搜索

[22212] 2021-08-02_红蓝对抗之信息收集（一）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-02_红蓝对抗之信息收集（一） 红 蓝 对 抗 之 信 息 收 集 （ 一 ） L e m o n S e c   2 0 2 1 - 0 8 - 0 2 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 本 章 目 录 ： 本 章 目 录 ： 什 么 是 信 息 收 集 什 么 是 信 息 收 集 信 息 收 集 是 指 通 过 各 种 方 式 获 取 所 需 要 的 信 息 ， 以 便 我 们 在 后 续 的 渗 透 过 程 更 好 的 进 行 。 因 为 只 有 我 们 掌 握 了 目 标 网 站 或 目 标   主 机 足 够 多 的 信 息 之 后 ， 我 们 才 能 更 好 地 对 其 进 行 漏 洞 检 测 。 信 息 收 集 的 方 式 信 息 收 集 的 方 式 主 动 收 集 主 动 收 集 ： 与 目 标 主 机 进 行 直 接 交 互 ， 从 而 拿 到 目 标 信 息 ， 缺 点 是 会 记 录 自 己 的 操 作 信 息 被 动 收 集 被 动 收 集 ： 不 与 目 标 主 机 进 行 直 接 交 互 ， 通 过 搜 索 引 擎 或 者 社 会 工 程 等 方 式 间 接 的 获 取 目 标 主 机 的 信 息 主 要 收 集 内 容 主 要 收 集 内 容 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒
1 、 服 务 器 的 配 置 信 息 、 服 务 器 的 配 置 信 息 2 、 网 站 的 信 息 （ 包 括 网 站 注 册 人 、 目 标 网 站 系 统 、 目 标 服 务 器 系 统 、 目 标 网 站 相 关 子 域 名 、 目 标 服 务 器 所 开 放 、 网 站 的 信 息 （ 包 括 网 站 注 册 人 、 目 标 网 站 系 统 、 目 标 服 务 器 系 统 、 目 标 网 站 相 关 子 域 名 、 目 标 服 务 器 所 开 放 的 端 口 等 ） 的 端 口 等 ） 3 、 只 要 与 目 标 网 站 相 关 联 的 信 息 ， 都 应 该 尽 量 去 搜 索 、 只 要 与 目 标 网 站 相 关 联 的 信 息 ， 都 应 该 尽 量 去 搜 索 信 息 收 集 方 式 ： 信 息 收 集 方 式 ： 1 ） ） G o o g l e   h a c k i n g G o o g l e H a c k i n g   作 为 常 用 且 方 便 的 信 息 收 集 搜 索 引 擎 工 具 ， 它 是 利 用 谷 歌 搜 索 强 大 ， 可 以 搜 出 不 想 被 看 到 的 后 台 、 泄 露 的 信 息 、 未 授 权 访 问 ， 甚 至 还 有 一 些 网 站 配 置 密 码 和 网 站 漏 洞 等 1 .   s i t e :   找 到 与 指 定 网 站 有 联 系 的 找 到 与 指 定 网 站 有 联 系 的 U R L 2 .   i n u r l ： 将 返 回 ： 将 返 回 u r l 中 含 有 关 键 词 的 网 页 中 含 有 关 键 词 的 网 页 3 .   a l l i n u r l ： 与 ： 与 i n u r l 类 似 ， 可 以 指 定 多 个 词 类 似 ， 可 以 指 定 多 个 词
4 .   i n t e x t ： 寻 找 正 文 中 含 有 关 键 字 的 网 页 ： 寻 找 正 文 中 含 有 关 键 字 的 网 页 5 .   a l l i n t e x t ： 寻 找 正 文 中 的 多 个 关 键 字 ： 寻 找 正 文 中 的 多 个 关 键 字 6 .   i n t i t l e ： 寻 找 标 题 中 含 有 关 键 字 的 网 页 ： 寻 找 标 题 中 含 有 关 键 字 的 网 页 7 .   a l l i n t i t l e ： 寻 找 标 题 中 的 多 个 关 键 字 ： 寻 找 标 题 中 的 多 个 关 键 字 8 .   f i l e t y p e ： 指 定 访 问 的 文 件 类 型 ： 指 定 访 问 的 文 件 类 型
