搜索

[21224] 2020-08-31_[网络安全]二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-08-31_[网络安全]二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息 [ 网 络 安 全 ]   二 . W e b 渗 透 信 息 收 集 之 域 名 、 端 口 、 服 务 、 指 纹 、 旁 站 、 C D N 和 敏 感 信 息 杨 秀 璋   L e m o n S e c   2 0 2 0 - 0 8 - 3 1 最 近 开 始 学 习 网 络 安 全 和 系 统 安 全 ， 接 触 到 了 很 多 新 术 语 、 新 方 法 和 新 工 具 ， 作 为 一 名 初 学 者 ， 感 觉 安 全 领 域 涉 及 的 知 识 好 广 、 好 杂 ， 但 同 时 也 非 常 有 意 思 。 所 以 我 希 望 通 过 这 1 0 0 多 篇 网 络 安 全 文 章 ， 将 W e b 渗 透 的 相 关 工 作 、 知 识 体 系 、 学 习 路 径 和 探 索 过 程 分 享 给 大 家 ， 我 们 一 起 去 躺 过 那 些 坑 、 跨 过 那 些 洞 、 守 住 那 些 站 。 未 知 攻 ， 焉 知 防 ， 且 看 且 珍 惜 ， 也 希 望 您 能 推 荐 和 支 持 作 者 的 公 众 号 。 娜 璋 A I 安 全 之 家 于 2 0 2 0 年 8 月 1 8 日 开 设 ， 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 这 篇 文 章 重 构 作 者 C S D N 的 系 列 ， 也 参 考 了 B 站 、 谢 公 子 和 A g a n 兄 的 文 章 ， 真 心 推 荐 白 帽 、 谢 公 子 和 A g a n 兄 的 文 章 ， 真 的 写 得 棒 。 （ 文 章 末 尾 见 参 考 文 献 ） 声 明 ： 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 在 安 全 路 上 一 起 前 行 。 同 时 ， 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 文 章 目 录 ： 文 章 目 录 ： 一 . W e b 渗 透 第 一 步 二 . 域 名 信 息 收 集 域 名 查 询 、 W h o i s 查 询 、 备 案 信 息 查 询 三 . W e b 站 点 信 息 收 集
C M S 指 纹 识 别 、 C M S 漏 洞 查 询 、 敏 感 目 录 信 息 、 W o r d P r e s s 测 试 四 . 端 口 信 息 收 集 端 口 介 绍 、 端 口 信 息 采 集 、 旁 站 和 C 段 扫 描 、 端 口 攻 击 、 防 御 措 施 五 . 敏 感 信 息 收 集 G o o g l e   H a c k i n g 语 法 、 H T T P 响 应 收 集 S e r v e r 信 息 、 G i t h u b 信 息 泄 露 六 . 真 实 I P 地 址 识 别 C D N 、 判 断 C D N 存 在 、 绕 过 C D N 、 验 证 I P 地 址 一 . W e b 渗 透 第 一 步 网 站 是 一 个 安 装 在 电 脑 上 的 应 用 程 序 ， 它 有 操 作 系 统 、 应 用 程 序 以 及 服 务 器 。 例 如 W A M P 包 括 ： W e b 服 务 器 ： A p a c h e 数 据 库 ： M y S Q L 编 程 语 言 ： P H P 网 站 H T M L 站 点 访 问 的 基 本 流 程 如 下 图 所 示 ： 客 户 端 输 入 访 问 U R L ， D N S 服 务 器 会 将 域 名 解 析 成 I P 地 址 ， 接 着 I P 地 址 访 问 服 务 器 内 容 （ 服 务 器 、 数 据 库 、 应 用 程 序 ） ， 最 终 将 内 容 反 馈 至 客 户 端 的 浏 览 器 。 数 据 库 包 括 要 调 用 的 数 据 ， 并 存 储 在 W e b 服 务 器 上 ， 这 台 服 务 器 有 真 实 的 I P 地 址 ， 每 个 人 都 能 访 问 、 P i n g 通 它 。 每 次 页 面 请 求 或 运 行 程 序 时 ， W e b 应 用 程 序 会 在 服 务 器 上 执 行 ， 而 不 是 在 客 户 的 机 器 上 。 那 么 ， 如 何 入 侵 一 个 网 站 呢 ？ 