搜索

[13027] 2018-08-05_谈谈渗透测试中的信息搜集

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-08-05_谈谈渗透测试中的信息搜集 谈 谈 渗 透 测 试 中 的 信 息 搜 集 c r h u a   F r e e B u f   2 0 1 8 - 0 8 - 0 5 最 近 找 了 一 份 安 全 实 习 ， 每 天 对 着 目 标 站 点 进 行 渗 透 测 试 。 渗 透 测 试 的 第 一 步 是 信 息 搜 集 ， 那 么 你 的 信 息 搜 集 最 近 找 了 一 份 安 全 实 习 ， 每 天 对 着 目 标 站 点 进 行 渗 透 测 试 。 渗 透 测 试 的 第 一 步 是 信 息 搜 集 ， 那 么 你 的 信 息 搜 集 完 整 性 决 定 了 你 渗 透 测 试 的 结 果 ， 完 整 性 决 定 了 你 渗 透 测 试 的 结 果 ， ” 知 己 知 彼 ， 百 战 不 殆 知 己 知 彼 ， 百 战 不 殆 ” ， 在 此 ， 我 分 享 下 我 信 息 搜 集 的 一 些 经 验 。 ， 在 此 ， 我 分 享 下 我 信 息 搜 集 的 一 些 经 验 。 0 x 0 1   前 言 前 言 信 息 搜 集 分 为 主 动 信 息 搜 集 和 被 动 信 息 搜 集 ， 主 动 信 息 搜 集 是 与 目 标 主 机 进 行 直 接 交 互 ， 从 而 拿 到 我 们 的 目 标 信 息 ， 而 被 动 信 息 搜 集 恰 恰 与 主 动 信 息 搜 集 相 反 ， 不 与 目 标 主 机 进 行 直 接 交 互 ， 通 过 搜 索 引 擎 或 者 社 交 等 方 式 间 接 的 获 取 目 标 主 机 的 信 息 。 当 我 们 拿 到 一 个 目 标 进 行 渗 透 测 试 的 时 候 ， 我 们 关 注 目 标 主 机 的 w h o i s 信 息 ， 子 域 名 ， 目 标 I P ， 旁 站 C 段 查 询 ， 邮 箱 搜 集 ， C M S 类 型 ， 敏 感 目 录 ， 端 口 信 息 ， 服 务 器 与 中 间 件 信 息 。 针 对 上 边 的 信 息 ， 网 上 有 很 多 工 具 ， 但 是 ， 我 们 可 以 自 己 写 一 个 工 具 得 到 所 有 的 信 息 ， 方 便 渗 透 测 试 。 0 x 0 2   w h o i s 信 息 信 息 w h o i s 信 息 可 以 获 取 关 键 注 册 人 的 信 息 ， 包 括 注 册 公 司 、 注 册 邮 箱 、 管 理 员 邮 箱 、 管 理 员 联 系 手 机 等 , 对 后 期 社 工 很 有 用 。 同 时 该 工 具 还 可 以 查 询 同 一 注 册 人 注 册 的 其 他 的 域 名 ， 域 名 对 应 的 N S 记 录 、 M X 记 录 ， 自 动 识 别 国 内 常 见 的 托 管 商 （ 万 网 、 新 网 等 ） 。 常 用 的 工 具 有 ： c h i n a z , k a l i 下 的 w h o i s 命 令 。 0 x 0 3   子 域 名 子 域 名 在 渗 透 测 试 的 时 候 ， 往 往 主 站 的 防 御 会 很 强 ， 常 常 无 从 下 手 ， 那 么 子 站 就 是 一 个 重 要 的 突 破 口 ， 因 此 子 域 名 是 渗 透 测 试 的 主 要 关 注 对 象 ， 子 域 名 搜 集 的 越 完 整 ， 那 么 挖 到 的 漏 洞 就 可 能 更 多 ， 甚 至 漏 洞 的 级 别 也 会 更 高 。 常 用 的 工 具 有 ： 搜 索 引 擎 （ g o o g l e ， b a i d u ， b i n g ） , D N S 区 域 传 送 漏 洞 ， 子 域 名 挖 掘 机 L a y e r , s u b D o m a i n s B r u t e , p h p i n f o . m e , 定 制 字 典 暴 力 破 解 。 0 x 0 4   目 标 目 标 I P
