓包判断

数据库类型

access，sqlserver，mysql，Oracle，postgresql等

CMS类型

Dedecms（织梦），discuz，PHPCMS，WordPress

WAF

阿里云，安全狗，腾讯云

收集敏感目录文件

探测web目录结构和隐藏的敏感文件，从中可以获取网站的后台管理页面，文件上传页面，甚至扫描出网站源码。

收集方向

后台目录：弱口令，万能密码，爆破
安装包：获取数据库信息，网站源码
上传目录：截断，上传木马等
mysql管理接口：弱口令，爆破，万能密码，脱裤，甚至拿到shell
安装页:可二次安装绕过
phpinfo：会暴露出各种配置信息
编辑器：fck，ke等
IIS短报文利用：条件比较苛刻Windows，apache等
robots.txt文件：可以爆出目录结构。如：www.baidu.com/robots.txt

常用工具

探测目标网站后台目录工具

字典爆破：kali自带工具dirb：dirb URL 对目标完整进行目录扫描

DirBuster wwwscan 御剑后台 Webdirscan
burp  QWASP ZAP（自动） AWVS

在线工具
webscan

旁站和c站在线查询
webscan

联网设备扫描

fofa
钟馗之眼
shodan

常见开放端口

文件共享服务端口

端口号端口说明攻击方向
21/22/69ftp文件传输协议允许匿名上传，下载，爆破和嗅探
2049NFS服务配置不当
139sanmba服务爆破，未授权访问，远程代码执行
389Ldap目录访问协议注入，允许匿名访问，弱口令

远程连接服务端口

端口号端口说明攻击方向
22ssh远程连接爆破，ssh隧道及内网代理转发，文件传输
23telnet远程连接爆破，嗅探，弱口令
3389rdp远程桌面链接shift后门（需要wen server2003以下系统），爆破
5900VNC弱口令爆破
5632PyAnywhere服务抓密码，代码执行

常见web服务器端口

端口号端口说明攻击方向
80/443/8080常见web服务器端口web攻击，爆破，对应服务器版本漏洞
7001/7002weblogic控制台Java反序列化，弱口令
8080/8089jboss/Resin/Jetty/jenkins反序列化，控制台弱口令
9090websphere 控制台Java反序列化，弱口令
4848glass fish 控制台弱口令
1352Lotus domino 邮件服务弱口令，信息泄露，爆破
10000webmin-web 控制面板弱口令

数据库服务端口

端口号端口说明攻击方向
3306Mysql注入，提权，爆破
1433MSSQL数据库注入，提权，爆破，sa弱口令
1521Oracle数据库TNS爆破，注入，反弹shell
5432postgreSQL数据库注入，弱口令，爆破
27017/27018MongoDB爆破，未授权访问
6379Rsdis数据库可尝试未授权访问，弱口令爆破
5000SysBase/DB2数据库爆破，注入