那 么 ， 如 何 入 侵 一 个 网 站 呢 ？ 入 侵 安 装 在 计 算 机 上 的 应 用 程 序 称 为 W e b 应 用 渗 透 测 试 ， 入 侵 带 操 作 系 统 的 计 算 机 和 应 用 程 序 称 为 服 务 端 攻 击 ， 入 侵 人 称 为 社 会 工 程 学 攻 击 。 在 我 们 进 行 W e b 渗 透 之 前 ， 不 是 拿 到 目 标 就 开 始 使 用 W e b d i r s c a n 、 S Q L M A P 、 C a i d a o 、 C o b a l t   S t r i k e 等 工 具 ， 而 是 需 要 先 获 取 网 站 的 综 合 （ 指 纹 ） 信 息 ， 获 取 的 信 息 越 多 ， 越 容 易 找 到 背 后 的 漏 洞 或 注 入 点 。 信 息 收 集 的 方 式 可 以 分 为 两 种 ： 主 动 和 被 动 。 主 动 和 被 动 。 主 动 信 息 收 集 ： 通 过 直 接 访 问 、 扫 描 网 站 ， 这 种 流 量 将 流 经 网 站 被 动 信 息 收 集 ： 利 用 第 三 方 的 服 务 对 目 标 进 行 访 问 了 解 ， 如 G o o g l e 搜 索 、 S h o d a n 搜 索 等 常 见 的 搜 集 信 息 包 括 ： 常 见 的 搜 集 信 息 包 括 ：
I P 地 址 信 息 （ 服 务 、 端 口 、 协 议 、 C D N ） 域 名 信 息 （ 邮 箱 、 联 系 人 、 地 址 、 电 话 ） 技 术 使 用 （ 框 架 、 服 务 器 、 数 据 库 、 编 程 语 言 ） 在 同 一 台 服 务 器 上 的 其 他 网 站 旁 站 D N S 记 录 文 件 、 C 段 、 子 域 、 目 录 这 篇 文 章 将 讲 解 W e b 渗 透 的 第 一 步 操 作 — — 信 息 收 集 。 刚 好 弥 补 我 们 安 全 初 学 者 入 门 ， 同 时 能 提 升 学 习 安 全 的 兴 趣 ， 希 望 你 们 喜 欢 。 如 果 写 得 不 足 之 处 ， 还 请 海 涵 。 二 . 域 名 信 息 收 集 1 . 域 名 查 询 域 名 系 统 域 名 系 统 域 名 系 统 （ D o m a i n   N a m e   S y s t e m ， 缩 写 D N S ） 是 互 联 网 的 一 项 服 务 。 它 作 为 将 域 名 和 I P 地 址 相 互 映 射 的 一 个 分 布 式 数 据 库 ， 能 够 使 人 更 方 便 地 访 问 互 联 网 。 简 单 来 说 就 是 一 个 将 域 名 翻 译 成 I P 地 址 的 系 统 。 域 名 是 由 一 串 用 点 分 割 的 名 字 组 成 ， 在 I n t e r n e t 上 的 某 台 计 算 机 或 计 算 机 组 的 名 称 ， 用 于 在 数 据 传 输 时 对 计 算 机 的 定 位 标 识 （ 有 时 也 指 地 理 位 置 ） 。 浏 览 网 站 的 过 程 如 下 图 所 示 ， 从 D N S 服 务 器 中 获 取 指 定 域 名 对 应 的 I P 地 址 。 域 名 解 析 域 名 解 析 举 一 个 例 子 ， e a s t m o u n t . o r g 作 为 一 个 域 名 就 和 I P 地 址 1 9 8 . 3 5 . 2 6 . 9 6 相 对 应 。 D N S 就 像 是 一 个 自 动 的 电 话 号 码 簿 ， 我 们 可 以 直 接 拨 打 1 9 8 . 3 5 . 2 6 . 9 6 的 名 字 e a s t m o u n t . o r g 来 代 替 电 话 号 码 （ I P 地 址 ） 。 D N S 在 我 们 直 接 调 用 网 站 的 名 字 以 后 就 会 将 像 e a s t m o u n t . o r g 一 样 便 于 人 类 使 用 的 名 字 转 化 成 像 1 9 8 . 3 5 . 2 6 . 9 6 一 样 便 于 机 器 识 别 的 I P 地 址 。 再 如 5 1 c t o . c o m 域 名 ， e d u . 5 1 c t o . c o m 和 w w w . 5 1 c t o . c o m 是 该 域 名 对 应 的 子 域 名 ， 而 e d u （ 教 育 网 ） 和 w w w （ 万 维 网 ） 是 对 应 的 主 机 名 。 2 . W h o i s 查 询