现 在 大 部 分 网 站 都 加 了 C D N , C D N 的 虚 假 I P 干 扰 了 我 们 的 渗 透 测 试 ， 如 何 绕 过 C D N 查 找 到 目 标 的 真 实 I P ， 对 我 们 来 说 非 常 重 要 。 首 先 ， 我 们 需 要 判 断 下 是 否 存 在 C D N , 方 法 很 简 单 ， 只 要 在 不 同 地 区 进 行 p i n g 检 测 就 可 以 知 道 。 不 同 地 区 p i n g 同 一 个 网 址 ， 得 到 不 同 的 I P 地 址 ， 那 么 该 网 站 开 启 了 C D N 加 速 ， 相 反 如 果 得 到 的 是 同 一 个 I P 地 址 ， 那 么 极 大 可 能 不 存 在 c d n ， 但 是 不 绝 对 。 常 用 的 工 具 有 多 个 地 点 p i n g 服 务 器 - 网 站 测 速 - 站 长 工 具 。 其 次 ， 绕 过 C D N 获 取 真 实 I P 的 方 法 互 联 网 上 有 很 多 ， 我 常 用 的 有 二 级 域 名 法 二 级 域 名 法 ， 目 标 长 得 一 般 不 会 把 所 有 的 二 级 域 名 放 在 c d n 上 ， 伤 钱 呐 ， 确 定 了 没 有 使 用 C D N 的 二 级 域 名 后 ， 本 地 将 目 标 域 名 绑 定 到 同 i p ， 能 访 问 就 说 明 目 标 站 与 二 级 域 名 在 同 一 服 务 器 叶 可 能 在 同 C 段 ， 扫 描 C 段 所 有 开 8 0 端 口 的 i p ， 挨 个 尝 试 。 n s l o o k u p 法 法 ， 大 部 分 C D N 提 供 商 只 针 对 国 内 市 场 ， 而 对 国 外 市 场 几 乎 是 不 做 C D N ， 所 以 有 很 大 的 几 率 直 接 解 析 到 真 实 I P ， 不 过 需 要 国 外 的 冷 门 的 D N S ， 如 下 ： 2 0 9 . 2 4 4 . 0 . 3 6 4 . 6 . 6 4 . 6 8 . 8 . 8 . 8 9 . 9 . 9 . 9 8 . 2 6 . 5 6 . 2 6 1 9 9 . 8 5 . 1 2 6 . 1 0 2 0 8 . 6 7 . 2 2 2 . 2 2 2 1 9 5 . 4 6 . 3 9 . 3 9 6 9 . 1 9 5 . 1 5 2 . 2 0 4 2 0 8 . 7 6 . 5 0 . 5 0 2 1 6 . 1 4 6 . 3 5 . 3 5 3 7 . 2 3 5 . 1 . 1 7 4 1 9 8 . 1 0 1 . 2 4 2 . 7 2 7 7 . 8 8 . 8 . 8 9 1 . 2 3 9 . 1 0 0 . 1 0 0 7 4 . 8 2 . 4 2 . 4 2 1 0 9 . 6 9 . 8 . 5 1 1 5 6 . 1 5 4 . 7 0 . 1 1 . 1 . 1 . 1 4 5 . 7 7 . 1 6 5 . 1 9 4 0 x 0 5   旁 站 旁 站 C 段 查 询 段 查 询 旁 站 是 和 目 标 网 站 在 同 一 台 服 务 器 上 的 其 它 的 网 站 ； 如 果 从 目 标 站 本 身 找 不 到 好 的 入 手 点 ， 这 时 候 ， 如 果 想 快 速 拿 下 目 标 的 话 ， 一 般 都 会 先 找 个 目 标 站 点 所 在 服 务 器 上 其 他 的 比 较 好 搞 的 站 下 手 ， 然 后 再 想 办 法 跨 到 真 正 目 标 的 站 点 目 录 中 。 C 段 是 和 目 标 机 器 i p 处 在 同 一 个 C 段 的 其 它 机 器 ； 通 过 目 标 所 在 C 段 的 其 他 任 一 台 机 器 ， 想 办 法 跨 到 我 们 的 目 标 机 器 上 。 常 用 的 工 具 有 w e b s c a n c c ， N m a p ， Z e n m a p 。 0 x 0 6   邮 箱 收 集 邮 箱 收 集 首 先 确 定 目 标 的 邮 件 服 务 器 所 在 的 真 实 位 置 ， 看 看 邮 件 服 务 器 自 身 有 没 有 什 么 错 误 配 置 ， 比 如 ， 没 有 禁 用 V R E Y 或 者 E X P N 命 令 导 致 用 户 信 息 泄 露 。 