渗透测试信息收集

最新推荐文章于 2024-05-08 09:53:01 发布
最新推荐文章于 2024-05-08 09:53:01 发布
阅读量5.2k 收藏 4
点赞数
分类专栏： 经验分享 文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54648419/article/details/121679186
版权

渗透测试信息收集

本地工作组信息

主要还是一些对命令及参数的使用，尤其像tasklist，net，wmic、route等等等等

查看当前权限

whoami

本机网络配置信息

ipconfig /all

操作系统和版本信息（英文/中文）

systeminfo
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"

查看系统所有环境变量

set

Tasklist命令详解
Windows 进程 Tasklist查看 与 Taskkill结束
查询进程列表

tasklist /v

结束进程

taskkill /PID xxx   //xxx 为进程PID的值

DOS命令中schtasks命令的简单使用
查看计划任务

schtasks /query /fo LIST /v

DOS的net命令详解
cmd net命令详解与图片示意
查看主机工作统计数据

net statistics workstation

查询用户列表

net user
net user lenovo //查看指定用户的信息

查看本地管理员用户

net localgroup administrators

列出或断开本地计算机和连接的客户端的会话

net session

查看本机共享

net share

netstat详解
查看端口列表

netstat –ano

查询路由表

route print

比CMD更强大的命令行：WMIC后渗透利用（系统命令）

查看安装的软件及版本和路径等信息

wmic product get name,version

查询本机服务信息

wmic service list brief

wmic 查看进程信息

wmic process list brief

查看启动程序信息

wmic startup get command,caption

使用 wmic 查看补丁列表

wmic qfe get Caption,Description,HotFixID,InstalledOn

使用 wmic 查看共享列表

wmic share get name,path,status

参考【建议收藏】历时一年的内网学习笔记合集

域内信息收集

判断是否存在域
ip信息
ipconfig /all

查看网关 IP 地址、DNS 的 IP 地址、域名、本机是否和 DNS 服务器处于同一网段。

存在域的
接着使用 nslookup 解析域名的 IP 地址，查看是否与 DNS 服务器为同一 IP

nslookup teamssix.com
系统详细信息
systeminfo
systeminfo | findstr 域:

在这里插入图片描述

当前登录域与域用户
net config workstation
net config workstation | findstr 域

在这里插入图片描述

判断主域
net time /domain
域内信息

查看域

net view /domain

查看域内计算机

net view /domain:domain_name

查看域内用户组列表

net group /domain

查看域密码策略信息

net accounts /domain

查询域用户列表

net user /domain

查询存在的用户

dsquery user

常用的 dsquery 命令

dsquery computer - 查找目录中的计算机
dsquery contact - 查找目录中的联系人
dsquery subnet - 查找目录中的子网
dsquery group - 查找目录中的组
dsquery ou - 查找目录中的组织单位
dsquery site - 查找目录中的站点
dsquery server - 查找目录中的域控制器
dsquery user - 查找目录中的用户
dsquery quota - 查找目录中的配额
dsquery partition - 查找目录中的分区
dsquery * - 用通用的 LDAP 查询查找目录中的任何对象

最后附上导图一张
在这里插入图片描述

搜索引擎

Google

基本检索

逻辑与: and
逻辑或: or
逻辑非: -
完整匹配: “关键词”
通配符: * ?
* ?    // 模糊匹配搜索
~ 		// 此关键词和它的同义词
"CTF"
*CT*
+		// 逻辑与，A与B
|		// 逻辑或，A或B

image-20211008202341700

关键字

字符注释
intext寻找正文中含有关键字的网页
intitle寻找标题中含有关键字的网页
allintitle用法和intitle类似，只不过可以指定多个词
inurl将返回url中含有关键词的网页
allinurl用法和inurl类似，只不过可以指定多个词,// 所有关键词必须出现在在文本中
site指定访问的站点
filetype指定访问的文件类型
cache显示页面的缓存版本
Index of

image-20211008122457158

image-20211008124817591

image-20211008124854226

image-20211008204136331

allintitle：搜索返回的是页面标题中包含多组关键词的文件。
例如：allintitle：头条号 今日头条
就相当于：
intitle：头条号 intitle：今日头条

