渗透测试之信息收集

已于 2022-07-12 19:35:35 修改
阅读量7.2k 收藏 56
点赞数 7
分类专栏： 渗透测试 文章标签： 网络 大数据 java
于 2022-07-12 17:12:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52180702/article/details/125747433
版权

信息收集

文章目录


什么是信息收集?

信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，会影响整个渗透测试流程的进行。收集的信息越多后期可进行测试的目标就越多。信息收集包含资产收集但不限于资产收集。

信息收集的意义

信息收集对于渗透测试前期来说是非常重要的。正所谓，知己知彼百战不殆，信息收集是渗透测试成功的保障，只有我们掌握了目标网站或目标主机足够多的信息之后，才能更好地进行渗透测试。

信息收集的分类

  • 主动信息收集

    通过直接访问网站，在网站上进行操作，对网站进行扫描等。这种是有网络流量经过目标服务器的信息收集方式。

  • 被动信息收集

    基于公开的渠道，比如搜索引擎等，再不与目标系统直接交互的情况下获取信息，并且尽量避免留下痕迹。

  • 这两种方式各有优势，主动信息收集你能获取更多的信息，但是痕迹较为明显，容易被溯源。被动信息收集因为不是针对网站进行特定的扫描，所以一般来说收集的信息会相对比较少，但是你的行动并不会被目标主机发现。所以我们要灵活运用不同的收集方式，才能保证信息收集的完整性。

域名信息收集

域名，又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS）来将域名和IP地址相互映射，使人更方便访问互联网，而不用去记住能够被机器直接读取的IP地址数串。

eg：192.168.1.1		————>		www.baidu.com
这里的www.baidu.com就是域名
域名的分类
  • 顶级域名：.com .org .cn .net
  • 二级域名：baidu.com google.com
  • 三级域名：www.baidu.com www.google.com
  • 政府域名：.gov
  • 商业域名：.com
  • 教育域名：.edu
whois查询

whois查询的重要性：通过whois查询可以获得域名注册者邮箱地址等信息。一般情况下对于中小型网站，域名注册者就是网站管理员。利用搜索引擎对whois查询到的信息进行搜索，获取更多域名注册者的个人信息。

查询方法：可通过以下网站进行在线查询：

https://whois.chinaz.com/ 站长之家查询接口

https://whois.aliyun.com/ 阿里云查询接口

https://www.whois.com/cn/ 全球whois查询

子域名收集

子域名指二级域名，二级域名是顶级域名（一级域名）的下一级。比如mail.destiny.com和bbs.destiny.com是destiny.com的子域，而destiny.com则是顶级域名.com的子域。

搜索引擎获取：

google hacking：通过谷歌搜索语法site:baidu.com查找网站根域名带有site:baidu.com字段的网站获取子域名

https://fofa.info/ 通过fofa搜索语法domain=“baidu.com”查找根域名带有此字段的站点

https://zoomeye.org/ 钟馗之眼搜索语法site:baidu.com查找根域名带有此字段的站点

https://www.shodan.io/ shodan搜索语法hostname:baidu.com查找根域名带有此字段的站点

https://quake.cn/quake/#index 360搜索语法domain:”baidu.com”查找根域名带有此字段的站点

https://chaziyu.com/ 一个在线子域名查询站点

Layer子域名爆破：

image-20220711172757199

burp插件domain_hunter_pro收集：

https://github.com/bit4woo/domain_hunter_pro/releases/download/v1.4/domain_hunter_pro-v1.4-jar-with-dependencies.jar

通过浏览该网站主站点功能等操作可自动获取该站点的子域名

image-20220711180256912
旁注，C段，IP反查

旁注：同服务器下不同站点

C段：同网段不同服务器下不同站点

IP反查：利用IP获取服务器解析域名

为何要获取旁注和C段：

旁注：服务器上存在A，B两个站点，A是测试目标，没有发现漏洞无法测试，这个时候可以借助旁注查询获取B站点，通过B站点的测试进一步获取A目标的权限。

https://www.webscan.cc/通过输入你想要查询的网站，来获取相同ip服务器下的不同站点

image-20220711181600238

C段：如果服务器是独立站点或其他站点也无漏洞利用时，可以获取同网段服务器下的站点信息，进行安全测试，获取到同网段下的某台服务器权限，进行内网安全测试获取指定服务器权限。