然 后 从 w h o i s 中 获 取 域 名 的 注 册 人 、 管 理 员 邮 箱 ， 利 用 搜 索 引 擎 或 者 社 工 库 查 看 有 木 有 泄 露 的 密 码 ， 然 后 尝 试 泄 露 的 密 码 进 行 登 录 ， 最 后 从 目 标 站 点 上 搜 集 邮 箱 ， 例 如 网 站 上 的 联 系 我 们 , 我 们 发 发 邮 件 钓 鱼 什 么 的 。 常 用 的 工 具 有 k a l i 下 的 t h e h a r e s t e r 。 0 x 0 7   C M S 类 型 类 型 对 目 标 渗 透 测 试 过 程 中 ， 目 标 C M S 是 十 分 重 要 的 信 息 ， 有 了 目 标 的 C M S ， 就 可 以 利 用 相 关 的 b u g 进 行 测 试 ， 进 行 代 码 审 计 。 C M S 识 别 方 式 有 网 站 特 有 文 件 网 站 特 有 文 件 ， 例 如 / t e m p l e t s / d e f a u l t / s t y l e / d e d e c m s . c s s   —   d e d e c m s ； 网 站 独 有 文 件 的 网 站 独 有 文 件 的 m d 5 ，
例 如 f a v i c o n . i c o ， 但 是 该 文 件 可 以 被 修 改 导 致 不 准 确 ； 网 站 命 名 规 则 网 站 命 名 规 则 ； 返 回 头 的 关 键 字 返 回 头 的 关 键 字 ； 网 页 关 键 字 网 页 关 键 字 ； U R L 特 特 征 征 ； M e t a 特 征 特 征 ； S c r i p t 特 征 特 征 ； r o b o t s . t x t ； 网 站 路 径 特 征 网 站 路 径 特 征 ； 网 站 静 态 资 源 网 站 静 态 资 源 ； 爬 取 网 站 目 录 信 息 爬 取 网 站 目 录 信 息 ； 常 用 的 工 具 有   云 悉 ， 工 具 1 ， B u g S c a n e r 。 0 x 0 8   敏 感 目 录 敏 感 目 录 / 文 件 文 件 用 扫 描 器 扫 描 目 录 ， 这 时 候 你 需 要 一 本 强 大 的 字 典 ， 重 在 平 时 积 累 。 字 典 越 强 扫 描 处 的 结 果 可 能 越 多 ， 这 一 步 主 要 扫 出 网 站 的 管 理 员 入 口 ， 一 些 敏 感 文 件 （ . m d b , . e x c e l , . w o r d , . z i p , . r a r ） , 查 看 是 否 存 在 源 代 码 泄 露 。 常 见 有 . g i t 文 件 泄 露 ， . s v n 文 件 泄 露 ， . D B _ s t o r e 文 件 泄 露 ， W E B - I N F / w e b . x m l 泄 露 。 目 录 扫 描 有 两 种 方 式 ， 使 用 目 录 字 典 进 行 暴 力 才 接 存 在 该 目 录 或 文 件 返 回 2 0 0 或 者 4 0 3 ； 使 用 爬 虫 爬 行 主 页 上 的 所 有 链 接 ， 对 每 个 链 接 进 行 再 次 爬 行 ， 收 集 这 个 域 名 下 的 所 有 链 接 ， 然 后 总 结 出 需 要 的 信 息 。 常 用 的 工 具 有 ： 御 剑 ， k a l i 下 的 d i r b ， D i r B r u t e 。 0 x 0 9   端 口 信 息 端 口 信 息 服 务 和 安 全 是 相 对 应 的 ， 每 开 启 一 个 端 口 ， 那 么 攻 击 面 就 大 了 一 点 ， 开 启 的 端 口 越 多 ， 也 就 意 味 着 服 务 器 面 临 的 威 胁 越 大 。 开 始 扫 描 之 前 不 妨 使 用 t e l n e t 先 简 单 探 测 下 某 些 端 口 是 否 开 放 ， 避 免 使 用 扫 描 器 而 被 封 I P ， 扫 描 全 端 口 一 般 使 用 N m a p ， m a s s c a n 进 行 扫 描 探 测 ， 尽 可 能 多 的 搜 集 开 启 的 端 口 好 已 经 对 应 的 服 务 版 本 ， 得 到 确 切 的 服 务 版 本 后 可 以 搜 索 有 没 有 对 应 版 本 的 漏 洞 。 