image-20211008125051994

实例

filetype:pdf +"身份证号" +site:"edu.cn"

inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms +site:"edu.cn"

site:"edu.cn" filetype:conf

site:"edu.cn" filetype:properties -Repository

site:edu.cn inurl:log 

site:edu.cn +inurl:/fckeditor/

site: edu.cn intitle:”index of /”
site: edu.cn inurl:admin（login、manage、system、console）
site:edu.cn intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|admin|login|sys|managetem|password|username
存在的数据库：site:域名 filetype:mdb|asp|#
查看脚本类型：site:域名 filetype:asp/aspx/php/jsp
迂回策略入侵：inurl:cms/data/templates/images/index/

image-20211008205129987

image-20211008205226968

image-20211008205413772

intitle:"index of" etc

intitle:"Index of" .sh_history

intitle:"Index of" .bash_history

intitle:"index of" passwd

intitle:"index of" people.lst

intitle:"index of" pwd.db

intitle:"index of" etc/shadow

intitle:"index of" spwd

intitle:"index of" master.passwd

intitle:"index of" htpasswd

在线google dork

https://pentest-tools.com/information-gathering/google-hacking#

google配合github

Google
site:Github.com smtp
site:Github.com smtp @qq.com
site:Github.com smtp @163.com
site:Github.com smtp password
site:Github.com String password smtp
...
我们也可以锁定域名搜索结合厂商域名 灵活运用例如搜百度的

site:Github.com smtp @baidu.com
site:Github.com svn
site:Github.com svn username
site:Github.com svn password
site:Github.com svn username password
...
site:Github.com sa password
site:Github.com root password
site:Github.com User ID=’sa’;Password

image-20211106164501310

子域名搜集

site:"*.nuc.edu.cn"

搜索文件
filetype:doc

搜索后台
intitle:管理

搜索组件
inurl:load

baidu

大致相同

精确匹配
《》 ""

bing

大致相同

inbody
intitle//不好用
language//指定语言
url://搜索url
filetype

sougou

微信搜索

https://weixin.sogou.com/

知乎搜索

https://zhihu.sogou.com/

空间搜索引擎

fofa

type=service搜索所有协议资产，支持subdomain和service两种
os=“centos”搜索CentOS资产。
server==“Microsoft-IIS/10”搜索IIS 10服务器。
title=“beijing”网页标题
header=“elastic”从http头中搜索“elastic”
body="网络空间测绘"网页返回的内容
fid=“kIlUsGZ8pT6AtgKSKD63iw==”查找相同的网站指纹
domain=“qq.com”
icp=“京ICP证030173号”网络服务提供商
js_name=“js/jquery.js”js的名字
js_md5="82ac3f14327a8b7ba49baa208d4eaa15"js的md5
icon_hash="-247388890"iconhash
host=".gov.cn"从url中搜索”.gov.cn”
port=“6379”端口
ip=“1.1.1.1”具体某个ip
ip="220.181.111.1/24"ip支持无分类
status_code=“402”服务器状态
protocol=“quic”协议
region=“Xinjiang”区域
city=“Ürümqi”城市
cert.subject=“Oracle Corporation”搜索证书持有者是Oracle Corporation的资产
cert.issuer=“DigiCert”搜索证书颁发者为DigiCert Inc的资产
cert.is_valid=true证书是否有效
cert="baidu"域名证书
country=“CN”国家
banner=users && protocol=ftp搜索FTP协议中带有users文本的资产。
app=“Microsoft-Exchange”应用，https://fofa.so/library 应用表
after=“2017” && before=“2017-10-01”日期
base_protocol=“udp”指定UDP协议
org=“LLC Baxet”搜索组织

