渗透测试成长之路---信息收集

最新推荐文章于 2024-08-04 08:30:00 发布
最新推荐文章于 2024-08-04 08:30:00 发布
阅读量1k 收藏 17
点赞数
分类专栏： 渗透测试 文章标签： 渗透测试 安全 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43727063/article/details/115948356
版权

情报搜集

1、DNS信息

  • 收集DNS信息的时候，主要关注域名注册商，管理员联系方式，电话，电子邮箱，子域名等信息

1.1、whois查询

  • kali中工具whois

  • whois  testfire.net

  • 站长之家http://whois.chinaz.com/

用whois 查询以外，还可以进行反查，对于这些反查得到的信息，如果数量庞大，说明是服务商的电话。

  • 邮箱反查：这个邮箱都注册过哪些域名。
  • 注册人反查：这个注册人都注册过哪些域名。
  • 电话反查：这个电话都注册过哪些域名。

1.2、子域名查询

  • 查询子域名
testfire.net

www.testfire.net

demo.testfire.net
  • 查询工具
T00ls在线工具：https://www.t00ls.net/domain.html
netcraft在线工具：https://searchdns.netcraft.com/
搜索引擎：site:testfire.net
利用HTTPS证书

1.3、子域名爆破

原理：字典爆破

爆破工具：https://github.com/knownsec/ksubdomain/

2、DNS2IP

通过DNS解析到IP地址

2.1、PING

ping www.testfire.net   # 65.61.137.117

2.2、NSLOOKUP

nslookup www.testfire.net

2.3、DIG

  • 简单查询
dig www.testfire.net
  • 指定DNS 服务器
dig @8.8.8.8 www.testfire.net
  • 获取域名的详细解析过程
dig +trace www.testfire.net
  • 域传送漏洞
dig axfr @dnsServer dns

2.4、DNSENUM

dnsenum testfire.net

功能特性：

  • 解析DNS
  • 列出NS Server
  • 检测域传送漏洞
  • 子域名爆破

2.5、CDN问题

***绕过CDN查找网站真实IP地址，这是一个开放性话题

3、IP查询

3.1、IP查询归属地

http://ip.tool.chinaz.com/

3.2、旁站查询

​ 同IP网站查询

http://stool.chinaz.com/same

3.3、IP2Location

​ 通过IP地址查询到物理地址

  • 查询IP地址经纬度
https://www.maxmind.com/
  • GPS定位
http://www.gpsspg.com/maps.htm

4、搜索引擎搜集信息

搜索引擎实例
Google Hacking…
钟馗之眼app:“IIS” +ver:“6.0”
app:“windows” +port:“3389”
shodanJAWS/1.1
fofatitle="beijing"
port=“443”

5、网站信息

5.1、网站报告

IP 地址、域名归属

操作系统信息

Web 服务器信息

...

5.2、网站架构

  • 操作系统+Web服务器+中间件+数据库
*AMP

*NMP

Windows+IIS+ASP|.NET(.aspx)|+ACCESS|MSSQL(SQL Server)

...
  • 套件
phpStudy
XAMPP
宝塔


JBoss
Weblogic
  • 网站部署方式
前后端分离站库分离
前端服务器
后端服务器
数据库服务器
文件存储服务器
第三方服务器接口（短信验证接口）		Web 服务器
数据库服务器

5.3、Web应用指纹识别

​ 在Web开发过程中，为了开发的高效性，通常使用一些现有框架

​ 常见的开发框架和内容管理系统（CMS）:

PHPJAVA前端
wordpress|wp
drupal
joomla
thinkphp
dedecms
metinfo_5.0.4
…		struts2
spring
springboot
…		vue.js
…

  • 识别网站指纹工具

    识别网站工具示例
    whatweb（kali）whatweb http://10.10.10.130/
    云悉https://www.yunsee.cn/
    nikto（kali）nikto -h http://10.10.10.130/

whatweb（kali）

参数示例
-i：指定扫描文件whatweb -i /root/target.txt
-v：详细显示扫描的结果whatweb -v 域名
-a：指定运行级别whatweb -a 等级 域名（与-v结合使用）

云悉

nikto（kali）

参数示例
-h：指定扫描目标./nikto.pl -h www.google.com -p 80,81,8080 -C
-p：指定扫描的端口
-C：指定CGI目录
-C all ：进行暴力破解CGI目录，进行扫描./nikto.pl -h www.google.com -C all
  • 两个参数一般同时出现，-F指定保存结果文件的类型 -o为结果文件名称
  • ./nikto.pl –h www.google.com -F html -o test.html