常 见 的 端 口 信 息 及 渗 透 方 法 。 端 口 号   端 口 服 务 / 协 议 简 要 说 明   关 于 端 口 可 能 的 一 些 渗 透 用 途 t c p   2 0 , 2 1   f t p   默 认 的 数 据 和 命 令 传 输 端 口 [ 可 明 文 亦 可 加 密 传 输 ]   允 许 匿 名 的 上 传 下 载 , 爆 破 , 嗅 探 , w i n 提 权 , 远 程 执 行 ( p r o f t p d   1 . 3 . 5 ) , 各 类 后 门 ( p r o f t p d , v s f t p   2 . 3 . 4 ) t c p   2 2   s s h [ 数 据 s s l 加 密 传 输 ]   可 根 据 已 搜 集 到 的 信 息 尝 试 爆 破 , v 1 版 本 可 中 间 人 , s s h 隧 道 及 内 网 代 理 转 发 , 文 件 传 输 , 等 等 … 常 用 于 l i n u x 远 程 管 理 … t c p   2 3   t e l n e t [ 明 文 传 输 ]   爆 破 , 嗅 探 , 一 般 常 用 于 路 由 , 交 换 登 陆 , 可 尝 试 弱 口 令 , 也 许 会 有 意 想 不 到 的 收 获 t c p   2 5   s m t p [ 简 单 邮 件 传 输 协 议 , 多 数 l i n u x 发 行 版 可 能 会 默 认 开 启 此 服 务 ]   邮 件 伪 造 , v r f y / e x p n   查 询 邮 件 用 户 信 息 , 可 使 用 s m t p - u s e r - e n u m 工 具 来 自 动 跑 t c p / u d p   5 3   d n s [ 域 名 解 析 ]   允 许 区 域 传 送 , d n s 劫 持 , 缓 存 投 毒 , 欺 骗 以 及 各 种 基 于 d n s 隧 道 的 远 控 t c p / u d p   6 9   t f t p [ 简 单 文 件 传 输 协 议 , 无 认 证 ]   尝 试 下 载 目 标 及 其 的 各 类 重 要 配 置 文 件 t c p   8 0 - 8 9 , 4 4 3 , 8 4 4 0 - 8 4 5 0 , 8 0 8 0 - 8 0 8 9   w e b [ 各 种 常 用 的 w e b 服 务 端 口 ]   各 种 常 用 w e b 服 务 端 口 , 可 尝 试 经 典 的 t o p n , v p n , o w a , w e b m a i l , 目 标 o a , 各 类 j a v a 控 制 台 , 各 类 服 务 器 w e b 管 理 面 板 , 各 类 w e b 中 间 件 漏 洞 利 用 , 各 类 w e b 框 架 漏 洞 利 用 等 等 … … t c p   1 1 0   [ 邮 局 协 议 , 可 明 文 可 密 文 ]   可 尝 试 爆 破 , 嗅 探 t c p   1 3 7 , 1 3 9 , 4 4 5   s a m b a [ s m b 实 现 w i n d o w s 和 l i n u x 间 文 件 共 享 , 明 文 ]   可 尝 试 爆 破 以 及 s m b 自 身 的 各 种 远 程 执 行 类 漏 洞 利 用 , 如 , m s 0 8 - 0 6 7 , m s 1 7 - 0 1 0 , 嗅 探 等 … … t c p   1 4 3   i m a p [ 可 明 文 可 密 文 ]   可 尝 试 爆 破 u d p   1 6 1   s n m p [ 明 文 ]   爆 破 默 认 团 队 字 符 串 , 搜 集 目 标 内 网 信 息 t c p   3 8 9   l d a p [ 轻 量 级 目 录 访 问 协 议 ]   l d a p 注 入 , 允 许 匿 名 访 问 , 弱 口 令 t c p   5 1 2 , 5 1 3 , 5 1 4   l i n u x   r e x e c   可 爆 破 , r l o g i n 登 陆 t c p   8 7 3   r s y n c 备 份 服 务   匿 名 访 问 , 文 件 上 传 t c p   1 