zoomeyes

优点：会有现有漏洞分类

工具 kunyu

https://www.zoomeye.org/

白嫖关键字：

https://www.zoomeye.org/component
filehash:“0b5ce08db7fb8fffe4e14d05588d49d9”
通过上传方式进行查询，根据解析的文件数据搜索相关内容的资产
搜索包含“Gitlab”解析的相关资产
iconhash:“f3418a443e7d841097c714d69ec4bcb8”
通过 md5 方式对目标数据进行解析，根据图标搜索相关内容的资产
搜索包含“google”图标的相关资产
iconhash:“1941681276”
通过 mmh3 方式对目标数据进行解析，根据图标搜索相关内容的资产
搜索包含“amazon”图标的相关资产
after:“2020-01-01”
搜索更新时间为"2020-01-01"以后的资产
after与before常常配合使用
before:“2020-01-01”
搜索更新时间在"2020-01-01"以前的资产
after与before常常配合使用
org:“北京大学” 或者organization:“北京大学”
搜索相关组织(Organization)的资产
常常用来定位大学、结构、大型互联网公司对应IP资产
[isp:“China Mobile”](https://www.zoomeye.org/searchResult?q=isp:“China Mobile”)
搜索相关网络服务提供商的资产
可结合org数据相互补充
asn:42893
搜索对应ASN（Autonomous system number）自治系统编号相关IP资产
port:80
搜索相关端口资产
目前不支持同时开放多端口目标搜索
hostname:google.com
搜索相关IP"主机名"的资产
site:baidu.com
搜索域名相关的资产
常常使用来搜索子域名匹配
cidr:52.2.254.36/24
搜索IP的C段资产
cidr:52.2.254.36/16 为IP的B段资产 cidr:52.2.254.36/8 为IP的A段资产,如cidr:52.2.254.36/16cidr:52.2.254.36/8
ssl:“google”
搜索ssl证书存在"google"字符串的资产
hostname:google.com
搜索相关IP"主机名"的资产
site:baidu.com
搜索域名相关的资产
常常使用来搜索子域名匹配
title:“Cisco”
搜索html内容里标题中存在"Cisco"的数据

举例

site:"*.edu.cn" +org:"China Education and Research Network Center"

hostname:"edu.cn.*" +isp:"CHINAEDU"

organization:"* University"

organization:"CERNET2 IX at Southeast University"

organization:"*CERNET"

organization:"北京大学"

shodan

优点：搜索网络硬件比较方便

缺点：不支持无分类子网

shodan filter 官网

https://beta.shodan.io/search/filters

image-20211009194348748

http.component
http.component_category
常用http.favicon.hash
http.html
http.html_hash
http.robots_hash
http.securitytxt
http.status
http.title
http.waf

证书

ssl
ssl.alpn
ssl.cert.alg
ssl.cert.expired
ssl.cert.extension
ssl.cert.fingerprint
ssl.cert.issuer.cn
ssl.cert.pubkey.bits
ssl.cert.pubkey.type
ssl.cert.serial
ssl.cert.subject.cn
ssl.chain_count
ssl.cipher.bits
ssl.cipher.name
ssl.cipher.version
ssl.ja3s
ssl.jarm
ssl.version

常用

all
asn
city
country
cpe
device
geo
has_ipv6
has_screenshot
has_ssl
has_vuln
hash
hostname
ip
isp
link
net
org
os
port
postal
product
region
scan
shodan.module
state
version

示例

org:"China Education and Research Network"

image-20211009195619880

image-20211009195823037

image-20211009210546993

vuln为高级用户 api专用
http://hamal.cc/2018/04/Shodan%E6%89%B9%E9%87%8F%E8%87%AA%E5%8A%A8%E5%8C%96/

git clone https://github.com.cnpmjs.org/achillean/shodan-python.git
cd shodan-python
python setup.py install
jenkins
"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Dashboard"
docker api
"Docker Containers:" port:2375
匿名FTP
220" "230 Login successful." port:21
更多详见
https://github.com/jakejarvis/awesome-shodan-queries

