渗透测试之——信息收集思路

最新推荐文章于 2024-10-04 16:56:11 发布
最新推荐文章于 2024-10-04 16:56:11 发布
阅读量384 收藏 1
点赞数 7
文章标签： 渗透测试 工具 测试工具 网络安全 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58954236/article/details/133322172
版权
本文详细阐述了渗透测试的注意事项，包括遵守网络安全法，如何处理域名与IP，利用OSINT收集开源信息，识别和绕过CDN，以及通过各种技术手段进行网站审计、备案查询和子域名扫描，以确保测试过程的合法性和有效性。
摘要由CSDN通过智能技术生成

请遵守网络安全法

渗透测试时要和客户定好时间再使用扫描器。

渗透测试切记不要渗透客户所给域名的同级域名，可以渗透所给域名的子域名。信息收集永远是渗透测试的第一步。

1. 测试目标

xiusafe.com

2. 域名与ip

渗透测试中IP比域名更适合做渗透；

通过域名获取IP(通过站长之家获取ip)；

使用站长之家通过域名找IP时，回显很多IP，就证明有CDN。

nslookup www.xiusafe.com

ping www.xiusafe.com

3. osint

    OSINT即开源情报收集，是指从媒体、网络、官方渠道等平台，整理一些公开的数据资料，形成系统性情报信息的过程。
    它分为主动和被动两种采集方式，被动采集即利用第三方平台进行收集信息，如shodan、fofa、censys等，优点在于查询成本低、行为比较隐蔽；而主动扫描需要与目标进行交互，存在一定的风险，但可以获取到更新、更多样化的数据。

4. CDN

4.1 作用

  1. 提高用户访问速率，优化用户使用体验。

  2. 隐藏真实服务器的IP。

  3. 防御功能，访问请求会先经过CDN节点的过滤，该过滤可对SQL注入、XSS、Vebshell上传、命令注入、恶意归描等攻击行为进行有效检测和拦截。CDN节点将认为无害的数据提交给真实的主机服务器。但是想使用这些防御功能得加钱。

4.2 怎么判断是否存在CDN

使用站长之家通过域名找IP时，回显很多IP，就证明有CDN。

4.3 Bypass CDN

4.3.1 多地ping

可以使用外网IP进行ping域名，如果多个外网IP进行ping域名得出的响应结果是同一个IP就证明是该域名的原IP。此情况只限于再外网没有CDN节点，如果该域名在外网也做了白名单限制（只允许CDN节点访问）那么这种绕过手法就失效了。

4.3.2 邮件服务器

服务器发送邮件给员工，是以自己的真实ip发送的

很多情况下邮件服务器和web服务器在同一个主机上

此种情况只限于邮件服务器和web服务器在同一个主机上

例如foxmail客户端：

image-20230925152255114

4.3.3 子域名

  1. 与主域名在同一台服务器上，与主域名指向的IP相同
  2. 与主域名一个网段

子域名爆破，查询子域名IP地址

4.3.4 真实IP寻找

通过域名直接查：

通过域名找IP

有的域名在没有使用CDN之前许多浏览器已经将域名和它对应的IP映射关系存储起来了。历史DNS解析记录还有的话就能从保存了映射关系的DNS服务器或主机的高速缓存中找到域名对应的IP。

如果一个公司想要搭建一个web服务，运营商会给搭建一个免费的公网IP，大多数时候一旦公网IP配置好了就不会轻易改变，所以这种手法才有用。

4.3.5 查找老域名

有的web服务换了一个新域名，但是老域名的映射关系没有解除。

4.3.6 查找关联域名

.com 多IP

​ .cn 100.1

​ .org 100.1

访问某域名时可以查找关联域名例如：访问www.baidu.com它使用了CDN响应的IP有多个，而使用www.baidu.cn或www.baidu.org访问时的响应IP都是100.1，那么就可以猜测.com映射的IP是100.1

4.3.7 信息泄露/配置文件

  • phpinfo是在源服务器上执行的
    • phpinfo中有 HTTP_HOST(HTTP地址)