https://chapangzhan.com/通过域名ip解析获取目标ip地址进行C段查询，此条件必须要获取到目标真实ip

image-20220711181902157

ip反查：通过获取到的ip反差域名信息

http://ip.yqie.com/

http://stool.chinaz.com/same

https://tools.ipip.net/ipdomain.php

域名查询ip

通过得到的域名查询ip：

http://ip.tool.chinaz.com/

https://www.webscan.cc/

知道一个站点的域名需要得到它的IP以便之后获取端口信息或扫描等后续工作

WAF介绍

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。通俗理解为：用于保护网站，防黑客，放网络攻击的安全防护系统；是最有效，最直接的Web安全防护产品。

​ 功能：

  • 防止常见的各类网络攻击，如：SQL注入，XSS跨站，CSRF，网页后门等；
  • 防止各类自动化攻击，如：暴力破解，撞库，批量注册，自动发帖等；
  • 阻止其他长剑威胁，如：爬虫，O DAY攻击，代码分析，嗅探，数据纂改，越权访问，敏感信息泄露，应用层DDOS，远程恶意包含，盗链，越权，扫描等；

1.使用工具识别：wafw00f

https://github.com/EnableSecurity/wafw00f

  1. 前提：本地配置好python环境

  2. 安装：在此目录下创建CMD窗口，输入 python setup.py install 。安装成功后，显示版本信息.

  3. 使用：进入wafw00f文件夹，启动cmd。输入python main.py url 即可以探测目标网站是否存在waf。

    image-20220712085552649

    这种是没有WAF的显示：

    image-20220712085931944

    这种是有WAF的显示：

    image-20220712090447627

    这里显示的是有safedog的waf

2.看图识别网址(转载自

）：

(1) D盾

image-20220712095645426

(2) 云锁

image-20220712100754288

(3) UPUPW安全防护

image-20220712100846893

(4) 宝塔网站防火墙

image-20220712100903182

(5) 网防G01

image-20220712100919807

(6) 护卫神

image-20220712100934365

(7) 网站安全狗

image-20220712100957316

(8) 智创防火墙

image-20220712101013271

(9) 360主机卫士或360webscan

image-20220712101104613

(10) 西数WTS-WAF

image-20220712101123561

(11) Naxsi WAF

image-20220712101144173

(12) 腾讯云

image-20220712101202364

(13) 腾讯宙斯盾

image-20220712101228531

(14) 百度云

image-20220712101245414

(15) 华为云

image-20220712101319186

(16) 网宿云

image-20220712101333657

(17) 创宇盾

image-20220712101818632

(18) 玄武盾

image-20220712101837424

(19) 阿里云盾

image-20220712102641286

(20) 360网站卫士

image-20220712102703216

(21) 奇安信网站卫士

image-20220712102748038

(22) 安域云WAF

image-20220712102940071

(23) 铱讯WAF

image-20220712103025371

(24) 长亭SafeLine

image-20220712103036842

(25) 安恒明御WAF

image-20220712103051225

(26) F5 BIG-IP

image-20220712103107142

(27) Mod_Security

image-20220712103147678

(28) OpenRASP

image-20220712103358539

(29) dotDefender

image-20220712103609175

(30) 未知云WAF

image-20220712103641930

参考链接

https://www.mad-coding.cn/2019/12/19/waf的识别与绕过（不断补充）

CDN识别绕过

CDN即内容分发网络。CDN是构建在网络之上的内容分发模块，依靠部署在各地的边缘服务器，通过中心平台的负载均衡，内容分发，调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。

带CDN的网站访问流程：

  1. 传统访问：用户访问域名—>解析服务器IP—>访问目标主机
  2. 普通CDN：用户访问域名—>CDN节点—>真实服务器IP—>访问目标主机
  3. 带WAF的CDN：用户访问域名—>CDN节点（WAF）—>真实服务器IP—>访问目标主机
CDN的识别

nslookup：在windows中的cmd界面输入nslookup进入域名解析操作，如出现多个解析结果则存在CDN，只有一个结果则不存在CDN

各地ping：
http://ping.chinaz.com/
https://www.17ce.com/
用多种各地ping的服务，查看对应IP地址是否唯一，唯一则不存在CDN，相反则存在

