搜索

[22185] 2021-07-25_【文末赠书】红队攻防之信息收集总结

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-07-25_【文末赠书】红队攻防之信息收集总结 【 文 末 赠 书 】 红 队 攻 防 之 信 息 收 集 总 结 L e m o n S e c   2 0 2 1 - 0 7 - 2 5 内 容 内 容 来 源 ： 乌 云 安 全 来 源 ： 乌 云 安 全 前 言 前 言 之 前 也 总 结 过 类 似 的 信 息 收 集 相 关 的 文 章 ， 但 是 每 隔 一 段 时 间 理 解 和 手 法 都 会 有 所 不 同 ， 本 文 以 h v v 或 授 权 但 仅 提 供 公 司 名 称 域 名 等 情 况 下 渗 透 测 试 的 视 角 总 结 一 些 自 己 最 近 做 信 息 收 集 的 流 程 套 路 。 信 息 收 集 信 息 收 集 一 、 初 始 已 知 信 息 一 、 初 始 已 知 信 息 前 言 中 提 到 的 两 种 情 况 ， 一 般 初 始 信 息 只 有 公 司 名 称 、 个 别 官 网 域 名 、 靶 标 名 称 等 信 息 ， 以 此 为 起 点 进 行 信 息 收 集 。 二 、 搜 寻 根 域 名 二 、 搜 寻 根 域 名 此 步 骤 个 人 的 经 验 是 ， 面 对 大 公 司 优 先 选 择 工 信 部 备 案 查 询 ， 小 公 司 用 搜 索 引 擎 做 起 点 ， 然 后 几 种 方 式 都 可 以 过 一 遍 ， 查 漏 补 缺 ， 尽 量 获 取 最 全 的 信 息 。 大 部 分 公 司 根 域 名 都 不 会 很 多 ， 全 部 过 一 遍 也 不 会 用 掉 多 少 时 间 。 1 . 搜 索 引 擎 搜 索 引 擎 搜 索 引 擎 直 接 搜 索 其 公 司 名 称 ， 获 取 其 相 关 根 域 名 2 . 天 眼 查 、 企 查 查 天 眼 查 、 企 查 查 从 天 眼 查 、 企 查 查 等 途 径 ， 输 入 公 司 名 ， 查 询 其 域 名 以 及 全 资 控 股 子 公 司 的 域 名 h t t p s : / / w w w . q c c . c o m / h t t p s : / / w w w . t i a n y a n c h a . c o m / 3 . 工 信 部 备 案 工 信 部 备 案 工 信 部 备 案 查 询 域 名 / i p 地 址 （ 需 要 详 细 且 正 确 的 公 司 名 称 ， 结 果 也 会 很 全 面 ） h t t p s : / / b e i a n . m i i t . g o v . c n / # / I n t e g r a t e d / r e c o r d Q u e r y 4 . f o f a f o f a 查 询 其 公 司 名 称 ， 获 取 相 关 域 名 5 . 站 长 之 家 站 长 之 家
使 用 其 i c p 查 询 功 能 查 询 备 案 ， 当 我 们 不 知 道 公 司 完 整 名 称 的 时 候 也 可 以 使 用 此 网 站 功 能 使 用 已 知 域 名 查 询 完 整 备 案 公 司 名 称 h t t p : / / i c p . c h i n a z . c o m / 6 . 反 查 域 名 反 查 域 名 用 已 知 的 某 些 i p 反 查 域 名 h t t p s : / / d n s . a i z h a n . c o m / h t t p s : / / w h o i s . a i z h a n . c o m / 三 、 子 域 名 三 、 子 域 名 在 子 域 名 收 集 这 步 本 人 一 般 不 喜 欢 爆 破 的 方 式 ， 子 域 名 爆 破 比 较 依 赖 字 典 ， 字 典 小 就 收 集 不 全 ， 字 典 大 就 很 费 时 间 ， 所 以 一 般 优 先 在 各 类 解 析 记 录 的 网 站 查 询 。 1 . 各 类 网 站 查 询 解 析 记 录 各 类 网 站 查 询 解 析 记 录 以 b i l i b i l i 为 例 ： h t t p s : / / w w w . d n s g r e p . c n / s u b d o m a i n / b i l i b i l i . c o m h t t p s : / / s e c u r i t y t r a i l s . c o m / l i s t / a p e x _ d o m a i n / b i l i b i l i . c o m 类 似 的 网 站 非 常 多 ， 这 两 个 都 是 免 费 的 ， 但 是 第 二 个 要 注 册 登 录 2 . 子 域 名 爆 破 子 域 名 爆 破 相 关 的 工 具 很 多 ， 部 分 扫 描 器 也 自 带 子 域 名 爆 破 功 能 或 可 安 装 相 关 插 件 。 s u b D o m a i n s B r u t e h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e 3 . f o f a 、 、 s h o d a n 利 用 这 类 工 具 对 域 名 资 产 进 行 查 询 ， 如 f o f a 语 法 d o m a i n = ” x x x . c o m ” 4 . O n e F o r A l l 此 工 具 会 集 成 多 种 方 式 搜 集 子 域 名 ， 包 括 d n s 查 询 、 证 书 查 询 等 ， 详 情 见 其 项 目 中 的 r e a d m e 安 装
