国外大佬的信息收集（侦查）过程

最新推荐文章于 2024-08-12 08:44:07 发布

网安攻城狮-小李

最新推荐文章于 2024-08-12 08:44:07 发布

阅读量99

点赞数

文章标签：网络安全工程师网络安全黑客计算机信息收集

本文链接：https://blog.csdn.net/wuli1024/article/details/134659881

版权

Hello👋

我认为回顾一下我的侦察过程会很有帮助，这样你们就可以挑选出你认为有用的东西并将其添加到你自己的方法中，并开始赚取一些赏金。

这只是基本的东西，但这里可能有一些对您有用的东西。

那么让我们开始吧……

子域枚举

我的子域枚举过程对其他猎人来说很正常，但这里有一些提示，供刚接触这些工具的人使用。我使用的第一个工具是 Knock ，这是一个了不起的子域枚举工具，可以告诉您响应代码和站点运行的服务器。

在这里插入图片描述

提示：即使某些网站的响应代码是 404、403 等，您仍然应该访问它们或网络抓取它们，因为它们可能有一些有趣的东西。

我发现对子域枚举最有帮助的另一种方法是的“ assetfinder” ：使用此命令

assetfinder --subs-only $TARGET |  tee -a $subtxt

完成后，您可以使用“ httpX” 显示实时站点，并使用此命令及其服务器和响应代码。

cat $subtxt | httpx -title -tech-detect -status-code | tee -a $subhttp.txt

完成所有这些后，您可以通过名为“ Subzy ”的工具运行所有子域，该工具使用 EdOverflow 的“can-i-take-over-xyz”来检查子域接管。（此方法视频顺序）

subzy -targets $HTTPfile.txt``   ``assetfinder: https://github.com/tomnomnom/assetfinder``httpx: https://github.com/projectdiscovery/httpx``subzy: https://github.com/LukaSikic/subzy

目录/路径发现

侦察的这一部分是我最喜欢的，因为你不知道你会找到什么样的东西。这部分还将包括参数查找等。

我在目录发现中经常使用的第一个工具是“ Dirsearch ” 这是 Maurosoria 的一个了不起的工具，非常快速且易于使用。我在 Dirsearch 中发现了一些错误，比如暴露的服务器端点。

**提示：**不要只看 200s；查看 302、301、500s 等；它们可能会显示详细的错误页面或容易受到 XSS 等攻击的隐藏的、未过滤的参数。

另一个惊人的内容/目录发现工具是 Tomnomnom 的“ Waybackurls ”，它为您提供站点端点的完整列表。这对于模糊测试、JS 文件、API 端点等非常有帮助。

waybackurls target.com | tee -a file.txt

  
  
waybackurls subs.txt | tee -a file.txt

Waybackurls 还可以找到 pramaters，这对于一些好的旧式模糊测试来说非常有用。我建议对这个神奇的工具做更多的研究。

的很好的参数查找工具 有一个名为“ParamSpider” ，它还可以显示可能不受 XSS 或 SQL 注入保护的隐藏参数，我强烈推荐它。

python3 paramspider.py --domain target.com

目录搜索：https 😕/github.com/maurosoria/dirsearch

Waybackurls: https://github.com/tomnomnom/waybackurls

ParamSpider：https 😕/github.com/devanshbatham/ParamSpider

漏洞扫描/抓取

侦察的这一部分总是很有趣。工作量不大；坐下来，喝一杯冷饮，让你的工具运转起来；偶尔会弹出一些东西，所以这里是我在侦察过程中使用的漏洞扫描器。

我使用的最棒和最好的是“ Nuclei。” 它非常好，您可以在 YAML 中制作自己的模板，并使用其他黑客提供的数千个其他模板。我发现了几个 Nuclei 的错误，我喜欢在我的侦察过程中使用它。

它非常易于使用，您可以在子域列表中使用它。请记住，它会发出很多请求，因此请注意这一点。

cat subs.txt | nuclei` `   ``cat subs.txt | nuclei -t /nuclei-templates/

Sullo 还有另一个令人惊叹的工具，称为 “Nikto” ，它确实需要一段时间，但可以带来您在任何其他命令行工具上找不到的东西。它是用 Perl 编写的，它确实发出了很多请求，因此再次提醒您要小心。我建议您自己研究一下这个很棒的工具，因为它还有很多其他选项和功能！

另一个很棒的工具是“ CVEscan ”，它的工作方式与 nmap 插件类似，可以扫描已知 CVE 的开放端口，并提供漏洞利用/PoC URL 以及您可以在 Metasploit 中使用的漏洞利用。我强烈推荐 CVEscan，尤其是在您进行联网时。你不能在 Kali 中使用这个工具，只能在 Ubuntu 和 Arch 中使用，所以你可以使用 nmap NSE 脚本进行 CVE 扫描，它也能正常工作。

cvescan# cvescan for ubuntu/arch users``   ``nmap -sV --script=vulners# nmap scan for kali users

在这里插入图片描述

还有很多其他很棒的漏洞扫描器，但我会整天在这里解释它们。

https ://github.com/projectdiscovery/nuclei``   ``https ://github.com/sullo/nikto``   ``https ://github.com/canonical/sec-cvescan

Miscellaneous

“Shodan ”是我使用的另一个工具，但比我应该使用的要少一些。Shodan 是一个了不起的工具，我才刚刚接触它，但我一直在使用一些很酷的东西，你可能会觉得有用。HttpX（我们之前介绍过的工具）允许您从网站图标文件中获取哈希值，然后可以在 Shodan 中查找该文件以进行更多侦察。

cat subs.txt | httpx -favicon | tee -a file.txt

这对于更深入的侦察非常有用。获得哈希后，您可以使用以下命令在 Shodan 的命令行工具或他们的网站上查找它们：

# web` `http.favicon.hash:``# command-line` `shodan search org:"Target" http.favicon.hash:--fields ip_str,port --separator " " | awk '{print $1":"$2}'

![](https://mmbiz.qpic.cn/sz_mmbiz_png/k89AZuPTXhxmLOaKgq1ibOjYN2OjoYXrW3RIibu1dDXtjMVHEMJAlmm7lmKiaerkSKLsTHfRGQxtX5tZUx0ZLwgGg/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1)

最后但同样重要的是，“ TruffleHog ”，这是一个神奇的工具，可以找到隐藏在 JS 文件中的 API 密钥，以及密码、令牌和其他信息，其方式类似于 burp 的 JS 矿工。Trufflehog 可以作为 Chrome 或 Firefox 插件出现，但也有自己的命令行工具，我在 S3 存储桶上使用它。它易于使用和安装。一个名叫 At0m 的伟大猎手有一个视频，我建议您查看它并进一步研究这个神奇的工具。

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；
国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
在这里插入图片描述

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。