【网络安全的神秘世界】渗透之信息收集流程

2024-06-20 03:44
文章标签 流程 世界 信息 渗透 网络安全 收集 神秘

本文主要是介绍【网络安全的神秘世界】渗透之信息收集流程，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

在这里插入图片描述

🌝博客主页：泥菩萨

💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具

渗透测试之信息收集

切记：搜索到敏感信息之后，不要随意下载和传播，属于违法行为！应该主动进行报备

信息广度收集

whois信息

用于查看域名是否已经被注册，以及注册的详细信息

  • 站长之家：http://whois.chinaz.com
  • 万商数源：http://www.wanshangdata.com/domainrelated/index.html

能查到哪些信息：

  1. 域名对应的邮箱
  2. 该邮箱注册的所有域名
  3. 企业CEO名称注册的域名

SRC安全应急响应中心（漏洞、情报）

企业提供的对外允许白帽子人员合法进行漏洞挖掘的平台，提交通过后有一定的现金奖励

阿里的src：http://secutity.alibaba.com

企业信息查询

企查查：http://qcc.com

企业的工程师不一定比白帽子更了解企业自身的状况

在这里插入图片描述

域名&子域名

不是所有查到的子域名都是他的业务，需要访问看看

# 域名就是url，几个.就是几级域名# .com商业组织 .us美国 .org非盈利性组织 .cn中国一级域名：又叫顶级域名，比如：example.com
二级域名：是一级域名的子域名，比如：abc.example.com
三级域名：是一、二级的子域名，比如：www.abc.example.com

找子域名的一些方法：

  • RappidDns：https://rapiddns.io/subdomain（在线）
  • 查子域/备案：https://chaziyu.com/（在线）
  • 子域名挖掘机
  • OneForAll：https://github.com/shmilylty/OneForAll
  • ksubdomain：https://github.com/knownsec/ksubdomain
  • subDomainBrute：https://github.com/lijiejie/subDomainsBrute
  • Sublist3r：https://github.com/aboul3la/Sublist3r

旁站（同IP网站）

同一台服务器上面，通过不同的端口对外提供服务，相当于一个IP映射给多个域名

旁站攻击思路：

比如a、b、c在同一台服务器上，但是一直攻击不下来a，这个时候我们可以尝试攻击b、c

在线：http://stool.chinaz.com

在线：https://site.ip138.com

旁站的查询涉及到CDN的问题，所以为了查询到准确的旁站信息，我们需要找到目标的真实IP

真实IP

怎么判断网络有没有上CDN：
使用下面这些全球ping功能，各个地区的ip地址不一样说明上了CDN了# 对CDN的攻击不会影响到服务器

如果一个网站上了CDN，我们也可以通过查DNS历史解析记录找到真实的IP，因为任何一个网站不会在建立的初期上CDN，所以如果DNS早期记录保存了，能翻到一些很老的ip地址就极有可能是真实的IP地址