1 9 4   o p e n v p n   想 办 法 钓 v p n 账 号 , 进 内 网 t c p   1 3 5 2   L o t u s   d o m i n o 邮 件 服 务   弱 口 令 , 信 息 泄 漏 , 爆 破 t c p   1 4 3 3   m s s q l 数 据 库   注 入 , 提 权 , s a 弱 口 令 , 爆 破 t c p   1 5 2 1   o r a c l e 数 据 库   t n s 爆 破 , 注 入 , 弹 s h e l l … t c p   1 5 0 0   i s p m a n a g e r   主 机 控 制 面 板   弱 口 令 t c p   1 0 2 5 , 1 1 1 , 2 0 4 9   n f s   权 限 配 置 不 当 t c p   1 7 2 3   p p t p   爆 破 , 想 办 法 钓 v p n 账 号 , 进 内 网 t c p   2 0 8 2 , 2 0 8 3   c p a n e l 主 机 管 理 面 板 登 录   弱 口 令
t c p   2 1 8 1   z o o k e e p e r   未 授 权 访 问 t c p   2 6 0 1 , 2 6 0 4   z e b r a 路 由   默 认 密 码 z e r b r a t c p   3 1 2 8   s q u i d 代 理 服 务   弱 口 令 t c p   3 3 1 2 , 3 3 1 1   k a n g l e 主 机 管 理 登 录   弱 口 令 t c p   3 3 0 6   m y s q l 数 据 库   注 入 , 提 权 , 爆 破 t c p   3 3 8 9   w i n d o w s   r d p 远 程 桌 面   s h i f t 后 门 [ 需 要 0 3 以 下 的 系 统 ] , 爆 破 , m s 1 2 - 0 2 0 [ 蓝 屏 e x p ] t c p   4 8 4 8   g l a s s f i s h 控 制 台   弱 口 令 t c p   4 8 9 9   r a d m i n 远 程 桌 面 管 理 工 具 , 现 在 已 经 非 常 非 常 少 了   抓 密 码 拓 展 机 器 t c p   5 0 0 0   s y b a s e / D B 2 数 据 库   爆 破 , 注 入 t c p   5 4 3 2   p o s t g r e s q l 数 据 库   爆 破 , 注 入 , 弱 口 令 t c p   5 6 3 2   p c a n y w h e r e 远 程 桌 面 管 理 工 具   抓 密 码 , 代 码 执 行 , 已 经 快 退 出 历 史 舞 台 了 t c p   5 9 0 0 , 5 9 0 1 , 5 9 0 2   v n c 远 程 桌 面 管 理 工 具   弱 口 令 爆 破 , 如 果 信 息 搜 集 不 到 位 , 成 功 几 率 很 小 t c p   5 9 8 4   C o u c h D B   未 授 权 导 致 的 任 意 指 令 执 行 t c p   6 3 7 9   r e d i s 未 授 权   可 尝 试 未 授 权 访 问 , 弱 口 令 爆 破 t c p   7 0 0 1 , 7 0 0 2   w e b l o g i c 控 制 台   j a v a 反 序 列 化 , 弱 口 令 t c p   7 7 7 8   k l o x o   主 机 面 板 登 录 t c p   8 0 0 0   A j e n t i 主 机 控 制 面 板   弱 口 令 t c p   8 4 4 3   p l e s k 主 机 控 制 面 板   弱 口 令 t c p   8 0 6 9   z a b b i x   远 程 执 行 , s q l 注 入 t c p   8 0 8 0 - 8 0 8 9   J e n k i n s , j b o s s   反 序 列 化 , 控 制 台 弱 口 令 t c p   9 0 8 0 - 9 0 8 1 , 9 0 