渗透测试之信息收集

最新推荐文章于 2024-04-27 01:07:58 发布
最新推荐文章于 2024-04-27 01:07:58 发布
阅读量2.4k 收藏 19
点赞数 1
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44912035/article/details/111025389
版权

渗透之信息收集

信息收集主要是收集服务器的配置信息和网站的敏感信息，主要包括域名信息、子域名信息、目标网站信息、目标网站真实IP、目录文件、开放端口和服务、中间件信息、脚本语言等等等
当你拿到一个目标站，就是要去做的是如下：whois查询，子域名爆破，C段/旁站、Web指纹收集、端口扫描等等。

whois 可获取如下信息

在这里插入图片描述

子域名扫描

OneForAll，Layer子域名扫描,
在这里插入图片描述

Sublist3r（列举多资源下查到的域名）和`。（递归查询多级域名）
在这里插入图片描述
fofa domain
在这里插入图片描述
cert=“d.com”
语法解读
获取所有证书为【d.com】的域名，IP资源
在这里插入图片描述

以及一些在线的网站比如：
https://securitytrails.com/cgn
https://dnsdumpster.com/
在这里插入图片描述

搜索引擎：可以利用Google、Bing 、shodan和百度这样的搜索引擎进行搜索查询（site:www.xxx.com）
在这里插入图片描述

第三方服务聚合了大量的DNS数据集，并通过它们来检索给定域名的子域名
（1）VirusTotal：https://www.virustotal.com/#/home/search
（2）DNSdumpster：https://dnsdumpster.com/
SSL证书查询
SSL/TLS证书通常包含域名、子域名和邮件地址，这些是我们需要获取的信息，通常CT是CA的一个项目，CA会把每个SSL/TLS证书发布到公共日志中，查找域名所属证书的最简单方法就是使用搜索引擎搜索一些公开CT日志。
主要网站如下：
（1）https://crt.sh/
（2）https://censys.io/
（3）https://developers.facebook.com/tools/ct/
（4）https://google.com/transparencyreport/https/ct/
在线网站查询：
http://dns.aizhan.com
http://z.zcjun.com/
Github搜索子域名

c段

1、C段/旁站在线扫描网站：
https://webscan.cc/
在这里插入图片描述

2、脚本：
基于Bing搜索引擎的C段/旁站查询，多线程，支持API
https://github.com/Xyntax/BingC.git
3、工具：
7kbscan

资产收集

1搜狗查询微信公众号关注后会有某些功能点存在漏洞
在这里插入图片描述
2通过七麦数据在线网站查找目标APP查询开发商，得到目标所有APP应用
3通过App Store反查开发者来查找app资产
![在这里插入图片描述](https://img-blog.csdnimg.cn/20201212234331494.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDkxMjAzNQ==,size_16,color_FFFFFF,t_70在这里插入图片描述

网站指纹识别

云悉指纹：http://www.yunsee.cn/finger.html
BugScaner：http://whatweb.bugscaner.com/look/
![在这里插入图片描述](https://img-blog.csdnimg.cn/20201213124913343.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDkxMjAzNQ==,size_16,color_FFFFFF,t_70
WhatWeb：https://whatweb.net/
在这里插入图片描述

整站分析

服务器类型：windows,linux
网站容器：apache,nginx,tomcat,iis
脚本类型：php,jsp,asp,aspx
数据库类型：MySQL oracle,access

企业架构

1、天眼查
2、企查查
3、爱企查
4、企信宝
还有必不可少的FOFA和shodan、钟馗之眼
https://fofa.so/
https://www.shodan.io/
http://www.zoomeye.org/
可以快速找到目标弱点资产

敏感信息收集

github 源 代 码 信 息 泄 露 收集
svn 信息泄漏收集（svn_git_scanner，seekret（目录信息搜索），SeaySVN 漏洞利用工具）
DS_Store 泄露（ds_store_exp）。
批量信息泄露扫描：bbscan（可以用小字典快速扫描网站的泄露和它的旁站网段的所有信息泄露）。