带有CDN：

image-20220712110829088

不带有CDN：

image-20220712111016455

像这种只有一个地址的就是没有CDN的：

image-20220712111448278

出现不同的IP就是有CDN检测的：

image-20220712111700962
CDN绕过

子域名绕过：https://ip.tool.chinaz.com/ipbatch

因为成本问题，可能一些网站只有主站存在CDN，子域名网站不存在，且子站和主站搭载在同一台服务器上或同一网段服务器上则可以通过子站来辅助绕过CDN。

去掉www访问：

因为站点解析设置访问www.baidu.com与访问baidu.com是相同的操作，但可能因为管理员疏忽设置，只对www.baidu.com进行了CDN设置，并未对baidu.com进行设置，与子域名绕过类似

以www.sp910.com为例：

去掉www之前image-20220712113015739

去掉www之后image-20220712113058969

这种情况就说明它只给www.sp910.com配置了CDN

接口查询：https://get-site-ip.com/

可直接查询但结果不一定准确可连用多种方式一同使用，失误率较高，可以作为一种辅助。

image-20220712150102103

邮件服务器绕过：

通过邮件服务器发送邮件对方回应，获取真实IP地址

image-20220712150712812

国外访问：http://www.wepcc.com/

通过国外请求获取真实IP地址，因为成本问题，可能有些网站未开通一些国外地区的CDN节点

image-20220712151231345

文件泄密绕过：

phpinfo文件会泄露网站信息，其中包含网站的真实IP

SERVER_NAME字段中包含服务器IP地址

黑暗空间引擎：

通过这些公开的安全搜索引擎爬取的历史快照，主要的一些特征总结如下：

特有的http头部（如server类型，版本，cookie等信息）

特定的keyword（如title，css，js，url等）

特定的IP段搜索（如fofa支持C段搜索）

参考文章：http://zhuanlan.zhihu.com/p/33440472

得到真实IP后通过修改hosts文件内容添加解析地址，来绕过CDN检测

windows文件位置：C:\Windows\System32\drivers\etc\hosts（要用notepad++之类的。用记事本无法修改，会变成txt文件）

Linux文件位置：/etc/hosts

image-20220712152609959
端口简介

端口介绍：

在Internet上，各主机间通过TCP/IP协议发送和接受数据包，各个数据包根据其目的主机的IP地址来进行互联网中的路由器选择，从而顺利地将数据包顺利的传送给目标主机

协议端口：

根据提供服务类型的不同，端口可分为以下两种：

TCP端口：TCP是一种面向连接的可靠的传输层通信协议

UDP端口：UDP是一种无连接的不可靠的传输层协议

TCP协议和UDP协议是独立的，因此各自的端口号也互相独立。

端口类型：

根据端口和服务的绑定情况，端口可分为公认端口、注册端口和动态端口。
1.公认端口（周知端口）：0～1023。这个范围内的端口系统一般保留给一些常用的系统服务，比如WEB服务使用80端口，FTP服务使用21端口。因为这些端口和服务形成了一一对应关系，已被大家所公认，所以这些端口叫做公认端口。

​ 网络服务是可以使用其他端口号的，如果不是默认的端口号则应该在地址栏上指定端口号，方法是在地址后面加上冒号“：”（半角），再加上端口号。比如使用“8080”作为WWW服务的端口，则需要在地址栏里输入“网址:8080”

​ 但有些系统协议使用固定的端口号，它是不能被改变的，比如139端口专门用于NetBIOS与TCP/IP之间的通信，不能手动改变。

​ 2.注册端口：1024～49151。这个范围内的端口比较松散地绑定于一些服务，也就是说，和公认端口相比，这些端口和服务并没有形成一一对应关系，许多服务可绑定于这些端口，这些端口同样可用于许多其它目的。这些进程主要是用户选择安装的一些应用程序。这些端口在没有被服务器资源占用的时候，可以被用户端动态选用为源端口。
​ 3.动态端口：49152～65535。这个范围内的端口一般不为服务所使用，它常常被动态分配给客户端，因而这个范围内的端口叫做动态端口。需要注意的是在实际应用中，端口从1024起就开始动态分配了。