W h o i s 是 用 来 查 询 域 名 的 I P 以 及 所 有 者 等 信 息 的 传 输 协 议 。 简 单 说 ， W h o i s 就 是 一 个 用 来 查 询 域 名 是 否 已 经 被 注 册 ， 以 及 注 册 域 名 信 息 的 数 据 库 （ 如 域 名 所 有 人 、 域 名 注 册 商 、 注 册 商 邮 箱 等 ） 。 不 同 域 名 后 缀 的 W h o i s 信 息 需 要 到 不 同 的 W h o i s 数 据 库 查 询 ， 如 . c o m 的 W h o i s 数 据 库 和 . e d u 的 不 同 。 每 个 域 名 或 I P 的 W h o i s 信 息 由 对 应 的 管 理 机 构 保 存 ， 例 如 以 . c o m 结 尾 的 域 名 的 W h o i s 信 息 由 . c o m 运 营 商 V e r i S i g n 管 理 ， 中 国 国 家 顶 级 域 名 . c n 由 C N N I C （ 中 国 互 联 网 信 息 中 心 ） 管 理 。 W h o i s 协 议 基 本 内 容 是 ： 先 向 服 务 器 的 T C P 端 口 4 3 建 立 一 个 连 接 ， 发 送 查 询 关 键 字 并 加 上 回 车 换 行 ， 然 后 接 收 服 务 器 的 查 询 结 果 。 通 过 W h o i s 查 询 可 以 获 得 域 名 注 册 者 邮 箱 地 址 等 信 息 ， 一 般 情 况 下 对 于 中 小 型 网 站 域 名 注 册 者 就 是 网 站 管 理 员 ， 利 用 搜 索 引 擎 对 W h o i s 查 询 到 的 信 息 进 行 搜 索 ， 获 取 更 多 域 名 注 册 者 的 个 人 信 息 。 W h o i s 查 询 方 法 ： ( 1 )   W e b 接 口 查 询 接 口 查 询 常 见 的 信 息 收 集 网 站 包 括 ： W h o i s 站 长 之 家 ： h t t p : / / w h o i s . c h i n a z . c o m / 微 步 在 线 ： h t t p s : / / x . t h r e a t b o o k . c n / 阿 里 云 中 国 万 网 ： h t t p s : / / w h o i s . a l i y u n . c o m / W h o i s   L o o k u p 查 找 目 标 网 站 所 有 者 信 息 ： h t t p : / / w h o i s . d o m a i n t o o l s . c o m / N e t c r a f t   S i t e   R e p o r t 显 示 目 标 网 站 使 用 的 技 术 ： h t t p : / / t o o l b a r . n e t c r a f t . c o m / s i t e _ r e p o r t ? u r l = R o b t e x   D N S 查 询 显 示 关 于 目 标 网 站 的 全 面 的 D N S 信 息 ： h t t p s : / / w w w . r o b t e x . c o m / 全 球 W h o i s 查 询 ： h t t p s : / / w w w . w h o i s 3 6 5 . c o m / c n / 站 长 工 具 爱 站 查 询 ： h t t p s : / / w h o i s . a i z h a n . c o m / 爱 站 网 p i n g 检 测 I P 反 查 域 ： h t t p s : / / d n s . a i z h a n . c o m / D N S 服 务 器 解 析 ： h t t p : / / t o o l . c h i n a z . c o m / n s l o o k u p 多 地 p i n g   检 查 d n s 是 否 存 在 ： h t t p : / / p i n g . c h i n a z . c o m / p i n g . c h i n a z . c o m 同 i p 查 旁 站 ： h t t p : / / s . t o o l . c h i n a z . c o m / s a m e