image-20230925192821402

  • 网页源代码

    • 可能代码中也 有写一些地址

  • 前端代码

    • 可能代码中也有写一些地址

  • Shodan/fofa/zoomeye

4.3.8 网站漏洞

SSRF

命令执行

SQL注入

4.3.9 DNS记录，证书

DNS记录：之前被绑定过

4.3.10 域名历史

微步上有关于域名的历史解析记录

5. 搜索引擎语法

Google hacking

5.1 site

  • 查找子域名：例如site.baidu.com

image-20230925160927671

  • 限定地点

image-20230925160757324

5.2 Inurl

限制关键字出现在网址的某一部分

image-20230925161015183

5.3 Intitle

限制关键字出现在页面标题中

5.4 Filetype

限制搜索特定文件类型

5.5 Cache

查看Google对某个页面的快照

5.6 更多资料

https://ght.se7ensec.cn/#
https://github.com/K0rz3n/GoogleHacking-Page

6. Whois

站长之家

域名的whois信息可以提供以下作用：

  • 确认域名的所有者、注册商、注册日期和到期日期等基本信息。找到注册人后可以通过whois中的注册人反查找到该注册人注册的所有网站（红蓝对抗常用）。
  • 了解域名的注册历史，对于判断一个域名的可信度和信誉程度有很大帮助。
  • 判断一个域名是否正在被使用及其使用方式，是否涉及到滥用、欺诈等问题。
  • 可以通过whois信息获得自己的域名信息，及时检查域名是否即将到期，避免域名失效带来的影响。

7. 端口开放情况

端口开放越多渗透成功率越高

7.1 nmap

渗透测试中动作很大

-sS:进行TCP SYN(半开放式)/半连接扫描。这是一种常用的扫描方式，通过发送TCP SYN包，判断目标主机的端口是否开放。TCP建立三次握手才会建立一个完整的日志，但是第三个包在不给对方回复的情况下是不会建立日志的，但是会确定一点对方的端口号开放

-sT:进行TCP全连接扫描。这种扫描方式也是基于TCP,通过建立TCP连接，判断目标主机的端口是否开放。

-sU:进行UDP扫描，UDP是一种无连接的协议，因此不能像TCP一样建立连接来确定目标主机的端口是否开放。这种扫描方式需要发送UDP数据包，通过响应的数据包判断端口是否开放。

-o:进行操作系统信息探测。通过使用不同的特征扫描目标主机，判断其使用的操作系统。

-p:指定瑞口扫描范围。可以指定端口范围、单个端口或多个离散的端口。

-A:激活“操作系统指纹识别”、“版本检测”、“脚本扫描”等高级扫描选项。

-sV:进行服务版本检测。这种扫描方式可以探测出目标主机运行的具体服务以及其版本号。

-T:设置扫描速度。可以设置不同的速度等级，以适应不同的扫描环境。速度级别从0到5,级别越高，扫描速度越快，但也越容易被防火墙拦截

8. 网站的三种部署模式

  • 主域名与子域名的方式：
    a.com 1.a.com 即是通过更换不同的域名实现切换不同功能点的网站

  • 目录：
    a.com/admin/ 即是在主域名后切换不同目录名实现不同功能网站的切换

  • 端口：
    a.com:8080 即是通过在域名加不同的端口来显示不同的网页

9. 网站架构/服务器指纹/CMS识别

网页源代码
请求头/响应头
网站底部，顶部，左上角右上角
网站报错信息
域名/install
Firefox插件Wappalyzer：查看网站应用了哪些技术，可以通过查找历史版本找到相关的漏洞

9.1 CMS漏洞

CMS：网站模板

https://github.com/s7ckTeam/Glass

https://github.com/EdgeSecurityTeam/EHole

定位版本对应已知漏洞检查

CMS未知漏洞挖掘

显示网站使用的技术 ：

判断是个什么CMS

image-20230925202108407

找出网站是用什么构建的

image-20230925202152375

10. 备案

备案信息资产收集
站长之家https://icp.chinaz.com
天眼查https://www.tianyancha.com/
企查查
爱企查
ICP备案查询网http://www.beianbeian.com/
爱站备案查询https://icp.aizhan.com/
域名助手备案信息查询http://cha.fute.com/index

11. 同IP网站

IP反查

渗透测试时发现同一IP下装订了多个网站，而客户提供的资产形式就是这个IP，就证明所有的域名都在测试的范围之内。

如果说客户给的资产是域名，那么这个域名对应的IP下如果还有其他网站，这些网站都不在测试的范围之内。

12. 子域名

goubuster

fofa

证书：查找子域名

13. 同样架构或源码的站

供应链攻击，如果发现某公司A的网站是其他公司B给做的，而公司B专门是给其他公司写模板的，那么我们就可以从B公司进行突破，找到B公司写的网站模板因为网站模板的一些功能写好后其他模板就直接用这个模板的功能了，通过对网络模板进行测试找到漏洞点。