渗透测试常用端口：

端口号端口说明攻击技巧
21/22/69ftp/tftp：文件传输协议爆破嗅探 ；溢出；后门
22ssh：远程连接爆破 ；OpenSSH；28个退格
23telnet：远程连接爆破 嗅探
25smtp：邮件服务邮件伪造
53DNS：域名系统DNS区域传输；DNS劫持；DNS缓存投毒；DNS欺骗；利用DNS隧道技术刺透防火墙
67/68dhcp劫持 欺骗
110pop3爆破
139samba爆破 未授权访问 ；远程代码执行
143imap爆破
161snmp爆破
389ldap注入攻击；未授权访问
512/513/514linux r直接使用rlogin远程登录
873rsync未授权访问
1080socket爆破：进行内网渗透
1352lotus爆破：弱口令；信息泄漏：源代码
1433mssql爆破：使用系统用户登录；注入攻击
1521oracle爆破：TNS；注入攻击
2049nfs配置不当
2181zookeeper未授权访问
3306mysql爆破；拒绝服务；注入
3389RDP远程桌面爆破；Shift后门
4848glassfish爆破：控制台弱口令；认证绕过
5000sybase/DB2爆破；注入
5432postgresql缓冲区溢出；注入攻击；爆破：弱口令
5632pcanywhere拒绝服务；代码执行
5900vnc爆破：弱口令 ；认证绕过
6379redis未授权访问；爆破：弱口令
7001weblogicJava反序列化；控制台弱口令；控制台部署webshell
80/443/8080web常见web攻击控制台爆破；对应服务器版本漏洞
8069zabbix远程命令执行
9090websphere控制台爆破：控制台弱口令；Java反序列
9200/9300elasticsearch远程代码执行
11211memcacache未授权访问
27017mongodb爆破；未授权访问
端口探测扫描

nmap下载地址:http://www.nmap.com.cn/

基础用法：

nmap 127.0.0.1 -p 80（指定单个端口）

nmap 127.0.0.1 -p 1-100（多个端口)

nmap 127.0.0.1 -p-（所有端口）

nmap设置扫描一个网段下的ip nmap -sP 127.0.0.1 /24

扫描目标主机版本（不是很准确） nmap -0 127.0.0.1 -p 80

扫描目标服务版本 nmap -0 -sV 127.0.0.1 -p 80

全面扫描 nmap -A 127.0.0.1 -p-

扫描多个目标：

nmap 127.0.0.1 127.0.0.2

nmap 127.0.0.1-100（扫描IP地址为127.0.0.1—127.0.0.100内的所有主机）

nmap -iL target.txt（nmap在同一目录下，扫描这个txt内的所有主机）

nmap -sS -v -T4 -Pn -p 0-65535 127.0.0.1 扫描全部端口

nmap -sV -T4 -Pn 127.0.0.1 扫描服务版本信息

nmap -T5 -0 -A -v --script vuln 127.0.0.1 简单检测是否存在漏洞问题

自动化web扫描工具ARL灯塔使用

ARL灯塔是信息搜集的工具之一，一款基于Linux搭建的资源信息管理控制器，其作用就是搜集信息，可以快速侦察与目标关联的互联网资产，本次以kali为例，目前暂不支持Windows。

安装docker

添加Docker PGP key:

curl -fsSL https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/gpg | sudo apt-key add -

配置Docker APT repository:

echo 'deb https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/debian/ buster stable' | sudo tee/etc/apt/sources.list.d/docker.list

更新APT

sudo apt-get update

如果您安装了旧版本的Docker，请卸载它们：

apt-get remove docker docker-engine docker.io

安装docker：

apt-get install docker-ce

查看docker状态：

systemctl status docker

启动docker：

systemctl start docker

开机自动启动：

systemctl enable docker

安装pip，kali默认安装了python2.7 python3.7所以直接使用apt安装pip

apt install python3-pip

安装docker-compose

pip install docker-compose

安装git：

apt-get install git

拉去ARL文件

git clone https://github.com/TophantTechnology/ARL

进入目录

cd ARL/docker/
docker volume create arl_db		创建arl_db
docker-compose pull		拉取docker-compose.yml或者docker-stack.yml文件中定义的服务关联的镜像
docker-compose up -d	开启
docker-compose ps       查看系统启动情况，全部up则启动成功