查旁站需要基于真实IP，真实IP通过全球Ping判断有没有上CDN，没有上那么拿到的就是真实IP，上了CDN得通过DNS的历史解析记录尝试去找到真实IP

全球ping：https://tcping8.com/ping/

17CE：http://www.17ce.com/

DNS检测：https://tools.ipip.net/dns.php（还可以查询IP精准信息）

IP查询：https://ipchaxun.com/

BOCE：https://www.boce.com/（CDN检测、劫持检测）

ITDOG：https://www.itdog.cn/ping/it

Ping.cn：https://www.ping.cn/dns/

端口+指纹信息+路径

  • fscan：探测神奇（用来做信息收集，探测开放了的端口）

    在这里插入图片描述

  • Nmap：https://nmap.org

  • Goby：https://gobysec.net/

  • 御剑：https://github.com/foryujian/yujianportscan

    其实就是爆破路径的过程，扫描结果的好坏取决于字典的质量，推荐在虚拟机里玩一玩

    在这里插入图片描述

  • dirsearch

    在有python环境下使用

    在这里插入图片描述

敏感信息

GoogleHack语法

以Google的语法去搜索一些敏感信息准确率更高，但是众所周知Google的站点在国内用不了，我们可以用https://cn.bing.com/ 代替谷歌

1、后台地址

  • site:xxx.com 管理后台/登录/管理员/系统，可以通过添加双引号增加准确度

    在这里插入图片描述

  • site:xxx.com inurl:login/admin/system/manage

    在这里插入图片描述

2、敏感文件

  • site:xxx.com filetype:pdf/doc/xls/txt

    在这里插入图片描述

    再往下翻搜索到了接口规范，正常是不该发布在互联网上的

    在这里插入图片描述

    打开文件发现了敏感信息

    在这里插入图片描述

    学到了获取敏感信息的方式后，不要传播，要通过合法的方式上传到src

  • site:xxx.com filetype:log/sql/conf

3、测试环境

  • site:xxx.com inurl:test/ceshi
  • site:xxx.com intitle:后台/测试

4、邮箱/QQ/群

  • site:xxx.com 邮件/email
  • site:xxx.com qq/群/企鹅/腾讯
  • site:xxx.com intitle:“Outlook Web App” 邮件服务器的web界面
  • site:xxx.com intitle:“email”
  • site:xxx.com intitle:“webmail”

5、其他

  • site:xxx.com inurl:api
  • site:xxx.com inurl:uid=/id=
  • site:xxx.com intitle:index.of “server at”
Github

https://github.com/

  • @xxx.com password/secret/credentials/token/config/pass/login/ftp/ssh/pwd
  • @xxx.com security_credentials/connetionstring/JDBC/ssh2_auth_password/send_keys
网盘引擎
  • 盘多多：http://www.panduoduo.top/
  • UP多搜：https://www.upyunso.com/
  • 学搜搜：https://www.xuesousou.net/
  • 猫狸盘搜：https://www.alipansou.com/
  • 云盘4K：https://www.codelicence.cn/
  • 聚合搜索引擎：https://www.xiongbeng.com/

空间搜索引擎

空间搜索引擎不同于普通的搜索引擎，它是直接搜索网络中的主机，把主机信息汇聚成一个数据库，然后显示出主机的IP、端口、中间件、摄像头、指纹等等的一系列关于网络设备的相关信息

百度、谷歌等是处于应用层的搜索，而网络空间搜索引擎是在主机层面的搜索，所以空间搜索引擎结果更多更好

  • FOFA：https://fofa.info/

    在这里插入图片描述

  • Quake：https://quake.360.cn/quake/#/index

  • ZoomEye：https://www.zoomeye.org

  • Shadon：https://www.shodan.io

  • 基础语法：https://blog.csdn.net/Vdieoo/article/details/109622838

历史漏洞

通过这些途径可以了解这些漏洞，方便以后工作中遇到了可以进行漏洞利用、漏洞测试

  • CNVD：https://www.cnvd.org.cn/

在这里插入图片描述

  • CNNVD：https://www.cnnvd.org.cn/home/childHome

在这里插入图片描述

  • Seebug：https://www.seebug.org/ （企业）

国家网络安全法：禁止在互联网上传播漏洞利用代码、漏洞利用工具

——————那么我们如何进行学习呢？

  • sploitus：https://sploitus.com/

    在这里插入图片描述

  • exploit：https://www.exploit-db.com/

    在这里插入图片描述

公众号、小程序

有时候通过公众号、小程序也能查到敏感信息

  • 微信直接搜索

  • 搜狗微信：https://weixin.sogou.com/

    在这里插入图片描述

信息深度收集

网站本身，用的什么框架、开发语言，有没有中间件，哪些端口暴露的互联网上…

指纹识别

  • 火狐插件：Wappalyzer（网站技术嗅探工具）

    在这里插入图片描述

    打开一个网页所识别到的信息

    在这里插入图片描述

  • 云悉：http://www.yunsee.cn

  • 潮汐：http://finger.tidesec.net/

  • Nuclei：https://github.com/projectdiscovery/nuclei

  • Whatweb：https://morningstarsecurity.com/research/whatweb

这篇关于【网络安全的神秘世界】渗透之信息收集流程的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1077010。

相关文章

Nginx分布式部署流程分析

Nginx分布式部署流程分析

《Nginx分布式部署流程分析》文章介绍Nginx在分布式部署中的反向代理和负载均衡作用,用于分发请求、减轻服务器压力及解决session共享问题,涵盖配置方法、策略及Java项目应用,并提及分布式事... 目录分布式部署NginxJava中的代理代理分为正向代理和反向代理正向代理反向代理Nginx应用场景
阅读更多...
Spring Boot分层架构详解之从Controller到Service再到Mapper的完整流程(用户管理系统为例)