网盘泄露资料

公司员工可能把一些内部资料放在了公网网盘，然后被在线云网盘搜索的网站抓取了，我们就可以利用这个来对目标系统进行深入交流。
蓝菊花：http://www.lanjuhua.com/
大力盘：https://www.dalipan.com/
猪猪盘：http://www.zhuzhupan.com/
PanSou：http://www.pansou.com/
盘飞飞：https://panfeifei.com/
凌风云搜索：https://www.lingfengyun.com/
小不点搜索（微盘）：https://www.xiaoso.net/
小白盘搜索：https://www.xiaobaipan.com/

敏感文件目录

目录扫描脚本：DirBuster，dirmap等

Email 收集

通过 metago,awvs,netspker 或者 google 语法收集。收集对方的邮箱账号命名习惯（因为好多官方后台都是用内部邮箱账号登录的）。
用途：
可用来进行爆破或者弱口令登录以及撞裤攻击

ip段信息收集（开放端口探测）

通过对 C 段或者 B 段进行 IP 常用的端口进行爆破扫描，最后整理出能正常访问的端 口。 根据开放端口判断是否存在常见漏洞

爬虫收集

Sn1per（自动化信息收集框架）。
通过 avws,netpsker,burpsuit 可进行爬虫扫描。
Recon-ng（自动化信息收集框架）。
instarecon 自动化信息爬虫收集。

源码泄露

常见源码泄露
/.bzr/
/CVS/Entries
/CVS/Root
/.DS_Store MacOS自动生成
/.hg/
/.svn/(/.svn/entries)
/.git/
/WEB-INF/src/
/WEB-INF/lib/
/WEB-INF/classes/
/WEB-INF/database.properties
/WEB-INF/web.xml
Robots.txt
在这里插入图片描述

资产收集武器库

1、ARL资产侦察灯塔系统：

https://github.com/TophantTechnology/ARL
在这里插入图片描述

2、LangSrcCurise资产监控系统：

https://github.com/LangziFun/LangSrcCurise
LangSrcCurise资产监控系统是一套通过网络搜索引擎监控其下指定域名，并且能进行持续性信息收集整理的自动化资产监控管理系统，基于Django开发

3、hawkeye

https://github.com/0xbug/Hawkeye，有基于docker搭建的

4、Dirsearch

是一个成熟的命令行工具，主要用于探测WEB服务器下的敏感文件/目录。
https://github.com/maurosoria/dirsearch

5、JSfinder

https://github.com/Threezh1/JSFinder
JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具。

6、 Linkfinder

Linkfinder基于python，是一款用于发现JavaScript脚本中链接以及敏感参数的工具
https://github.com/GerbenJavado/LinkFinder
python3 linkfinder.py -i http://www.baidu.com -d
-i：指定url，或者js文件地址
-d：如果只指定域名，则配合-d参数自动枚举js文件

7、httpx

https://github.com/projectdiscovery/httpx
简介：httpx可以用于批量检测域名存活性，并且可以根据规则获取响应title，ip地址，响应状态码等
httpx -l 域名列表txt -title -content-length -status-code

8、MarkInfo

https://github.com/UUUUnotfound/BurpSuite-Extender-MarkInfo

一款用于Burp标记敏感信息的插件工具

思路扩展

思路扩展就是在a功能点中找出b功能点，以此类推。
比如一些后台登录是http://xxx.xxx.xxx/admin-login，我们是不是可以尝试把login改成register来注册。
再比如获取用户手机号的接口（这里不存在越权）http://xxx.xxx.xxx/user/GetPhone/?id=1，然后我们把GetPhone改成GetPasswd或者GetPwd或者GetPassword，然后id就可能可以越权，或者这里可以json劫持或者origin劫持等，我们可以诱导用户点开来劫持账号密码。
或者还是看源代码，然后搜索hidden（滑稽），我们可能可能会找到敏感操作的按钮，然后管理员也知道敏感，将其”隐藏”了，我们可以根据这个来搜索然后访问他，嘿嘿
信息收集ip、端口、域名、url、子域名、目录探测！
还有waf、脚本语言、中间件、组件，数据库