域名IP

域名IP信息搜集

企查查

https://www.qcc.com/

爱企查

https://aiqicha.baidu.com/

天眼查

https://www.tianyancha.com/

小蓝本

https://www.xiaolanben.com/

企信宝

https://www.qixin.com/

ICP备案

https://icp.chinaz.com/

微步在线

https://x.threatbook.cn/

国内 纯真

https://www.cz88.net/

ipip.net

国外 maxmind

https://www.maxmind.com/en/home

找不到真实IP怎么办

子域名寻找
多地ping

https://www.ping.cn/d

F5-Bigip session

一般获取内网ip

https://www.secpulse.com/archives/58730.html

#!/usr/bin/env python
# example string: 110536896.20480.0000
import struct
import sys
if len(sys.argv) != 2:
    print "Usage: %s encoded_string" % sys.argv[0]
    exit(1)
encoded_string = sys.argv[1]
print "\n[*] String to decode: %s\n" % encoded_string
(host, port, end) = encoded_string.split('.')
(a, b, c, d) = [ord(i) for i in struct.pack("<I", int(host))]
(e) = [ord(e) for e in struct.pack("<H", int(port))]
port = "0x%02X%02X" % (e[0],e[1])
print a,b,c,d,int(port,16)

子域名信息搜集

FUZZ字典

每月更新，不论子域名 还是是api还是swagger，还是每层目录，以及js，js参数的爆破

https://wordlists.assetnote.io/

oneforall

python3 oneforall.py -target www.nuc.edu.cn run

官网有详细的讲解过程

https://github.com/shmilylty/OneForAll

这里我们可以申请很多api

https://github.com/shmilylty/OneForAll/blob/master/docs/collection_modules.md

layer挖掘机

比较吃性能

image-20211022175328557

网站信息收集

目录信息

dirsearch

https://github.com/maurosoria/dirsearch

image-20211022190416884

御剑

不解释

image-20211022211558674

JS信息搜集

JSFinder：

  • https://github.com/Threezh1/JSFinder
  • 基于TamperMonkey的版本：https://github.com/Threezh1/Deconstruct/blob/main/DevTools_JSFinder/JSFinder.js