9 0   w e b s p h e r e 控 制 台   j a v a 反 序 列 化 / 弱 口 令 t c p   9 2 0 0 , 9 3 0 0   e l a s t i c s e a r c h   远 程 执 行 t c p   1 0 0 0 0   w e b m i n   l i n u x 主 机 w e b 控 制 面 板 入 口   弱 口 令 t c p   1 1 2 1 1   m e m c a c h e d   未 授 权 访 问 t c p   2 7 0 1 7 , 2 7 0 1 8   m o n g o d b   爆 破 , 未 授 权 访 问 t c p   3 6 9 0   s v n 服 务   s v n 泄 露 , 未 授 权 访 问 t c p   5 0 0 0 0   S A P   M a n a g e m e n t   C o n s o l e   远 程 执 行 t c p   5 0 0 7 0 , 5 0 0 3 0   h a d o o p   默 认 端 口 未 授 权 访 问 0 x 1 0   服 务 器 与 中 间 件 信 息 服 务 器 与 中 间 件 信 息 通 过 N m a p 、 Z m a p 等 端 口 和 指 纹 识 别 功 能 搜 集 ， 也 可 以 使 用 n c 和 t e l n e t 获 取 B a n n e r 信 息 进 行 识 别 ， 常 用 工 具 有 w h a t w e b 0 x 1 1   其 他 其 他 探 测 目 标 是 否 存 在 W A F ， W A F 识 别 一 般 是 基 于 h e a d e r s 头 信 息 ， 例 如 ， M o d _ S e c u r i t y 是 为 A p a c h e 设 计 的 开 源 W e b 防 护 模 块 ， 一 个 恶 意 的 请 求 M o d _ S e c u r i t y 会 在 响 应 头 返 回 “ 4 0 6   N o t   a c c e p t a b l e ” 的 信 息 。 w a f 0 0 f 是 k a l i 下 的 识 别 W A F 的 老 工 具 ， w h a t w a f 不 仅 可 以 识 别 W A F 类 型 还 会 给 出 一 些 b y p a s s   方 法 ； 另 外 从 乌 云 镜 像 站 、 C N V D 搜 集 网 站 历 史 漏 洞 对 渗 透 测 试 也 是 有 很 大 帮 助 的 。 0 x 1 2   自 己 写 的 小 脚 本 自 己 写 的 小 脚 本 基 于 以 上 内 容 写 个 一 个 蹩 脚 的 脚 本 ， 大 佬 勿 喷 。
0 x 1 3   总 结 总 结 信 息 搜 集 在 渗 透 测 试 中 的 作 用 不 言 而 喻 ， 脚 本 基 于 以 上 文 章 的 内 容 的 编 写 ， 笔 者 还 会 继 续 完 善 ， 若 读 者 有 什 么 建 议 可 以 留 言 。 菜 鸡 一 定 虚 心 接 受 。 最 后 ， 信 息 搜 集 很 重 要 ， 信 息 搜 集 很 重 要 ， 信 息 搜 集 很 重 要 。 0 x 1 4   参 考 资 料 参 考 资 料 h t t p : / / w w w . 9 1 r i . o r g / 9 0 1 6 . h t m l h t t p : / / w w w . l s a b l o g . c o m / n e t w o r k _ s e c u r i t y / p e n e t r a t i o n / t a l k - a b o u t - c m s - i d e n t i f i c a t i o n / h t t p s : / / k l i o n s e c . g i t h u b . i o / 2 0 1 4 / 1 2 / 1 2 / s u b d o m a i n - i n f o - s e r a r c h / * 本 文 作 者 本 文 作 者 c r h u a ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理