1 2 3 4 5 1 2 h t t p s : / / g i t h u b . c o m / s h m i l y l t y / O n e F o r A l l 四 、 四 、 i p i p 列 表 不 完 全 来 源 于 域 名 解 析 ， 有 一 部 分 i p 是 直 接 使 用 i p 地 址 提 供 服 务 的 ， 需 要 提 前 收 集 这 部 分 信 息 ， 另 一 部 分 是 通 过 域 名 解 析 过 来 的 。 1 . 各 类 网 站 查 询 解 析 记 录 各 类 网 站 查 询 解 析 记 录 同 子 域 名 查 询 中 的 操 作 ， 但 是 需 要 做 的 是 把 i p 列 表 导 出 2 . 解 析 域 名 解 析 域 名 将 所 有 已 收 集 到 的 子 域 名 通 过 脚 本 批 量 调 用 d i g 或 n s l o o k u p 解 析 i p 1 2 编 写 脚 本 批 量 调 用 d i g 命 令 ， 导 出 结 果 或 将 域 名 列 表 放 在 在 线 解 析 网 站 中 ， 导 出 其 解 析 结 果 这 个 步 骤 中 需 要 额 外 关 注 c d n 的 情 况 ， 绕 过 c d n 寻 找 其 真 实 i p ， 可 参 考 这 篇 文 档 h t t p s : / / g i t h u b . c o m / b i n - m a k e r / 2 0 2 1 C D N 3 . c 段 段 将 前 面 已 经 获 得 的 i p 全 部 整 理 好 ， 使 用 脚 本 进 行 排 序 ， 懒 得 写 脚 本 也 可 以 使 用 在 线 的 功 能 如 i p 地 址 排 序 计 算 器 h t t p s : / / w w w . j i s u a n . m o b i / p 6 1 6 N 6 b z 3 b N b 1 y P Q . h t m l g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s h m i l y l t y / O n e F o r A l l . g i t c d   O n e F o r A l l / p y t h o n 3   - m   p i p   i n s t a l l   - U   p i p   s e t u p t o o l s   w h e e l   - i   h t t p s : / / m i r r o r s . a l i y u n . c o m / p y p i / s i m p l e / p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t   - i   h t t p s : / / m i r r o r s . a l i y u n . c o m / p y p i / s i m p l e / p y t h o n 3   o n e f o r a l l . p y   - - h e l p p y t h o n 3   o n e f o r a l l . p y   - - t a r g e t   e x a m p l e . c o m   r u n p y t h o n 3   o n e f o r a l l . p y   - - t a r g e t s   . / e x a m p l e . t x t   r u n n s l o o k u p   x x x . c o m d i g   x x x . c o m   @ 1 1 4 . 1 1 4 . 1 1 4 . 1 1 4
得 到 排 序 好 的 i p ， 可 以 先 自 己 判 断 哪 些 c 段 可 能 属 于 目 标 ， 再 进 行 一 些 扫 描 和 访 问 ， 整 理 更 全 面 的 i p 列 表 。 五 、 端 口 五 、 端 口 使 用 m a s s c a n 、 n m a p 等 工 具 对 端 口 信 息 进 行 收 集 六 、 六 、 w e b 服 务 服 务 使 用 w e b f i n d e r 等 工 具 扫 描 已 整 理 i p 列 表 的 w e b 常 用 端 口 ， 导 出 形 如 h t t p : / / x x x . c o m : p o r t / 以 及 h t t p s : / / x x x . c o m : p o r t / 的 w e b 服 务 列 表 指 纹 识 别 指 纹 识 别 1 . h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k / 2 . h t t p s : / / w w w . y u n s e e . c n / 七 、 漏 扫 七 、 漏 扫 1 . 