( 2 )   通 过 通 过 W h o i s 命 令 查 询 命 令 查 询 在 K a l i   L i n u x 下 自 带 的 W h o i s 查 询 工 具 ， 通 过 命 令 W h o i s 查 询 域 名 信 息 。 ( 3 )   P y t h o n 撰 写 撰 写 W h o i s 代 码 代 码 4 .   示 例 ： 示 例 ： 下 面 是 使 用 站 长 之 家 W h o i s 查 询 E a s t m o u n t 的 站 点 （ w w w . e a s t m o u n t y x z . c o m ） 的 相 关 信 息 ， 可 以 看 到 网 站 标 题 为 “ 秀 璋 学 习 天 地 ” ， 网 站 服 务 器 是 阿 里 云 ， 2 0 2 1 年 到 期 ， 联 系 邮 箱 、 D N S 和 域 名 服 务 器 也 能 查 询 。 某 些 网 站 可 能 暴 露 私 人 电 话 、 邮 箱 和 地 址 ， 会 被 进 一 步 社 工 。 域 名 ： e a s t m o u n t y x z . c o m 注 册 商 ： A l i b a b a   C l o u d   C o m p u t i n g   ( B e i j i n g )   C o . ,   L t d 联 系 邮 箱 ： d o m a i n a b u s e @ s e r v i c e . a l i y u n . c o m 联 系 电 话 ： 9 5 1 8 7 时 间 ： 2 0 1 6 年 0 9 月 2 4 日   -   2 0 2 1 年 0 9 月 2 4 日 域 名 服 务 器 ： g r s - w h o i s . h i c h i n a . c o m D N S ： d n s 1 0 . h i c h i n a . c o m 、 d n s 9 . h i c h i n a . c o m 1 .   i m p o r t   u r l l i b . r e q u e s t 2 .   r e q _ w h o i s   =   u r l l i b . r e q u e s t . u r l o p e n ( ' h t t p : / / w h o i s . c h i n a z . c o m / d o u c u b e . c o m ' ) 3 .   p r i n t ( r e q _ w h o i s . r e a d ( ) . d e c o d e ( ) ) 5 .   i m p o r t   w h o i s 6 .   d a t a   =   w h o i s . w h o i s ( " s o h u . c o m " ) 7 .   p r i n t ( d a t a )
接 着 作 者 使 用 R o b t e x   D N S   查 询 网 站 相 关 信 息 ， 显 示 如 下 所 示 ， 它 增 加 了 I P 地 址 内 容 （ 6 0 . x x x . x x x . 3 6 ） ， 再 通 过 网 站 能 定 位 物 理 地 址 。 I P 地 址 ： 6 0 . x x x . x x x x . 3 6 H o s t 名 称 ： w w w M a i l   s e r v e r s ： m x n . m x h i c h i n a . c o m 、 m x w . m x h i c h i n a . c o m = = N e t c r a f t   S i t e   R e p o r t 显 示 目 标 网 站 信 息 如 下 ， 包 括 网 站 搭 建 框 架 和 操 作 系 统 。 操 作 系 统 ： W i n d o w s   S e r v e r   2 0 0 8 W e b 服 务 器 ： M i c r o s o f t   I I S / 7 . 5
网 络 拥 有 者 ： 中 国 浙 江 杭 州 a l i b a b a ， 西 湖 国 际 中 心 3 9 1 号 3 . 备 案 信 息 查 询 I C P 备 案 是 指 网 络 内 容 提 供 商 （ I n t e r n e t   C o n t e n t   P r o v i d e r ） ， 《 互 联 网 信 息 服 务 管 理 办 法 》 指 出 需 要 对 网 站 进 行 备 案 ， 未 取 得 许 可 不 得 从 事 互 联 网 信 息 服 务 。 I P C 备 案 查 询 方 法 包 括 ： h t t p s : / / w w w . b e i a n 8 8 . c o m / h t t p : / / b e i a n . m i i t . g o v . c n / p u b l i s h / q u e r y / i n d e x F i r s t . a c t i o n h t t p s : / / w w w . t i a n y a n c h a . c o m / h t t p : / / w w w . b e i a n b e i a n . c o m / 比 如 作 者 和 B i l i b i l i 网 站 的 备 案 信 息 如 下 图 所 示 ， 这 里 您 是 否 又 发 现 什 么 呢 ？ 黔 I P C ： 社 工 是 不 是 发 现 了 地 点 （ 没 错 贵 州 人 ）