weixin_44912035
关注
  • 1
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
两个按钮点击一次高亮再次点击_开源项目 | BurpSuite插件：HaE 信息高亮与提取者...
weixin_39922642的博客
01-12 1474
前言HaE(Highlight and Extractor)，是基于MarkINFO插件(地址：https://github.com/gh0stkey/BurpSuite-Extender-MarkInfo )的基础进行重构。(文末原文链接传送门)用处：高亮标记请求，针对高亮的请求进行深度挖掘敏感信息泄露发现设计想法语言：Python功能：自定义正则自定义高亮颜色自定义高亮或提取设计过程...
渗透测试之信息收集1
08-04
渗透测试之信息收集1 渗透测试中，信息收集是非常重要的一步骤，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。 信息收集可以分为两种方式：主动和被动。主动信息收集...
信息收集概述
cyzCc的博客
02-16 534
1.域名介绍 域名（Domain Name），是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。 2.whois whois是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商） 不同域名后缀的whois信息需要到不同的whois...
【安全工具】Httpx信息收集
信安是不可或缺的一部分！
05-01 5967
HTTPX 是一个功能强大的 HTTP 客户端工具，用于执行各种网络任务，例如发现 Web 应用程序漏洞、探测域名和端口等。它使用了 retryablehttp 库来运行多个探测器，旨在通过增加线程数来提高结果的可靠性。HTTPX 支持多种 HTTP 请求方法，可以使用自定义标头和数据，并且可以设置请求超时时间、重试次数和批处理大小等选项。此外，HTTPX 还支持代理、SSL 和身份验证，并且可以查找和打印链接、横幅和技术指纹等信息。
【安全工具】Httpx信息收集_httpx工具
最新发布
2401_84297618的博客
04-27 387
HTTPX 是一个功能强大的 HTTP 客户端工具，用于执行各种网络任务，例如发现 Web 应用程序漏洞、探测域名和端口等。它使用了 retryablehttp 库来运行多个探测器，旨在通过增加线程数来提高结果的可靠性。HTTPX 支持多种 HTTP 请求方法，可以使用自定义标头和数据，并且可以设置请求超时时间、重试次数和批处理大小等选项。此外，HTTPX 还支持代理、SSL 和身份验证，并且可以查找和打印链接、横幅和技术指纹等信息。
渗透测试 ( 1 ) --- 相关术语、必备 工具、导航、全流程总结、入侵网站思路
热门推荐
freeking101的博客
07-02 1万+
在学习某项技能的时，要用最快的时间摸索清楚最少必要知识 （MAKE）都有哪些？ 然后迅速地掌握它们，这样就实现了 "快速入门"，然后就可以开始动手实践，然后在实践中验证理论、加深理解，同时继续扩展学习。而学习黑客也是同样的道理，对于新手小白的第一课应该是以掌握基础的安全工具为主，这样在学习的同时可以进行实践，验证所学的知识，同时加以扩展，这样学习效率会大大提升.........................................................
Httpx：一款针对HTTP的安全研究工具
dzqxwzoe的博客
07-25 1572
简单和模块化的代码库，易于贡献代码；快速和完全可配置的参数选项支持探测多个元素；支持多种基于HTTP的探测；默认情况下，智能自动从https回退到http；支持主机、URL和CIDR作为输入；在遇到Web应用防火墙时，能够自动处理边缘情况、进行重试和退避等操作；
计算机病毒与防护：渗透测试之信息收集.ppt
06-10
单击此处添加标题 * * * * * * * 目录页 渗透测试之信息收集 渗透的步骤 HTTP的请求响应模型 渗透的步骤 信息收集 信息收集通常有如下步骤： 踩点 扫描 查点 渗透的步骤 信息收集——踩点 信息踩点 Google hacking ...