6、敏感信息收集

6.1、robots.txt

根据文件内容，告诉搜索引擎爬虫机器人，本网站哪些目录可以爬，哪些不可以爬；不可以爬的目录就是`目标`

6.2、敏感目录泄露

  • git泄露
  • SVN泄露
  • .DS _Store泄露

6.3、其他敏感信息

  • HTML注释
  • 邮箱信息思考
  • github
  • phpinfo()
  • readme.md
  • 物理路径
  • 账密泄露
密码会在Cookie 中

默认账密在新闻中

账密在HTML 注释中

密码策略

入职清单里的默认账密

7、漏洞库

7.1、在线漏洞库

7.2、本地漏洞库

  • serachsploit

  • searchsploit drupal 7
searchsploit drupal 7 -o 
searchsploit -m 44482
searchsploit drupal 7 -w
详细参数示例
-p/–path显示漏洞利用的完整路径
-o/–overflow漏洞标题被允许溢出其列
-w/–www显示URL，而不是本地路径
-h查看帮助
searchsploit afd windows local搜索漏洞关键字afd的Windows本地利用漏洞
searchsploit -t oracle windows搜索标题中包含oracle windows的漏洞
searchsploit mssql查找mssql的漏洞

渗透测试流程

见另一文档

扫描技术

1、常见端口号

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xKpbALfr-1618983037506)(…/Image/image-20210319200832623.png)]

2、三次握手

第一次握手：建立连接时，客户端发送syn包到服务器，等待服务器确认；
第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入准备连接状态；
第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

3、四次挥手

第一次挥手：TCP客户端发送一个FIN，用来关闭客户到服务器的数据传送
第二次挥手：服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。
第三次挥手：服务器关闭客户端的连接，发送一个FIN给客户端。
第四次挥手：客户端发回ACK报文，报文确认并将确认序号设置为收到序号加1。

4、Nmap

4.0、参数查询

在这里插入图片描述

4.1、Nmap扫描过程

  • 扫描主机是否在线
  • 进行端口扫描

4.2、主机发现

  • ping扫描

在这里插入图片描述

  • 其他扫描方式

在这里插入图片描述

4.3、端口扫描

4.3.1、端口状态

在这里插入图片描述

4.3.2、最简单的扫描

在这里插入图片描述

4.3.3、端口扫描

  • 指定端口

    nmap 192.168.16.113 -p 80
nmap 192.168.16.113 -p 80,3306,3389
nmap 192.168.16.113 -p 1-100
nmap 192.168.16.113 -p 1-100,3306,3389
nmap 192.168.16.113 -p 1-65535
nmap 192.168.16.113 -p-

  • 端口扫描方式

端口扫描方式参数原理优缺点
TCP 全连接扫描-sTNmap 发送一个SYN = 1
如果目标返回ACK=1,SYN=1 ，则Nmap 回ACK = 1，此时就会建立完整的三次握手连接，Nmap 判断该端口开放。
如果目标直接回RST=1 ,Nmap 判断该端口关闭。		准确
留下大量的、密集的日志记录
SYN 半连接扫描-sSNmap 发送一个SYN = 1
如果目标直接回ACK=1,SYN=1，Nmap 判断该端口开放，并主动重置连接。
如果目标直接回RST = 1，Nmap 判断该端口关闭。		快速
没有TCP 全连接扫描准确，需要root 权限

  • 其他端口扫描方式

    FIN 扫描：-sF
Null 扫描：-sN
Xmas 扫描：-sX
UDP 扫描：-sU
TCP ACK 扫描：-sA
TCP 窗口扫描：-sW

  • 其他操作

在这里插入图片描述

4.4、终极命令

sudo nmap -P0 -A -p- -sS -T4 10.10.10.130 -oN nmap.A

敏感目录扫描

1、通用扫描器

御剑

windows 下工具，界面简洁，操作简单，一般适用于国内网站用。

dirb

字典比较丰富，可以递归方式扫描目录结构国外网站用

dirb http://url/directory/ (Simple Test)
dirb http://url/ -X .html (Test files with '.html' extension)
dirb http://url/ /usr/share/dirb/wordlists/vulns/apache.txt (Test with apache.txt wordlist)
dirb https://secure_url/ (Simple Test with SSL)

2、专用扫描器

droopescan

一款基于插件的，主要针对durpal 的扫描器

  • 使用方法

    # display help
docker run --rm droope/droopescan
# example scanning a drupal site
docker run --rm droope/droopescan scan drupal -u https://drupal.example.com