访问https://ip地址:5003即可登录，默认账户admin，密码arlpass

image-20220712165830528

python3-pip


安装docker-compose

pip install docker-compose


安装git：

apt-get install git


拉去ARL文件

git clone https://github.com/TophantTechnology/ARL


进入目录

cd ARL/docker/
docker volume create arl_db 创建arl_db
docker-compose pull 拉取docker-compose.yml或者docker-stack.yml文件中定义的服务关联的镜像
docker-compose up -d 开启
docker-compose ps 查看系统启动情况，全部up则启动成功


访问https://ip地址:5003即可登录，默认账户admin，密码arlpass

<img src="https://typorazhd.oss-cn-beijing.aliyuncs.com/image-20220712165830528.png" alt="image-20220712165830528" style="zoom:50%;" />
游子无寒衣
关注
  • 7
    点赞
  • 踩
  • 56
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
domain_hunter_pro:domain_hunter的高级版本，SRC挖洞，HW打点之必备！自动化资产收集；快速标题获取；外部工具联动；等等
04-02
域猎人专业版 你还在用Excel进行目标管理吗？ 你还在为收集目标的信息而烦恼吗？ 你还在测试时不停地复制粘贴吗？ 那么来试试吧！方便快捷的目标管理，自动化的信息收集，与burp无缝衔接，与外部安全工具联动... 这是一个帮助SRC白帽子，安全测试工程师提高效率的工具！ 我mmmark师傅的御用工具之一！ 作者和贡献者 mmmark（很多核心思路都来自他宝贵的实战经验！） 功能介绍 域标签：目标管理和信息收集 基于burp流量自动化信息收集（子域名，相关域名，相似域名，邮箱，Java包名） 支持对主域名的权威服务器进行域传送（区域转移）漏洞检测以获取信息 支持域名黑名单排除 支持IP网段作为目标范围 支持IP：端口作为目标 支持快捷在Google和GitHub搜索的内容 标题标签：进度管理和操作联动 多线程请求子域名的80或433端口，获取网页标题，IP地址，CDN等目标信息 支持排序，
渗透测试——信息收集（详细）
Ays.Ie的博客
03-10 4614
该篇详细记录了渗透测试的前期——信息收集
渗透测试—信息收集工具篇(待更)
最新发布
妙蛙种子吃了都会妙妙秒的妙脆角的博客
05-24 756
域名信息收集工具，可以查询网站的主机地址信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfi请求，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算c类地址并执行whois查询，执行反向查询，把地址段写入文件。snmpcheck工具通过SNMP协议获取主机的系统信息、设备信息、存储信息、用户账户信息、进程信息、网络信息、网络接口信息、路由信息、网络服务信息、监听的TCP/UDP端口信息、微博、web服务信息、软件组件信息等。该工具能识别正运行在一个指定端口或一个范围端口上的应用程序。
渗透测试之信息收集（超完整版）
热门推荐
m0_49577923的博客
10-16 1万+
目录 前言： 一、正面信息收集 1. 网站页面信息收集 2. 域名信息 （1）端口 （2）子域名 （3）C段旁注 （4）目录（敏感信息） （5）URL请求 3.web组件 （1）操作系统 （2）数据库 （3）容器 （4）CMS （5）web框架 （6）web组件识别 二、侧面信息收集 1. 站长之家 （1）whois查询 2. 网络空间搜索引擎 3.Google语法 4.WAF探测 5.偏门小技巧 前言： 在渗透测试的过程中，信息收集是其...
渗透测试之信息收集篇
未完成的歌~的博客
02-01 5986
文章目录前言：一、域名信息收集：1、Whois查询：2、备案信息查询：二、敏感信息收集：1、Google Hacking语法：2、FOFA网络安全空间搜索：3、Github信息泄露：三、子域名收集：1、子域名检测工具：2、利用搜索引擎发现子域：3、通过在线工具搜集:四、端口探测：1、Nmap：2、Masscan扫描工具：3、在线网站：常见的端口及其说明：五、CMS指纹识别：1、在线网站：2、指纹识别工具：3、CMS漏洞查询：六、查找真实IP：1、什么是CDN：2、如何判断目标服务器使用了CDN：3、如何寻找
