28. 各类信息收集手段

1、域名信息

• 对应ip收集
  相关域名对应ip，相关工具：nslookup，一些工具网站

• 子域名收集
  工具：layer、subDomainsBrute

• whois（注册人）信息查询

  • 根据已知域名反查，分析出此域名的注册人、邮箱、电话等；
  • 工具：爱站网、站长之家、微步在线
  • site.ip138.com、searchdns.netcraft.com；
  • • DMitry工具
    • 语法：dmitry -w [域名]

2、敏感目标

• 收集方向
  • robots.txt、后台目录、安装包、上传目录、mysql管理接口、安装页面、phpinfo、编辑器、iis短文件；
• 常用工具
  • 字典爆破>>御剑、dirbuster、wwwscan、IIS_shortname_Scannner等
  • 蜘蛛爬行>>爬行菜刀、webrobot、burp等

3、端口扫描

• 常用工具
  • nmap
  • portscan
  • ntscan
  • telnet

4、旁站C段

• 旁站：同一服务器其他站点
• C段：同一网段其他服务器
• 常用工具：
  • web>>K8旁站、御剑1.5
  • 端口>>portscan

5、整站分析

• 服务器类型
  • 服务器平台、版本等
• 网站容器
  • 搭建网站的服务组件，例如：iis、Apache、nginx、tomcat等
• 脚本类型
  • ASP、PHP、JSP、aspx等
• 数据库类型
  • access、sqlserver、mysql、oracle、postgresql等
• CMS类型
• WAF

6、谷歌hacker

• intext
  • 查找网页中含有的xx关键字的网站
  • 例：intext:管理员登录
• intitle
  • 查找某个标题
  • 例：intitle:后台登录
• filetype
  • 查找某个文件类型的文件
  • 例：数据挖掘 filetype:doc
• inurl
  • 查找url中带有某字段的网站
  • 例：inurl:php?id=
• site
  • 在某域名中查找信息
  • 例：site:baidu.com inurl:php?id=

7、URL采集

• 采集相关url的同类网站
• 常用工具
  • 谷歌hacker
  • url采集器

8、后台查找

• 弱口令默认后台：admin，admin/login.asp，manage等常见后台
• 查看网页的链接：一般来说，网站的主页有管理登录类似的东西，有些可能被管理员和删掉
• 查看网站图片的属性
• 查看网站使用的管理系统，从而确定后台
• 用工具查找：wwwscan、intellitamper，御剑
• robots.txt的帮助：robots.txt文件告诉蜘蛛程序在服务器上什么样的文件可以被查看
• GoogleHacker
• 查看网站使用的编辑器是否有默认后台
• 短文件利用
• sqlmap --sql-shell load_file(‘d:/wwwroot/index.php’);

9、CDN绕过方法

• 判断是否使用CDN
  • 使用站长之家工具进行超级ping
• 获取真实ip方法
  • 查找二级域名
  • 让服务器主动给你发包(邮件、注册)
  • 敏感文件泄露
  • 查询历史解析ip(微步在线)
• 绕过
  • 修改主机hosts文件