  • 典型案例

    DC-1

wpscan

专门用来扫描WordPress的扫描器。kali自带

  • 使用方法

    wpscan --url http://dc-2 
wpscan --url http://dc-2 -e vp,u --plugins-detection mixed 
wpscan --url http://dc-2/ -U user.dic -P pass.dic

  • 典型案例

    DC-2

joomscan

专门扫描joomla 的扫描器

  • 使用方法

    perl joomscan.pl -u http://target.com/joomla

  • 案例

    DC-3

漏洞扫描

1、漏洞扫描的原理

​ 漏洞扫描指的是利用一些工具自动化发现网络上各类主机设备的安全漏洞。这些自动化工具通常被称为漏洞扫描器。漏洞扫描器通常可以为两类，黑盒扫描和白盒扫描。

黑盒扫描

​ 黑盒扫描一般就是通过远程识别服务的类型和版本，对服务是否存在漏洞进行判定。在一些比较新的漏洞扫描软件中，应用了一些更高级的技术，比如模拟渗透攻击。

​ 黑盒扫描使用漏洞扫描器。漏洞扫描器一般会附带一个用于识别主机漏洞的特征库 ，并且会定期进行更新。在漏洞扫描的时候，就是利用特征库里的脚本与目标系统的反馈信息进行匹配，如果能够匹配上，就说明存在某一个漏洞。

白盒扫描

​ 白盒扫描就是在具有主机操作权限 的情况下进行漏洞扫描。比如微软的补丁更新程序会定期对操作系统进行扫描，查找存在的安全漏洞，并推送相应的补丁更新。

​ 白盒扫描的结果更加准确，但一般来说白盒扫描所识别出的漏洞不应当作为外部渗透测试的最终数据。因为这些漏洞由于防火墙和各类防护软件的原因很可能无法在外部渗透测试中得到利用。同时，一般情况下是没有机会获得用户名和口令。

注意事项

​ 漏洞扫描器扫描出来的结果通常会有很多误报（报告中发现漏洞，但实际漏洞并不存在）或者漏报（漏洞实际存在，但报告中没有体现）。因此，需要对扫描结果进行人工分析，确定哪些漏洞是真实存在的，这个过程叫做漏洞验证。漏洞验证是渗透测试过程中不可缺少的一步，只有验证漏洞存在的真实性，才能对漏洞进行深度利用。

​ 在漏扫之前，一定要得到客户的许可，并且讲清楚可能造成的风险以及产生不良后果的应急预案。使用漏洞扫描器时，一定要注意规避风险，努力将对系统运行可能造成的风险降到最低。尽量避免业务高峰期。

2、网络漏洞扫描

2.1、常见的网络漏扫工具

2.2、OpenVAS的安装

  • 安装gvm
sudo apt-get update 
sudo apt-get install gvm
  • gvm 初始化安装
sudo gvm-setup          # 开始安装
sudo gvm-check-setup      # 检查安装是否报错
sudo gvm-feed-update      # 更新漏洞库
  • 启动OpenVAS
sudo gvm-start          # https://127.0.0.1:9392
  • 重新设置管理员密码
sudo runuser -u _gvm -- gvmd --user=admin --new-password=123456

2.3、OpenVAS的使用

在这里插入图片描述

3、Web漏洞扫描

3.1、Web漏扫工具

  • AppScan
  • AWVS

3.2、AWVS的管理

sudo systemctl start|stop|restart|disable acunetix.service

3.3、AWVS的使用

在这里插入图片描述

4、被动漏洞扫描

4.1、被动式漏洞扫描器原理

Browser <--> Proxy <--> Server

4.2、工具

  • BurpSuite
  • OWASP ZAP
  • w13scan

4.3、w13scan

  • 安装

    git clone https://github.com/w-digital-scanner/w13scan.git
cd w13scan # 进入git目录
pip3 install -r requirements.txt
cd W13SCAN # 进入源码目录
python3 w13scan.py -h