网安咸鱼1517
关注
渗透测试如何进行信息收集
jklbnm12的博客
10-31 656
前言 进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。 所谓“知己知彼，百战不殆”，我们越是了解测试目标，测试的工作就越容易。 在信息收集中，最主要的就是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名信息、目标网站系统﹑CMS指纹．目标网站真实IP、开放的端口等。 换句话说，只要是与目标网站相关的信息，我们都应该尽量搜集。 1.1收集域名信息 知道目标的域名之后，我们要做的第一件事就是获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息
渗透测试思路 -信息收集
YingZi's Blog
07-31 557
渗透测试思路 ​ Another：影子 （主要记录一下平时渗透的一些小流程和一些小经验) 信息收集 前言 笔者很垃圾，真的很垃圾,大佬放过弟弟可好：） ​ 很多人挖洞的时候都是没有目标的，每次的渗透测试和挖洞都是临时起意，看到一个点，感觉存在漏洞就会去尝试，直接sqlmap一把梭，或者burpsuite抓包爆破，或者其他的一些工具利用 ​ 但是，真的想去挖一个src的时候，和挖一个站的漏洞的时候，第一步的信息收集真的很
你真的会信息收集嘛，4k字渗透测试信息收集10大技巧
xt350488的博客
07-08 1103
信息收集是网络安全领域的重要步骤，分为被动与主动收集两种方式。被动收集通过搜索引擎、网络空间搜索引擎、Whois查询等公开渠道获取信息，隐蔽性高。主动收集则直接与目标系统交互，如端口扫描、网络映射、DNS枚举等，可能留下痕迹，需谨慎操作。社会工程学、旁站和C段扫描等其他方式也常用于信息收集。这些方式共同构成了网络安全中不可或缺的信息收集体系。你真的会信息收集嘛，信息收集10大技巧，4k文案超详细解析——渗透测试。
web渗透测试之信息收集思路及方法
ldzhhh的博客
07-10 974
1.域名信息 1.1域名对应的IP地址 1.1.1判断是否存在cdn 如果查出来的IP数量有多个，而且不相同，说明该ip地址不是真实的服务器地址。 （1）站长之家：http://ping.chinaz.com/ （2）爱站：http://ping.aizhan.com/ 1.1.2绕过cdn查找网站真实IP （1）查看 IP 与 域名绑定的历史记录 DNSdb查询：https://dnsdb.io/zh-cn/ 微步在线：https://x.th...
总结一些渗透测试中信息收集思路
weixin_45945976的博客
10-18 890
总结一些渗透测试中信息收集思路 一次渗透测试中，信息收集往往是至关重要的，信息收集的好坏，决定了你渗透测试的好坏。下面我们来聊聊渗透测试中信息收集的一些方法与思路。 1.获取域名的whois信息,获取注册者邮箱姓名电话等; 2.识别WAF：waf00f或者自己手动尝试一些非法字符，为了之后的一系列扫描做准备，防止ip因为快扫被封; 3.nslookup查看一下dns解析，直接访问ip，查看是否存在cdn； 4.dirsearch扫描目录，有waf最好设置一下delay，1秒2秒都可，访问一下扫出来的敏感目录
渗透测试-信息收集的方法
lza20001103的博客
05-09 3120
渗透测试-信息收集的方法
渗透测试笔记——收集于网络
08-05
信息收集是渗透测试中的重要环节，涉及多个方面，例如通过Whois查询网站信息、检测网站IP是否使用CDN服务、分析域名的历史IP记录、识别网站架构和服务器指纹、挖掘子域名、确认网站使用的CMS及第三方js库、搜集DNS...
渗透测试入门—— 常见术语概述
weixin_46694260的博客
12-26 9092
00x1 前言 刚入门小白，收集了一些渗透术语，废话不多说。 00x2 渗透术语 1.脚本 动态网站(如：asp，php，jsp)， linux， python 2.网站 2.1静态网站：与后台交互比较少，如html) 2.2动态网站：使用动态脚本编写 如：asp，php，jsp，交互方便但是安全性不高，如果代码过滤不严格可能会导致漏洞最终导致后台linux被别人随意操作 3.http协议 http（HyperText Transfer Protocol），超文本传输协议。是因特网上应用最为广泛的一种网络传
渗透测试——信息收集之APP提取敏感信息
Rabbit_runner的博客
01-07 1788
信息收集之APP提取子域名 前言 一提到APP，我们就会想到逆向工程，对APP进行反编译，在这里我会用androidKiller这个自动化工具进行APP的反编译，成功后我们可以通过输入关键字Http收集到APP发布公司的大量子域名和IP。。。说到这里有种大材小用的感觉 - -。我都反编译成功了App了怎么可能还搜集不到子域名，这里只是介绍了一种方法，可能提取相关IP地址和之前找不到的域名，APP里面也有大量的接口IP和内网IP，我们还可以找到很多安全漏洞。 一、AndroidKiller是什么 ..
Kali渗透测试之被动信息收集
浅浅的博客
04-08 1534