APP 信息搜集

常用frida进行测试

快速提取app中的资产信息：https://github.com/kelvinBen/AppInfoScanner

为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具

apkanalyze

https://github.com/TheKingOfDuck/ApkAnalyser

CMS信息搜集

云悉

https://www.yunsee.cn/

其他finger 或者棱镜也可以

https://github.com/EASY233/Finger

https://github.com/EdgeSecurityTeam/EHole

微信小程序信息搜集

CrackMinApp

/data/data/com.tencent.mm/MicroMsg/.../appbrand/pkg/

小程序路径

小程序渗透-修炼五脉

https://cloud.tencent.com/developer/column/90188

Matat4
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
利用google 半秒破 500 網
Don_Wolfe的专栏
05-06 1539
 其實 google 搜尋器變了駭客工具也不是新聞，老手早亦用到，新手的也可來試試。只要將以下 字串 作搜尋的話，你都得到很多密碼，當然若要得心應手便需要更多研究及借助其他軟件，但初步先懂得去找。 -------------------------------------------------------------------------------------------inurl:inur
阅读笔记（1）
secretaq的博客
07-13 169
Web安全攻防渗透测试实战指南 阅读笔记第一章 渗透测试信息收集1.1收集域名信息1.2收集敏感信息1.3收集子域名信息插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 第一章 渗透测试信息收集 进行渗透测试之前，最重要的一步就是信息收集，收集的信息有服务器的配置信息和网站的敏感信息，其中包
渗透测试之信息收集
weixin_46420165的博客
12-08 932
信息收集有各种各样的方式也有各种各样的骚操作这些都需要我们去探索 信息收集真的很重要。
渗透测试工具--AppInfoScanner 的安装与使用(一)
最新发布
失心少年
05-08 465
ApplicationScanner是一个快速稳定的App代码扫描工具，其主要功能是对ipa和apk文件进行扫描，以快速发现存在风险的代码。这款工具基于Python 3.7实现其主要功能，同时apk检测部分需要JDK 11的支持，因此它具备较好的跨平台特性，目前支持在Linux和Mac系统上使用，但暂不支持Windows。通过ApplicationScanner进行扫描，其检测项目与等保的检测项目进行了对齐。换句话说，如果ApplicationScanner没有扫到的问题，等保扫描时大概率也检测不到。
linux学习笔记
hufuyun1001的博客
09-12 911
linux学习笔记，包括按照jdk，配置vsftp，配置防火墙，配置ftp，tomcat，nginx，redis
探秘CrackMinApp：一款强大的微信小程序反编译工具
gitblog_00056的博客
03-26 384
探秘CrackMinApp：一款强大的微信小程序反编译工具 项目地址:https://gitcode.com/Cherrison/CrackMinApp 在移动应用开发领域，微信小程序以其轻量化、易于分发的特点深受开发者和用户的喜爱。然而，对于一些开发者来说，理解并研究其他小程序的工作原理，或者为了安全审计的需求，可能需要对小程序进行反编译。这就是CrackMinApp项目的用武之地。 项目简介...
渗透测试信息收集表模板
01-31
渗透测试信息收集表模板，适合渗透测试前对应用信息进行收集。
渗透测试-信息收集栏目
09-26
渗透测试最开始的部分——信息收集
渗透测试之信息收集1
08-04
渗透测试之信息收集1 渗透测试中，信息收集是非常重要的一步骤，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。 信息收集可以分为两种方式：主动和被动。主动信息收集...
渗透测试-信息收集-视频教学学习资料
12-09
内容:针对渗透测试信息收集视频教学学习资料，其中包括对：子域名信息的收集方式教学、web站点信息收集方式教学、端口信息收集方式教学和敏感信息收集方式教学； 适用于：目前需要学习渗透测试的群众； 场景：适用于...
计算机病毒与防护：渗透测试之信息收集.ppt
06-10
单击此处添加标题 * * * * * * * 目录页 渗透测试之信息收集 渗透的步骤 HTTP的请求响应模型 渗透的步骤 信息收集 信息收集通常有如下步骤： 踩点 扫描 查点 渗透的步骤 信息收集——踩点 信息踩点 Google hacking ...
CrackMinApp-master_2021版最新微信小程序反编_
09-30
2021版最新微信小程序反编工具一键反编
WeChatOpenDevTools---划时代的小程序抓包工具
2301_79445611的博客
10-06 5338
寄了
fofa.infoFOFA网络空间测绘查询语法参考
m0_37906594的博客
04-08 298
FOFA网络空间测绘查询语法参考。
使用Tampermonkey进行JavaScript编程
hyman.lu
09-17 1万+
本文介绍了一个十分强大的Chrome插件——Tampermonkey，并通过一些简单的demo展示了如何使用它来实现一些有趣的功能。
js逆向工具-油猴Tampermonkey脚本hook案例
十一姐的博客
11-24 1万+
目录一、油猴下载与安装二、油猴脚本免费使用网站三、油猴脚本编写介绍四、油猴hook之js逆向案例1、定位pre参数加密位置 一、油猴下载与安装 油猴：Tampermonkey 是一款免费的浏览器扩展和最为流行的用户脚本管理器， 可以通过不同的“脚本”实现数十甚至上百个功能，比如视频去水印，去广告，js逆向定位加密参数生成位置等 下载与安装：下载.crx插件 ，安装：谷歌>右上角>更多工具>扩展程序，直接将crx文件拖入如下图页面 二、油猴脚本免费使用网站 Greasy Fork：提
简单的Tampermonkey入门
热门推荐
云在青天水在瓶
07-10 3万+
Tampermonkey介绍Tampermonkey是浏览器的一个插件，能够以javascript脚本针对浏览器打开的特定网页进行修改，实现自定义功能——如：VIP解析视频网站，购物网站价格对比和历史价格走势等。 它是Monkey这一类用户脚本管理器中比较著名的一个，关于这类插件可以参见博客《不同浏览器下的Userscript的安装与使用》，Tampermonkey的官网为http://tampe
2JSP内置对象
小飞虫
07-15 922
JSP内置对象有：request、response、session、application、 out。 request与response对象是JSP内置对象中较重要的两个，这两个对象提供了对服务器和浏览器通信方法的控制。使用浏览器从网站获取HTML页面时，实际在使用超文本传送协议(HTTP)，HTTP协议规定了信息在Internet上的传输方法，特别是规定了浏览器与服务器的交互方法。从网
渗透测试过程中如何收集敏感信息
03-24
在渗透测试过程中，可以通过多种方式收集敏感信息，包括但不限于： 1. 网络扫描：使用端口扫描工具扫描目标主机的开放端口，了解目标主机的服务和应用程序，从而推断出目标主机的操作系统和应用程序版本等信息。 2...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值