Spring Boot分层架构详解之从Controller到Service再到Mapper的完整流程(用户管理系统为例)

《SpringBoot分层架构详解之从Controller到Service再到Mapper的完整流程(用户管理系统为例)》本文将以一个实际案例（用户管理系统）为例,详细解析SpringBoot中Co... 目录引言：为什么学习Spring Boot分层架构？第一部分：Spring Boot的整体架构1.1
阅读更多...
nodejs打包作为公共包使用的完整流程

nodejs打包作为公共包使用的完整流程

《nodejs打包作为公共包使用的完整流程》在Node.js项目中,打包和部署是发布应用的关键步骤,：本文主要介绍nodejs打包作为公共包使用的相关资料,文中通过代码介绍的非常详细,需要的朋友可... 目录前言一、前置准备二、创建与编码三、一键构建四、本地“白嫖”测试（可选）五、发布公共包六、常见踩坑提醒
阅读更多...
Ubuntu向多台主机批量传输文件的流程步骤

Ubuntu向多台主机批量传输文件的流程步骤

《Ubuntu向多台主机批量传输文件的流程步骤》：本文主要介绍在Ubuntu中批量传输文件到多台主机的方法,需确保主机互通、用户名密码统一及端口开放,通过安装sshpass工具,准备包含目标主机信... 目录Ubuntu 向多台主机批量传输文件1.安装 sshpass2.准备主机列表文件3.创建一个批处理脚
阅读更多...
一个Java的main方法在JVM中的执行流程示例详解

一个Java的main方法在JVM中的执行流程示例详解

《一个Java的main方法在JVM中的执行流程示例详解》main方法是Java程序的入口点,程序从这里开始执行,：本文主要介绍一个Java的main方法在JVM中执行流程的相关资料,文中通过代码... 目录第一阶段：加载 (Loading)第二阶段：链接 (Linking)第三阶段：初始化 (Initia
阅读更多...
linux查找java项目日志查找报错信息方式

linux查找java项目日志查找报错信息方式

《linux查找java项目日志查找报错信息方式》日志查找定位步骤：进入项目,用tail-f实时跟踪日志,tail-n1000查看末尾1000行,grep搜索关键词或时间,vim内精准查找并高亮定位,... 目录日志查找定位在当前文件里找到报错消息总结日志查找定位1.cd 进入项目2.正常日志 和错误日
阅读更多...
Git打标签从本地创建到远端推送的详细流程

Git打标签从本地创建到远端推送的详细流程

《Git打标签从本地创建到远端推送的详细流程》在软件开发中,Git标签（Tag）是为发布版本、标记里程碑量身定制的“快照锚点”,它能永久记录项目历史中的关键节点,然而,仅创建本地标签往往不够,如何将其... 目录一、标签的两种“形态”二、本地创建与查看1. 打附注标http://www.chinasem.cn
阅读更多...
通过Docker容器部署Python环境的全流程

通过Docker容器部署Python环境的全流程

《通过Docker容器部署Python环境的全流程》在现代化开发流程中,Docker因其轻量化、环境隔离和跨平台一致性的特性,已成为部署Python应用的标准工具,本文将详细演示如何通过Docker容... 目录引言一、docker与python的协同优势二、核心步骤详解三、进阶配置技巧四、生产环境最佳实践
阅读更多...
MyBatis分页查询实战案例完整流程

MyBatis分页查询实战案例完整流程

《MyBatis分页查询实战案例完整流程》MyBatis是一个强大的Java持久层框架,支持自定义SQL和高级映射,本案例以员工工资信息管理为例,详细讲解如何在IDEA中使用MyBatis结合Page... 目录1. MyBATis框架简介2. 分页查询原理与应用场景2.1 分页查询的基本原理2.1.1 分
阅读更多...
redis-sentinel基础概念及部署流程

redis-sentinel基础概念及部署流程

《redis-sentinel基础概念及部署流程》RedisSentinel是Redis的高可用解决方案,通过监控主从节点、自动故障转移、通知机制及配置提供,实现集群故障恢复与服务持续可用,核心组件包... 目录一. 引言二. 核心功能三. 核心组件四. 故障转移流程五. 服务部署六. sentinel部署
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2