一、渗透测试的流程 信息收集（很重要，时间占比30% ~ 50%） 漏洞扫描 漏洞利用 提权 清除痕迹，留后门 写渗透测试报告 其中信息收集很重要，它通常占整个渗透测试过程所需时间的30% ~ 50%。信息收集分为被动信息收集和主动信息收集。本篇我们主要讲解被动信息收集。 二、被动信息收集 被动信息收集指的是通过公开渠道可获得的信息，与目标系统不产生...
【信息收集】——3、信息收集指南
热门推荐
Fly_鹏程万里
02-26 4万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！ 安全问题的本质 安全问题的本质是“信...
渗透测试之信息收集篇（含思维导图）
清泪的博客
08-14 1万+
TXT记录一般指为某个主机名或域名设置的说明，如：2）mail IN TXT "邮件主机, 存放在xxx ,管理人：AAA"，Jim IN TXT "contact: abc@mailserver.com"也就是您可以设置 TXT ，以便使别人联系到您。如何检测TXT记录？1、进入命令状态；（开始菜单 - 运行 - CMD[回车]）；2、输入命令" nslookup -q=txt 这里填写对应的域名或二级域名"，查看返回的结果与设置的是否一致即可。......
渗透测试之信息收集篇
未完成的歌~的博客
02-01 6805
文章目录前言：一、域名信息收集：1、Whois查询：2、备案信息查询：二、敏感信息收集：1、Google Hacking语法：2、FOFA网络安全空间搜索：3、Github信息泄露：三、子域名收集：1、子域名检测工具：2、利用搜索引擎发现子域：3、通过在线工具搜集:四、端口探测：1、Nmap：2、Masscan扫描工具：3、在线网站：常见的端口及其说明：五、CMS指纹识别：1、在线网站：2、指纹识别工具：3、CMS漏洞查询：六、查找真实IP：1、什么是CDN：2、如何判断目标服务器使用了CDN：3、如何寻找
渗透测试之信息收集
weixin_45380284的博客
03-05 5637
信息收集 对一个站点进行渗透测试之前，常见方法是直接通漏洞扫描器来对指定目标站点进行渗透，当指定的目标站点无漏洞情况，渗透测试员就需要进行信息收集工作来完成后期的渗透。 1.域名信息收集（域名和子域名探测） 1. DNS域传送漏洞 dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（google hac
渗透测试流程之信息收集、漏洞挖掘
追风筝的孩子
08-07 4572
           渗透测试的流程是非常重要的，你要知道你做的每一步，以及下一步要做什么。信息收集是渗透测试的一个重要步骤，包含了一下几个大小类。            一：域名信息             1、whois             用法：在线工具：http://whois.chinaz.com或kali终端输入whois             注册人、邮箱、地址、电话、...
【渗透测试基础-3】渗透测试信息收集的内容及方法
m0_64378913的博客
04-17 5140
目录1 信息收集概述1.1 目的1.2 收集内容2 收集域名信息2.1 Whois查询2.1.1 Whois简介2.1.2 Whois操作2.2 备案信息查询3 收集敏感信息3.1 敏感信息类型3.2 通过搜索引擎收集敏感信息3.3 通过BurpSuite收集敏感信息3.4 其他4 收集子域名信息4.1 子域名检测工具4.1.1 Layer子域名挖掘机5.0下载及使用4.1.2 subDomainsBrute下载及使用4.2 搜索引擎枚举4.3 第三方聚合应用枚举4.4
【信息收集】渗透测试信息收集的种类及方法（待拆分细化）
Fighting_hawk的博客
02-06 5283
1. 了解信息收集阶段的目的； 2. 掌握信息收集的类型； 3. 掌握不同信息收集的方法。
Go基础学习11-测试工具gomock和monkey的使用
最新发布
FLJS_T的博客
10-04 1655
这篇文章主要针对go语言中的测试工具进行回顾总结，包括mockgen、mockey等。Mock是单元测试中常见的一种技术，就是在测试过程中，对于一些不容易构造或者获取的对象，创建一个Mock对象来模拟对象的行为，从而把测试与测试边界以外的对象隔离开。上面使用mockgen生成对应的mock文件缺点非常明显，只能对于接口类的函数进行mock，然而实际项目并非所有函数都是接口类函数，上述代码中的UserData是一个Interface{}类型，后面使用Mock生成的对象就是此接口对象，
Flashlight：渗透测试中的自动化信息收集利器
Flashlight是一款专为渗透测试设计的自动化信息收集工具，旨在减轻测试人员在信息收集阶段的工作负担。它能快速扫描目标网络的开放端口，并收集相关信息，是渗透测试过程中的有效辅助工具。 Flashlight提供了多个...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网安咸鱼1517

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值