三 . W e b 站 点 信 息 收 集 1 . C M S 指 纹 识 别 在 渗 透 测 试 中 ， 对 目 标 服 务 器 进 行 指 纹 识 别 是 相 当 有 必 要 的 ， 因 为 只 有 识 别 出 相 应 的 W e b 容 器 或 者 C M S （ 内 容 管 理 系 统 ） ， 才 能 查 找 与 其 相 关 的 漏 洞 ， 然 后 才 能 进 行 相 应 的 渗 透 操 作 。 C M S 又 称 整 站 系 统 。 常 见 的 C M S 有 ： W o r d P r e s s 、 D e d e c m s （ 织 梦 ） 、 D i s c u z 、 P h p W e b 、 P h p W i n d 、 D v b b s 、 P h p C M S 、 E C S h o p 、 、 S i t e W e a v e r 、 A s p C M S 、 帝 国 、 Z - B l o g 等 。 C M S 又 称 为 整 站 系 统 或 文 章 系 统 ， 用 于 网 站 内 容 管 理 。 用 户 只 需 要 下 载 对 应 的 C M S 软 件 包 ， 就 能 部 署 搭 建 ， 并 直 接 利 用 C M S 。 但 是 各 种 C M S 都 具 有 其 独 特 的 结 构 命 名 规 则 和 特 定 的 文 件 内 容 ， 因 此 可 以 利 用 这 些 内 容 来 获 取 C M S 站 点 的 具 体 软 件 C M S 与 版 本 。
常 见 识 别 工 具 ： ( 1 )   在 线 工 具 在 线 工 具 B u g S c a n e r ： h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k / 云 悉 指 纹 ： h t t p : / / w w w . y u n s e e . c n / f i n g e r . h t m l W h a t W e b ： h t t p s : / / w h a t w e b . n e t / B G P ： h e . b g p . n e t ( 2 )   本 地 工 具 本 地 工 具 御 剑 W e b 指 纹 识 别 程 序 大 禹 C M S 识 别 程 序 （ h t t p s : / / g i t h u b . c o m / M s 0 x 0 / D a y u ） 示 例 ： 示 例 ： 以 某 站 为 例 ， 通 过   h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k /   网 站 识 别 指 纹 ， 发 现 它 是 D i s c u z 搭 建 的 。 信 息 包 括 ： C M S ： D i s c u z !   X 3 . 4 i p 地 址 ： 2 1 0 . 4 2 . x x . x x 编 程 语 言 ： P H P 服 务 器 ： A p a c h e   2 . 4 . 2 3 操 作 系 统 ： W i n d o w s   S e r v e r 物 理 地 址 ： x x x 省 x x x 市 x x x 路 W e b 服 务 器 扩 展 ： O p e n S S L 接 下 来 将 G i t h u b 上 面 的 大 禹 下 载 至 本 地 ， 并 进 行 C M S 扫 描 。
2 . C M S 漏 洞 查 询 对 于 查 询 到 的 C M S 可 以 利 用 乌 云 漏 洞 库 网 站 查 询 制 定 C M S 的 漏 洞 。 h t t p : / / w w w . a n q u a n . u s / h t t p s : / / b u g s . s h u i m u g a n . c o m 显 示 如 下 图 所 示 ， 包 括 详 细 的 漏 洞 利 用 过 程 及 防 御 措 施 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理