渗透测试之信息收集篇（含思维导图）
清泪的博客
08-14 1万+
TXT记录一般指为某个主机名或域名设置的说明，如：2）mail IN TXT "邮件主机, 存放在xxx ,管理人：AAA"，Jim IN TXT "contact: abc@mailserver.com"也就是您可以设置 TXT ，以便使别人联系到您。如何检测TXT记录？1、进入命令状态；（开始菜单 - 运行 - CMD[回车]）；2、输入命令" nslookup -q=txt 这里填写对应的域名或二级域名"，查看返回的结果与设置的是否一致即可。......
渗透测试之信息收集1
08-04
渗透测试之信息收集1 渗透测试中，信息收集是非常重要的一步骤，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。 信息收集可以分为两种方式：主动和被动。主动信息收集...
计算机病毒与防护：渗透测试之信息收集.ppt
06-10
【计算机病毒与防护：渗透测试之信息收集】 渗透测试是一种模拟黑客攻击行为，以评估和增强网络安全性的过程。在这个过程中，信息收集是至关重要的第一步，它涉及到对目标系统的全面了解，以便找出潜在的弱点和切入...
渗透测试-信息收集栏目
09-26
渗透测试最开始的部分——信息收集
内网渗透测试之信息收集.pdf
03-17
内网渗透测试之信息收集.pdf
渗透测试-信息收集-视频教学学习资料
12-09
内容:针对渗透测试信息收集视频教学学习资料，其中包括对：子域名信息的收集方式教学、web站点信息收集方式教学、端口信息收集方式教学和敏感信息收集方式教学； 适用于：目前需要学习渗透测试的群众； 场景：适用于...
渗透测试之信息收集||
m0_64118193的博客
03-16 7652
应用程序一般在HTML、CSS、JavaScript中多多少少会包含一些特征码，比如WordPress在robots.txt包含wp-admin、首页index.php中会包含generator=wordpress 3.xx，这个特征就是CMS的指纹，当碰到其他网站也存在此信息时，就可以快速识别出该CMS，所以叫指纹识别.
渗透测试——信息收集
永不落的梦想
07-19 205
信息收集，域名信息收集、IP与端口信息收集、网站信息收集
渗透测试—信息收集
剁椒鱼头没剁椒的博客
02-22 1545
关于域名的收集，一般情况下如果是授权测试的，那么基本上甲方都会将一下相关的信息罗列出来，但是也不排除会遇到一些直接给你一个域名，而不不会给那么详细信息的甲方，那么就需要你自己去对这些域名进行信息收集。
渗透测试：信息收集篇
qq_44484541的博客
05-11 266
网络拓扑图是指目标公司网络的结构图，包括各个设备之间的关系、功能、位置等。在进行渗透测试之前，必须先进行信息收集工作，以了解目标系统的架构、设备、漏洞等信息，为后续攻击做准备。漏洞扫描是指通过对目标系统的操作系统和应用程序版本号等信息进行匹配，找出可能存在的已知漏洞，并且给出相应的修复建议。例如，可以通过LinkedIn等社交媒体网站，了解目标公司的组织结构和相关人员的职位信息等。在确定进行渗透测试的目标之前，需要了解关于目标系统的基本信息，如域名、IP地址、子网掩码等。可以使用nmap等工具。
web渗透的信息收集
qq_45584159的博客
12-15 2989
文章目录信息收集域名信息的收集网站指纹识别服务器类型(Linux/Windows)网站容器(Apache/Nginx/Tomcat/IIS脚本类型(php/jsp/asp/aspx)数据库类型(Mysql/Oracle/Accees/Mqlserver)常见搭配：端口扫描(nmap)网站敏感目录和文件旁站和C段扫描网站漏洞扫描 信息收集 信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！ 信息收集的..
内网渗透测试：信息收集策略与方法
"本文主要介绍了内网渗透测试中的信息收集，包括内网信息的描述、收集本机信息以及手动收集信息的方法，强调了信息收集在渗透测试中的关键作用。" 在渗透测试过程中，尤其是内网渗透，信息收集是至关重要的第一步，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

游子无寒衣

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值