  • 用法

    python3 w13scan.py -s 0.0.0.0:6666

总结

  如果想对网站或者系统进行合法的或已授权的渗透测试的话，信息收集工作一定是开始之前的准备工作，非常的重要，通过信息收集获得到的该网站或者系统的身份信息或者指纹，可以让我们的渗透测试工作事半功倍
Rapheal0803
关注
专栏目录
【愚公系列】2023年05月 Web渗透测试之SQL注入（sqli-labs、Less-1）
时光隧道
07-14 5万+
SQL注入是一种常见的攻击方式，它利用应用程序未对用户输入的数据进行正确的过滤和验证，以达到访问或篡改系统数据的目的。具体来说，攻击者可以在注入点上构造恶意的SQL语句，并成功提交给数据库执行，从而造成数据泄露、篡改或者破坏。SQL注入攻击的应用场景非常广泛，常见于Web应用、数据库应用或其他需要使用SQL语句进行数据操作的应用中。order by -- + 判断字段数目union select -- + 联合查询收集信息。
〖Python接口自动化测试实战篇⑤〗- 接口自动化测试必备基础 - http协议
热门推荐
易编橙 · 终身成长社群，相遇已是上上签！
05-27 4万+
在上一章节我们聊到了 "如果想要做好接口测试，有一些基础知识是必备的"，尤其是 "http协议" 的相关知识。所以在这一章节会针对 "http协议的基础"、"http协议的请求方法" 、"http状态码" 来做一个知识普及。...
渗透测试之路
Zane·S的博客
04-22 1043
Kali 渗透测试基础 Kali linux是按照渗透测试的服务流程而设计的，不管出发点是白盒测试、黑盒测试还是灰盒测试，我们再用Kali或其他工具对目标渗透测试时都应遵循一定的步骤。 黑盒测试 黑盒测试(Black-box Testing)也称为外部测试( External Testing)。采用这种方式时，渗透测试团队将从一个远程网络位置来评估目标网络基础设施，并没有任何目标网络内部拓扑等相关...
渗透测试公司工作经验记录分享
网站安全专家
04-25 1821
伴随着我的客户圈慢慢扩展，我的薄弱点也更加突显，例如我长期性摸着内部网，对外部网不太熟，对传统式的安全研究评估也拿捏不准确，一个详细的安全新项目自己压根担负不了。为填补外网地址工作经验和安全研究评估工作经验上的缺点，我下定决心要为自己换一份工作——到更加全方位的服务平台去学习大量的东西，提高自己的实际价值。饱经探寻，一家中等规模的安全公司向我抛出去了招纳入职聘请书。我在这个公司刚已入职就接触到了安...
渗透测试|真详细！以实战学习渗透测试流程及报告(图文+视频讲解)
最新发布
liuhyusb的博客
08-04 743
学习干货|小白女友看完这篇文章后，面试工作和护网蓝队初级竟然秒通过！*** 如您认为文章质量对您有所帮助，麻烦点个关注并转发让更多人看到**[渗透测试|一次丝滑的渗透测试记录][漏洞挖掘|记一次对某杀猪盘的漏洞挖掘(反诈)
从几个方向进行Web渗透测试
weixin_34301307的博客
05-03 395
1.SQL Injection(SQL注入) (1)如何进行SQL注入测试? 首先找到带有参数传递的URL页面,如 搜索页面,登录页面,提交评论页面等等。 对于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递，在<FORM> 和</FORM>的标签中间的每一个参数传递都有可能...
从渗透测试零基础入门到精通成长之路
z099164的博客
03-25 273
从渗透测试零基础入门到精通成长之路
信息收集
xiaoWhite_meng的博客
05-10 306
一： 确认 目标对象二：外围信息 收集        1；域名信息                在kali中输入命令 whois 查看 域名信息                也可在站长之家 查看   网址为：http://whois.chinaz.com         2：通过域名查找IP                方法一：在kali中输入命令 nslookup             ...
渗透测试学习笔记之案例一.pdf
04-06
### 渗透测试学习笔记之案例一 #### 1. 前言 在渗透测试领域，持续的技术积累和实战经验分享对于个人成长至关重要。本文档记录了一个具体的渗透测试案例，旨在通过实战演练来加深对渗透测试技术的理解，并为后续的...
渗透测试之信息收集
weixin_45859734的博客
12-12 683
信息收集 在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小和攻击面的多少，换言之信息收集决定着你是否能完成目标的测试任务。也可以很直接的说：渗透测试的思路就是从信息收集这里开始，你与大牛的差距也是从这里开始的！ 我把信息收集大致分为两种情况，有CDN和没有CDN,初学者大都还不明白CDN的概念是什么，有什么作用，所以先简单介绍一下CDN, CDN,内容分发网络（Content Delivery Network，简称CDN）是建立并覆盖在承载
2024年渗透测试流程-全(仅供学习，知识分享)_渗透测试教程(1)，2024年最新还在等机会
