《渗透测试之信息收集2》

最新推荐文章于 2022-04-20 00:06:26 发布
VIP文章 最新推荐文章于 2022-04-20 00:06:26 发布
阅读量6.1k 收藏 1
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67348669/article/details/123464661
版权

 指纹识别:指网站CMS指纹识别、计算机操作系统以及Web容器的指纹识别等。

   CMS(concert management system)又称整站系统或文章系统。 开发者只需要给客户一个软件包，客户自己安装配置好，就可以定期更新数据来维护网站，节省了大量的人力和物力。常见的CMS有:Dedecms(织梦)、Discuz、PHPWEB、PHPWind、PHPCMS、ECShop、Dvbbs、SiteWeaver、ASPCMS、帝国、Z-Blog、WordPress等。

   代表工具有御剑Web指纹识别、WhatWeb、WebRobo、椰树、轻量WEB指纹识别等，可以快速识别一些主流CMS，如图:

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAfiMxMTQ=,size_20,color_FFFFFF,t_70,g_se,x_16

除了这些工具，读者还可以利用一些在线网站查询CMS指纹识别，如;

BusScaner:http：//whatweb.bugscaner.com/look/。

云悉指纹：htttp：//www.yunsee.cn/finger.html。

和WhatWeb：http：//whatweb.net/。

1.6 查找真实IP

最低0.47元/天 解锁文章
~#114
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网络安全技术方面渗透测试入门笔记
helloyouj的博客
07-26 1万+
一、网站基础与信息收集 http://192.168.80.128/shownnew.asp?id=16 访问的是网站中的那个网页？ shownews.asp 这是一个静态还是动态网页？ asp脚本程序写的 静态网页：内容固定不变，文件扩展名通常为。html、.htm\.shtml 动态网页：可以与后台数据库进行交互和数据库传递。同一个网页文件能工具不同的请求 显示
好用的fuzz字典以及fuzz字典生成工具
ran的博客
02-04 3039
可以自定义中间件，后端语言，系统，来生成fuzz，要是手工测试的会很累，精确的还行，就是跑的还是蛮多的，对服务器还是有影响，我本地跑的，生成了很多的图片，所以肯定没有手工注入准确，最后，这个工具还是很不错的，感觉可以的可以尝试一下。上传文件名（-n），允许的上传的后缀（-a），后端语言（-l），中间件(-m),操作系统（–os），是否加入双后缀（-d）以及输出的字典文件名（-o）。我们可以根据场景来生成合适的字典，提供的信息越详细，脚本生成的字典越精确。注意:如图模块不用勾选。需要python2环境。
工具|渗透利器之CrimeFlare、waf绕过脚本分享
zhangge3663的博客
05-05 1537
一、CrimeFlare 利用CrimeFlare查看受CloudFlare保护的网站背后真实IP的工具。 该工具的功能是在受CloudFlare保护的网站后面执行真正的IP搜索，生成的信息可用于进一步渗透。该工具生成的信息如下： CloudFlare IP 真实IP 主机名 组织 城市 国家 邮政 地点 时区 该工具是用PHP代码编写的，使用几个API进行非常简单的编程即可获得最大的效果，但是，此工具不能保证10
构造优质上传漏洞fuzz字典
qq_41679358的博客
09-02 3731
上传漏洞的利用姿势很多，同时也会因为语言，中间件，操作系统的不同，利用也不同。比如有：大小写混合，.htaccess,解析漏洞，00截断，.绕过，空格绕过，::$DATA绕过，以及多种姿势的组合等等。当遇到一个上传点，如何全面的利用以上姿势测试一遍，并快速发现可以成功上传webshell的姿势？ 方案一:一个一个手工测试 手工把所有姿势测试一遍，先不说花费大量时间，还很可能会遗漏掉某些姿势而导致无法利用成功。 方案二:fuzz 在fuzz时我们往往会给一个输入点喂入大量特殊的数据。这个特殊的数据可能随机.
渗透测试视频资料
zhusongziye的博客
11-22 7978
渗透测试视频资料 渗透测试视频教程链接：https://pan.baidu.com/s/1tpb3aeB9Hqu7XWHTTI4bEw 密码：76sk 需要请下载保存，以免被和谐！
渗透测试之信息收集1
08-04
渗透测试之信息收集1
渗透测试-信息收集栏目
09-26
渗透测试最开始的部分——信息收集
计算机病毒与防护：渗透测试之信息收集.ppt
06-10
单击此处添加标题 * * * * * * * 目录页 渗透测试之信息收集 渗透的步骤 HTTP的请求响应模型 渗透的步骤 信息收集 信息收集通常有如下步骤： 踩点 扫描 查点 渗透的步骤 信息收集——踩点 信息踩点 Google hacking ...
渗透测试-信息收集-视频教学学习资料
12-09
内容:针对渗透测试信息收集视频教学学习资料，其中包括对：子域名信息的收集方式教学、web站点信息收集方式教学、端口信息收集方式教学和敏感信息收集方式教学； 适用于：目前需要学习渗透测试的群众； 场景：适用于...