渗透测试-信息收集栏目
09-26
渗透测试最开始的部分——信息收集
内网渗透测试之信息收集.pdf
03-17
内网渗透测试之信息收集.pdf
渗透测试-信息收集-视频教学学习资料
12-09
内容:针对渗透测试信息收集视频教学学习资料，其中包括对：子域名信息的收集方式教学、web站点信息收集方式教学、端口信息收集方式教学和敏感信息收集方式教学； 适用于：目前需要学习渗透测试的群众； 场景：适用于...
httpx是一种快速且多功能的HTTP工具包，允许使用retryablehttp库运行多个探测器-Golang开发
05-26
httpx是一种快速且多功能的HTTP工具包，允许使用retryablehttp库运行多个探测器，它旨在通过增加线程数来保持结果的可靠性。 httpx是一种快速且多功能的HTTP工具包，允许使用retryablehttp库运行多个探测器，它旨在通过增加线程数来保持结果的可靠性。 资源资源功能用法安装说明从二进制文件从源文件运行httpX到探针7614主机使用stdin运行httpx并使用文件输入运行httpx并使用CIDR输入运行httpx并使用带有subfinder / chaos和任何其他类似工具的httpx。 运行带有json输出的httpX Todo谢谢
Python基于httpx模块实现发送请求
12-17
一、httpx模块是什么？ 一个用于http请求的模块，类似于requests、aiohttp； 既能发送同步请求（是指在单进程单线程的代码中，发起一次请求后，在收到返回结果之前，不能发起下一次请求），又能发送异步请求（是指在单进程单线程的代码中，发起一次请求后，在等待网站返回结果的时间里，可以继续发送更多请求）。 二、httpx模块基础使用 2.1 httpx模块安装 pip install httpx 2.2 httpx模块基础使用 import httpx res = httpx.get('http://www.hnxmxit.com/') print( res.statu
爬虫实例——生猪价格爬取+部署到云服务器定时启动
weixin_48180790的博客
02-16 557
爬虫实例——生猪价格爬取+部署到云服务器定时启动
打造全自动漏洞赏金扫描工具
渗透测试研究中心
08-25 2702
打造全自动漏洞赏金扫描工具
二值图像连通域标记算法与代码
hggugfn的博客
11-10 278
二值图像连通域标记算法与代码
httpx 工具安装与使用
qq_45273130的博客
02-08 4004
httpx是一个快速且多用途的 HTTP 工具包
Httpx：针对HTTP的安全研究工具
weixin_43977912的博客
07-05 1248
关于Httpx Httpx是一款运行速度极快的多功能HTTP安全工具，它可以使用retryablehttp库来运行多种网络探针，并使用了多线程机制来维持运行的稳定性和结果的准确性。 功能介绍 简单和模块化的代码库，易于贡献代码； 快速和完全可配置的参数选项支持探测多个元素； 支持多种基于HTTP的探测； 默认情况下，智能自动从https回退到http； 支持主机、URL和CIDR作为输入； 在遇到Web应用防火墙时，能够自动处理边缘情况、进行重试和退避等操作； 支持的探测 工具安装 Httpx要求本地主机
渗透测试过程中如何收集敏感信息
03-24
在渗透测试过程中，可以通过多种方式收集敏感信息，包括但不限于： 1. 网络扫描：使用端口扫描工具扫描目标主机的开放端口，了解目标主机的服务和应用程序，从而推断出目标主机的操作系统和应用程序版本等信息。 2. 社会工程学：通过与目标主机相关的人员交流，获取目标主机的信息，例如用户名、密码、网络拓扑结构等。 3. 操作系统漏洞：利用目标主机操作系统的漏洞，获取目标主机的敏感信息。 4. 应用程序漏洞：利用目标主机上运行的应用程序的漏洞，获取目标主机的敏感信息。 5. 网络嗅探：使用网络嗅探工具监听网络流量，获取目标主机的敏感信息。 需要注意的是，在渗透测试过程中，必须遵守法律法规和道德规范，不得非法获取他人的敏感信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值