主 机 扫 描 主 机 扫 描 上 文 整 理 好 的 i p 列 表 和 域 名 列 表 ， 可 以 丢 入 主 机 扫 描 相 关 的 扫 描 器 中 ， 如 g o b y 、 N e s s u s 等 2 . w e b 扫 描 扫 描 整 理 好 w e b 服 务 列 表 ， 可 以 丢 入 a w v s 等 工 具 进 行 扫 描 ， 同 时 可 以 联 动 x r a y 批 量 扫 描 作 者 ： L e t i c i a ' s   B l o g   ， 详 情 点 击 阅 读 原 文 。 今 日 送 书 福 利 今 日 送 书 福 利   《 企 业 信 息 安 全 建 设 与 运 维 指 南 》 本 书 主 要 包 括 基 础 安 全 设 施 建 设 、 安 全 自 动 化 系 统 建 设 、 业 务 安 全 体 系 建 设 ３ 个 部 分 。 * 部 分 介 绍 当 进 入 一 个 安 全 建 设 空 白 或 基 本 为 零 的 企 业 时 ， 如 何 着 手 规 划 并 一 步 步 建 成 较 为 完 善 的 安 全 体 系 ； 第 二 部 分 主 要 介 绍 安 全 自 动 化 ， 帮 助 大 家 掌 握 开 源 的 二 次 开 发 思 路 ， 设 计 适 合 企 业 自 身 特 点 的 安 全 系 统 ； 第 三 部 分 介 绍 业 务 安 全 体 系 建 设 ， 包 括 互 联 网 黑 产 攻 击 手 法 、 风 控 系 统 建 设 方 案 和 业 务 安 全 风 险 防 控 体 系 建 设 实 践 。 《 机 器 学 习 与 深 度 学 习 算 法 基 础 》 本 书 从 机 器 学 习 的 概 念 与 基 本 原 理 开 始 ， 介 绍 了 机 器 学 习 及 近 年 来 流 行 的 深 度 学 习 领 域 的 经 典 模 型 。 阅 读 本 书 可 以 让 读 者 系 统 地 了 解 机 器 学 习 和 深 度 学 习 领 域 的 基 本 知 识 ， 领 会 模 型 算 法 的 思 路 与 策 略 。
《 数 据 领 导 力 ： 人 工 智 能 时 代 数 据 化 转 型 的 关 键 路 径 》 本 书 以 七 个 人 物 的 经 历 为 轴 心 ， 记 录 了 不 同 行 业 数 据 化 转 型 的 历 程 ， 展 现 了 数 据 化 转 型 过 程 中 的 具 体 困 境 、 经 验 和 教 训 ， 说 明 了 数 据 领 导 力 发 挥 作 用 的 场 景 和 路 径 。 七 个 人 物 所 处 行 业 不 同 、 职 位 不 同 ， 但 都 在 实 际 工 作 中 展 现 了 领 导 力 ， 并 一 步 步 推 动 了 数 据 化 转 型 的 进 程 。 他 们 不 仅 要 展 现 数 据 价 值 ， 还 要 影 响 周 围 的 人 ， 帮 助 组 织 接 受 数 据 化 的 理 念 ， 实 现 数 据 驱 动 流 程 的 再 造 。 每 一 步 他 们 都 有 目 标 ， 都 会 尝 试 和 反 思 ， 无 论 是 成 功 还 是 失 败 ， 读 者 参 照 自 己 的 切 实 场 景 ， 都 能 有 所 收 获 和 借 鉴 。 希 望 本 书 可 以 帮 助 读 者 跨 越 数 据 技 术 和 商 业 价 值 之 间 的 鸿 沟 ， 为 人 工 智 能 时 代 的 数 据 化 转 型 提 供 切 实 的 帮   助 。 本 书 适 合 人 工 智 能 、 数 据 分 析 方 向 的 从 业 人 员 ， 同 时 也 适 合 企 业 的 管 理 者 、 变 革 者 ， 以 及 对 数 据 化 转 型 感 兴 趣 的 大 众 读 者 。           为 了 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 ， 会 有 为 了 感 谢 大 家 一 直 以 来 的 关 注 与 支 持 ， 会 有 三 三 本 本 书 籍 免 费 赠 送 书 籍 免 费 赠 送           本 文 评 论 区 评 论 并 获 得 点 赞 的 第 一 名 、 第 二 名 以 及 第 三 名 ， 可 以 在 上 面 三 本 书 籍 中 本 文 评 论 区 评 论 并 获 得 点 赞 的 第 一 名 、 第 二 名 以 及 第 三 名 ， 可 以 在 上 面 三 本 书 籍 中 任 意 挑 选 一 本 。 任 意 挑 选 一 本 。           活 动 截 止 时 间 为 活 动 截 止 时 间 为 7 月 月 2 5 日 日   1 8 : 0 0 点 （ 活 动 时 间 段 是 早 点 （ 活 动 时 间 段 是 早 6 点 到 晚 点 到 晚 6 点 ） ， 我 们 会 在 点 ） ， 我 们 会 在 7 月 月 2 5 日 日 1 8 : 0 0 点 评 论 中 回 复 中 奖 者 点 评 论 中 回 复 中 奖 者 ， 到 时 候 还 要 及 时 私 聊 公 众 号 留 下 你 的 收 货 地 址 、 姓 名 、 手 ， 到 时 候 还 要 及 时 私 聊 公 众 号 留 下 你 的 收 货 地 址 、 姓 名 、 手 机 号 以 及 想 要 的 书 籍 ， 好 给 您 发 送 书 籍 哦 ！ 机 号 以 及 想 要 的 书 籍 ， 好 给 您 发 送 书 籍 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理