黑客教你如何Web漏洞快速挖掘思路以及实操

yz_weixiao

已于 2024-01-05 11:16:38 修改

阅读量1.7k

点赞数

文章标签：前端服务器运维 mysql 数据库

于 2023-04-27 18:30:00 首次发布

本文链接：https://blog.csdn.net/yz_weixiao/article/details/130401033

版权

一、信息前期收集

我这里还有渗透测试\web安全/攻防/src漏洞讲解/只要是关于网络安全的部分，应该都有！
还有两三千本电子书籍！以及自己整理出的一套学习路线！告别低效率的学习！
还想要更多资料的读者们，当然我也会毫不吝啬地分享给大家！

我这里还有渗透测试\web安全/攻防/src漏洞讲解/只要是关于网络安全的部分，应该都有！

还有两三千本电子书籍！以及自己整理出的一套学习路线！告别低效率的学习！
网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

1.1 域名信息收集

Whois查询：

爱站工具网和站长网都可以查询到域名的相关信息如域名服务商，域名拥有者，以及邮箱电话,地址等信息）

网站的关于页面／网站地图（可查询到企业的相关信息介绍，如域名

备案信息查询：

http://www.beianbeian.com,http://www.tianyancha.com）

域传输漏洞：dig baidu.com。

用途：

利用以上收集到的邮箱、QQ、电话号码、姓名、以及域名服务商可以用来社工客户或者渗透域服务商，拿下域管理控制台，然后做域劫持；通过收集到邮箱，可以在社工库查找到是否有出现泄漏密码以及通过搜索引擎搜索到社交账号等信息,通过社交和社工得到的信息构造成密码字典，然后对 mail 和 oa 进行爆破或者撞裤。

1.2 子域名信息收集

子域名爆破：

layer,K8,subDomainsBrute,dnsmaper,Sublist3r,google搜索语法，

MaltegoCE，

在线子域名：

http://i.links.cn/subdomain/

https://phpinfo.me/domain/

用途：

这里重点推荐 layaer 和 k8 以及 subDomainsBrute 工具，可以从子域名入侵到主站。

1.3 敏感信息收集

github 源代码信息泄露收集（ Github_Nuggests ， GitHack ，GitPrey-master 以及 GitHarvester，gitscan，github 语法信息收集）

svn 信息泄漏收集（svn_git_scanner，seekret（目录信息搜索），Seay SVN 漏洞利用工具）

DS_Store 泄露（ds_store_exp）。

批量信息泄露扫描：bbscan（可以用小字典快速扫描网站的泄露和它的旁站网段的所有信息泄露）。

.hg 源码泄漏：dvcs-ripper-master。

Metagoofil 收集敏感的文档文件。

用途：

主要从 github 以及 google 语法入手收集的敏感的信息如账号和密码等。

1.1 敏感文件

通过爬虫和扫描工具以及 googel 语法搜索到敏感的如配置信息，数

据库连接文件，以及备份文件等。

1.2 敏感目录

批量扫描 C 段和旁站目录：御剑修改版

单个网站目录扫描：

御剑后台扫描，DirBuster，wwwscan spinder.py(轻量快速单文件目录后台扫描），sensitivefilescan（轻量快速单文件目录后台扫描），weakfilescan(轻量快速单文件目录后台扫描）。

用途：

可扫描敏感的文件以及目录或者后台或者网站备份文件和数据库文件。

1.3 Email收集

通过 teemo，metago，burpusit,awvs,netspker 或者 google 语法收集。

收集对方的邮箱账号命名习惯（因为好多官方后台都是用内部邮箱账号登录的）。

用途：

可用来进行爆破或者弱口令登录以及撞裤攻击。

1.4 Ip段信息收集

通过子域名得到的 IP 然后整合出整个目标暴露在公网的 IP 通过 nessuess 或者 nexpose 对整个 IP 段进行批量扫描端口，然后导入到 amiage 中进行渗透通过对 C 段或者 B 段进行 IP 常用的 4000 个端口进行爆破扫描，最后整理出能正常访问的端口，这里一般用脚本解决。

1.5 常用端口信息收集

C 段扫描(web 和常用应用）端口：

F-NAScan，K8,fenghuangscanner_v3 脚本，F-NAScan.py ,lanscan

SRC 开发常用的端口、以及一些域名的命名习惯（GitHub 上面有很多

现成的端口，平时收集信息的时候，可以多注意一下）

可以通过 NMAP 扫描常用的开放端口进行渗透

HSCAN,HYDRA 进行爆破

web 类(web 漏洞/敏感目录)：

中间件探测： f-middlerwarescan(只能批量扫描整个 C 段开放的常用

中间件端口）

第三方通用组件漏洞 struts thinkphp jboss ganglia zabbix cacti

80-89

8000-9090

特殊服务类(未授权/命令执行类/漏洞)：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HcwiiJ37-1682562555435)(https://p3-sign.toutiaoimg.com/tos-cn-i-qvj2lq49k0/8582908c672148aabeaad2ec67c17922~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683167276&x-signature=u4%2Fqty2YVtodvapL5Q122AsQ4JA%3D)]