如果网站开放了80端口，但开放了Mysql数据库，没开3306端口，可能是开启了端口转发，或者做了数据库与web服务器分离

dydymm
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
渗透测试之信息搜集
Bin的博客
03-10 1304
信息搜集 　　信息搜集指在对目标进行渗透测试前所做的一系列工作，具体为对目标资产信息的搜集主要包括但不限于whois信息，子域名，目标IP，旁站C段查询，邮箱搜集，CMS类型，敏感目录，端口信息，服务器与中间件信息等内容的搜集。 　　信息搜集贯穿于整个渗透测试，就渗透测试的结果来说成功失败都取决于与信息搜集的深度和广度，而从渗透测试的本质来看渗透测试其实就是信息搜集。信息搜集的越全面越多越丰富...
渗透测试之信息收集
Blood_Pupil的博客
07-01 1846
信息收集是渗透测试中重要的一环，信息收集的广度与深度很大程度上决定了你是否能够渗透成功 所谓信息收集我觉得就是寻找路子，寻
渗透测试（信息收集）
zjdda的博客
05-17 615
1 信息收集 进行渗透测试之前，最重要的一步就是信息收集。在这个阶段，我们要尽可能地收集目标的信息。所谓“知己知彼，百战不殆”，我们越了解测试目标，测试的工作就越容易。 测试：白盒、灰盒、黑盒等测试 2 收集方式 信息收集的方式可以分为两种：主动信息收集和被动信息收集。 主动信息收集：通过直接访问、扫描网站，这种流量将流经网站如AWVS、Nessus、OpenVAS、Burpsuite、OWASP ZAP。 特点：效率高、缺点：容易误报，容易被发现 被动信息收集：利用第三方的服务对目标进行访问了解，比例：
渗透测试-地基篇-数据库增删改查操作（三）
qq_34801745的博客
11-17 733
** 渗透测试-地基篇-数据库增删改查操作（三） ** 作者：大余 时间：2020-11-16 简介： 渗透测试-地基篇： 该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。 请注意： 对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 名言： 你对这行的兴趣，决定你在这行的成就！
渗透测试系列——信息收集-附件资源
03-02
渗透测试系列——信息收集-附件资源
【渗透测试】常见的数据库
ssrf
09-01 1884
一、网站暴库漏洞 暴库，就是通过一些技术手段或者程序漏洞得到数据库的地址，并将数据非法下载到本地。黑客非常乐意于这种工作，为什么呢？因为黑客在得到网站数据库后，就能得到网站管理账号，对网站进行破坏与管理，黑客也能通过数据库得到网站用户的隐私信息，甚至得到服务器的最高权限。 一般是access数据库(文件形式的data.mdb) SQL server或MySQL下载数据库连接文件，得到远程连接配置信息。 二、暴库利用方法 inurl:/inc/comm/asp inurl:/inc+conn.asp to p
信息搜集-shodan
qq_25899635的博客
05-20 524
信息收集 信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息自然也是越多越好。 对于目标的信息收集，主要针对目标的服务器系统、数据库系统、中间件系统、应用程序系统、以及边界设备等信息。以及收集针对系统管理员的信息收集。 信息收集方式 对于信息收集方式，可以分为以下两类： 1、主动信息收集：直接与目标进行交互，通过对交互过程中的信息进行收集。 ...
渗透测试第一步-信息收集（个人总结）
最新发布
2302_76378481的博客
07-02 220
简单的渗透测试流程分为几个步骤：信息收集—查找漏洞—漏洞利用，拿到webshell—提权。一般到提升root权限就可以了，真正的渗透还有清楚痕迹等就不多说了。我们今天说一下信息收集的内容。如果想要对一个网站进行渗透测试，我们第一步就是需要先对这个网站进行信息收集，找到它的一些基本信息。为什么要信息收集呢，就比如生活中你是一个特工，给你的任务是渗透到对方老大的身边。为了更好地完成任务，你就需要掌握这个老大的所有信息，就需要了解他的家庭、工作、成长经历、甚至买的内裤的颜色。。。
信息搜集-敏感信息收集
qq_25899635的博客
05-20 3046
敏感信息收集 针对某些安全做的很好的目标，直接通过技术层面是无法完成渗透测试的。在这种情况下，可以利用搜索引擎搜索目标暴露在互联网上的关联信息。例如：数据库文件、SQL注入、服务器配置信息、甚至是通过Git找到站点泄露的代码、以及Redis等未授权访问、robots.txt等敏感信息。从而达到渗透测试的目的。 知己知彼，百战不殆。某些情况下，收集到的信息会对后期进行测试起到帮助作用。如果通过收集敏...
web渗透的信息收集
qq_45584159的博客
12-15 2996
文章目录信息收集域名信息的收集网站指纹识别服务器类型(Linux/Windows)网站容器(Apache/Nginx/Tomcat/IIS脚本类型(php/jsp/asp/aspx)数据库类型(Mysql/Oracle/Accees/Mqlserver)常见搭配：端口扫描(nmap)网站敏感目录和文件旁站和C段扫描网站漏洞扫描 信息收集 信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！ 信息收集的..
SRC信息收集思路分享
weixin_46137328的博客
11-01 746
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息...
GlassFish 任意文件读取漏洞
锋刃科技的博客
06-13 1935
1、简介 glassfish是一款java编写的跨平台的开源的应用服务器。 2、漏洞分析 与宽字节SQL注入一致，都是由于unicode编码歧义导致的。具体payload如下构造： https://your-ip:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c
信息收集WEB安全入门
qq_37870222的博客
08-16 4327
在渗透测试时，信息收集的全面性对于后期的渗透工作必为重要，甚至关联到能不能挖掘到漏洞，本篇文章从基本的信息收集方法进行详解，从根本上解决初、中级渗透测试人员不会收集网站信息的问题。   内容大纲： 一、基本信息收集 三、搜索引擎利用 二、网站后台查找     一、基本信息收集   1.0、域名信息 1.1-Whois查询 根据已知域名反查，分析出此域名的注册人、邮箱、电...
glassfish任意文件读取漏洞解析
weixin_30449453的博客
01-10 552
一、背景： glassfish是一款java编写的跨平台的开源的应用服务器。 二、漏洞原理： 与宽字节SQL注入一致，都是由于unicode编码歧义导致的。具体payload如下构造： http://ip:port/theme/META-INF/%c0%ae%co%ae/%c0%ae%co%ae/xxxpath/xxxfile 上述利用可以变形： http://ip:port/them...
weblogic反序列化漏洞复现（ CVE-2019-2725）
千寻的博客
12-02 5023
文章目录漏洞名称漏洞编号漏洞描述影响版本漏洞存在复现第一步 访问控制台第二步 使用weblogicScan进行扫描，发现存在该漏洞漏洞复现一（poc）执行命令：上传webshell漏洞复现二下载地址漏洞检查命令执行上传哥斯特马，并进行连接哥斯特与msf联动免责声明 漏洞名称 weblogic反序列化远程命令执行漏洞 漏洞编号 CVE-2019-2725 漏洞描述 CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞， 这个漏洞依旧是根据weblogic的xm
Web渗透测试：指纹识别与服务器信息探测
Web渗透测试攻略(中)深入探讨了在网络安全评估中至关重要的第一步——应用程序指纹识别。指纹识别旨在通过收集服务器及其组件的信息，帮助测试者了解潜在漏洞并降低攻击风险。以下是关键技术点： 1. 服务器识别： ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值