2401_84563080的博客
05-06 1109
openssl心脏出血　　https://paper.seebug.org/437/　　http://www.anquan.us/static/drops/papers-1381.html　　https://www.freebuf.com/sectool/33191.html445/ smb。ladp注入　　http://www.4hou.com/technology/9090.html　　https://www.freebuf.com/articles/web/149059.html443/ ssl。
安全测试——信息收集
bianxia123456的博客
04-24 3773
在划定测试范围之后，进入信息收集阶段，渗透人员可以通过各种公开资源获取测试目标的相关信息，比如论坛，公告板，新闻组，媒体文章，博客，谷歌，雅虎等等。 收集的信息主要包括DNS服务器，路由关系，whois数据库，电子邮件地址，电话号码，个人信息，用户账户等。收集的信息越多，渗透测试成功率越高。 测试网站： testfire.net vulnweb.com 一、DNS信息收集 whois查询 查询域名注册信息 kail系统内自己集成了这个工具，windows中可能需要安装一下这个小工具 查询格式 whois
testfire.net测试记录
m0_64382069的博客
12-05 128
www.testfire.net网站测试
testfire渗透测试
Loooyoooxooo的博客
12-08 1517
通过本次实验，我大概了解了网络渗透测试的一般流程，掌握了各种在渗透测试开始前进行信息收集的方法以及一些软件的使用方法，这次实验非常灵活，不像往常是根据固定的报告书和指导做的，而是我们通过所学自由发挥，尽可能进行信息收集并挖掘漏洞，在实验中，学习了如何分析和利用不同类型的漏洞，包括但不限于SQL注入、XSS等。2、使用whois域名注册信息查询，whois是一个用来查询域名注册信息数据库的工具，一般的域名注册信息包含域名所有者、服务商、管理员邮件地址、域名注册日期和过期信息。
浅谈前后端分离
fakeeel的博客
07-09 595
一个正常的软件开发可以简化成四大步：设计、开发、测试、部署，所以真正的前后端分离应该渗透到每个步骤中去。 第一个阶段：设计阶段 设计的第一个层面当然是系统设计：后端系统设计较好理解，主要是系统架构、数据库、中间件、缓存等，主要考虑性能、容量、扩展性、维护性；那前端也应如此，假如网站非常复杂，页面极其多，这时前端项目架构也需要做好规划，尽量满足长期演进、可迭代的目标。 设计的第二个层面就是接口设计：前后端系统通过接口进行交互，这时模型（ Model）层面的接口约定极其重要，包括：接口请求方式、数据类型、
渗透测试-一文读懂XSS、CSRF、SSRF、XXE漏洞原理、应用、防御
lza20001103的博客
08-25 2706
一文读懂XSS、CSRF、SSRF、XXE漏洞原理、应用、防御 文章目录一文读懂XSS、CSRF、SSRF、XXE漏洞原理、应用、防御一、相同点与不同点相同点不同点XXE漏洞二、防御1、XSS2、CSRF3、SSRF4、XXE三、面试题 一、相同点与不同点 相同点 XSS，CSRF,SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。 不同点 XSS是服务器对用户输入的数据没有进行足够的过滤，导致客户端浏览器在渲染服务器返回的html页面时，出现了预期值之外的
渗透测试之XSS漏洞：记一次模拟注入攻击
遇事不决 可问春风
09-18 3065
XSS（cross-site script）跨站脚本攻击是一种web应用程序前端漏洞。攻击者将代码注入，用户在使用时由浏览器对漏洞代码进行解析，从而达到恶意攻击用户的特殊目的。
渗透测试之路：ThinkPHP漏洞复现
m0_68353775的博客
01-10 2358
其实ThinkPH框架漏洞大多用到的都是设置对于控制器名的一个疏忽问题，不理解的小伙伴可以查来url调用文件的机制来学习一下，其实这些框架漏洞都是基于基础漏洞的一些拓展，至于sql漏洞，了解一下pdo预编译原理即可。不管java或是php在进行数据库查询的时候都应该进行pdo预编译，我们都知道，在jdbc工作的时候分成好多步1.建立连接2.写入sql语句3.预编译sql语句4.设置参数5.执行sql获取结果6.遍历结果(处理结果)7.关闭连接。
前后端分离项目安全漏洞修复总结
程序员石磊
06-01 3548
最近项目被安全扫描由于项目设计有问题，暴出来了一些漏洞，在修复的过程中特把经验总结分享。 1.前后端分离和传统架构介绍 项目架构 1.1 前后端不分离 在前后端不分离的应用模式中，前端页面看到的效果都是由后端控制，由后端渲染页面或重定向，也就是后端需要控制前端的展示，前端与后端的耦合度很高。这种应用模式比较适合纯网页应用，但是当后端对接App时，App可能并不需要后端返回一个HTML网页，而仅仅是数据本身，所以后端原本返回网页的接口不再适用于前端App应用，为了对接App后端还需再开发一套接口。请求.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值