渗透测试信息收集表模板
最新发布
01-31
渗透测试信息收集表模板，适合渗透测试前对应用信息进行收集。
fuzzDicts:Web Pentesting Fuzz字典，一个就够了
04-01
模糊度 Web Pentesting Fuzz字典，一个就够了。 日志 不定期更新，使用前建议git pull一下，同步更新。 分享字典建议直接提交PR 20201202： 在目录字典下更新了一个师傅给的管理员目录变种。 20200510： 用户名字典下添加了一个百家姓top3000的拼音，去重后188条，攻击！！！ 20200420： 合并一个由提交的pr，测试常用手机号码top300 +，放在用户名字典里面，可以测试时可以试试；添加一份团队儿童师傅提供的某集团的弱密码字典。 20200410： 添加了centos和aix的/ etc /目录，放在ssrfDict里面，aix和其他系统区别还是蛮大的，实战一下RFI注意区别。 20200406： 合并一个由提交的pr，密码top19576。 20200410： 新增centOS和AIX主机的/ etc /目录的文件列表，放在s
一套渗透测试力作！20G视频教程+配套资料倾情奉献！.txt
08-20
一套渗透测试力作！20G视频教程+配套资料倾情奉献！
该工具可以帮助您查看受CloudFlare保护的网站背后的真实IP。-PHP开发
05-27
该工具可以帮助您查看受CloudFlare保护的网站背后的真实IP。 CrimeFlare绕过主机名工具可查看受CloudFlare保护的网站背后的真实IP。 简介该工具的功能是在受CloudFlare保护的网站后面执行真正的IP搜索，生成的信息对于进一步渗透很有用。 该工具生成的信息如下。 CloudFlare真实IP IP主机名组织城市国家邮政位置时区代码示例此工具与合作伙伴创建
一次日歪了的渗透测试
weixin_40418457的博客
07-15 5159
作者：贝米少年 一次日歪了的渗透测试 目标站： 某微信小程序diy平台 https://scan.dyboy.cn/web/webside tscan 找到一个thinkphp的站 想办法报个错看看版本 5.0.10 这个版本好多洞 尝试 ThinkPHP 5.x 远程命令执行漏洞 参考文章：https://blog.csdn.net/u010433704/article/details/103258291 就是程序未对控制器进行过滤，导致攻击者可以通过引入\符号来调用任意类方法。 Payload：
[FUZZ]文件上传fuzz字典生成脚本—使用方法
mingyqf的博客
04-20 2190
[FUZZ]文件上传fuzz字典生成脚本—使用方法 文件上传fuzz字典生成脚本—使用方法 原作者：c0ny1 项目地址：https://github.com/c0ny1/upload-fuzz-dic-builder 项目预览效果图： 帮助手册： 脚本可以自定义生成的上传文件名（-n），允许的上传的后缀（-a），后端语言（-l），中间件（-m），操作系统（–os），是否加入双后缀（-d）以及输出的字典文件名（-o）。 我们可以根据场景的不同，来生成合适的字典，提供的信息越详细，脚本生成的字典越精确！
被动信息收集----CDN识别
wwl012345的博客
08-25 2165
一、CDN介绍 1.CND简介 CDN(Content Delivery Network 或 Content Distribution Network)即内容分发网络，这种模式专注于通过全球分布式缓存架构为经常访问的文件减少网络访问时的延迟。目标是加快交付应用程序内容给用户。这些内容是任何可以存储在一个文件中的东西，如图像、 视频和文档。内容交付网络(CSN)是一种全球分布式缓存的服务。CDN ...
渗透工具：CloudFlair，用于查找受CloudFlare保护的网站的源服务器，这些网站公开暴露并且不会限制对CloudFlare IP范围的网络访问。
学习、分享、交流
04-17 7239
CloudFlair：用于查找受CloudFlare保护的网站的源服务器，这些网站公开暴露并且不会限制对CloudFlare IP范围的网络访问。
Web安全攻防
S1942177831的博客
04-07 3194
[理论-学习]信息收集-基础02
3hex的博客
09-07 354
声明： 由于笔者能力有限，难免出现各种错误和漏洞。全文仅作为个人笔记，仅供参考。 笔记内容来源于各类网课、书籍。 本章节内容来源：《Web安全攻防渗透测试实战指南》 四、收集常用端口信息 目标： 扫描端口，判断服务器存在的服务 1. 工具扫描 Nmap，Masscan，ZMap，御剑高速TCP端口扫描工具。 1.1御剑高速TCP端口扫描工具 扫描的是本地搭建的服务器。 1.2 Nmap 1.3 Masscan 2. 在线工具扫描 http://coolaf.c..
渗透测试过程中如何收集敏感信息
03-24
在渗透测试过程中，可以通过多种方式收集敏感信息，包括但不限于： 1. 网络扫描：使用端口扫描工具扫描目标主机的开放端口，了解目标主机的服务和应用程序，从而推断出目标主机的操作系统和应用程序版本等信息。 2...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值