9 .   符 号 使 用 符 号 使 用 示 例 ： 示 例 ： G o o g l e   H a c k i n g 的 综 合 使 用 的 综 合 使 用 2 ） 子 域 名 收 集 ） 子 域 名 收 集 子 域 名 也 就 是 二 级 目 录 ， 是 指 顶 级 域 名 下 的 域 名 收 集 子 域 名 的 意 义 收 集 子 域 名 的 意 义 假 设 目 标 网 络 的 规 模 比 较 大 ， 或 者 直 接 对 站 点 无 法 渗 透 时 ， 可 以 先 进 入 某 个 目 标 的 某 个 子 域 ， 然 后 再 想 进 办 法 迂 回 接 近 真   正 的 目 标 。 一 台 服 务 器 上 有 很 多 个 站 点 ， 这 些 站 点 之 间 没 有 必 然 的 联 系 ， 是 相 互 独 立 的 ， 使 用 的 是 不 同 的 域 名 （ 甚 至 端 口   都 不 同 ） ， 但 是 它 们 却 共 存 在 一 台 服 务 器 上 子 域 名 收 集 方 法 子 域 名 收 集 方 法 1 、 搜 索 引 擎 枚 举 （ 最 普 通 简 单 ） 、 搜 索 引 擎 枚 举 （ 最 普 通 简 单 ） 使 用 G o o g l e 语 法 搜 索 子 域 名   使 用 ： s i t e :   域 名
举 例 : s i t e : b a i d u . c o m ， 结 果 如 图 所 示 2 、 子 域 名 检 查 工 具 、 子 域 名 检 查 工 具 用 于 子 域 名 检 测 的 工 具 主 要 有 L a y e r 子 域 名 挖 掘 机 、 K 8 、 w y d o m a i n 、 S u b l i s t 3 r 等 。 3 、 、 K a l i 中 的 中 的 D N S 分 析 工 具 分 析 工 具 F i e r c e 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / d a v i d p e p p e r / f i e r c e - d o m a i n - s c a n n e r 命 令 ： f i e r c e   - d n s   b a i d u . c o m
S u b l i s t 3 r 项 目 地 址 ： h t t p : / / g i t h u b . c o m / a b o u l 3 l a / S u b l i s t 3 r 命 令 ： p y t h o n   s u b l i s t 3 r . p y   - v   - d   b a i d u . c o m w y d o m a i n h t t p : / / g i t h u b . c o m / r i n g 0 4 h / w y d o m a i n t h e h a r v e s t e r D n s e n u m ： 域 名 信 息 收 集 ： ： 域 名 信 息 收 集 ： 它 能 够 通 过 谷 歌 或 者 字 典 文 件 猜 测 可 能 存 在 的 域 名 ， 并 对 一 个 网 段 进 行 反 向 查 询 。 基 础 命 令 ： d n s e n u m   - e n u m   < 域 名 > 举 例 ： 输 入 命 令   d n s e n u m   – e n u m   b a i d u . c o m , 结 果 如 下 ： D n s m a p ： 收 集 信 息 和 枚 举 ： 收 集 信 息 和 枚 举 D N S 信 息 信 息 D n s m a p 主 要 用 来 收 集 信 息 和 枚 举 D N S 信 息 ， 信 息 的 收 集 面 较 多 基 础 命 令 ： d n s m a p   < 域 名 >
举 例 ： 输 入 命 令   d n s m a p   b a i d u . c o m ， 结 果 如 下 ： 4 、 在 线 子 域 名 收 集 、 在 线 子 域 名 收 集 h t t p : / / d n s d u m p s t e r . c o m 在 线 D N S 侦 察 等 。 h t t p : / / t o o l . c h i n a z . c o m / s u b d o m a i n h t t p s : / / p h p i n f o . m e / o l d / d o m a i n 5 、 证 书 透 明 度 收 集 、 证 书 透 明 度 收 集 证 书 透 明 度 （ C T ） 是 证 书 授 权 机 构 C A 的 一 个 项 目 ， 证 书 授 权 机 构 会 将 每 个 S S L / T L S 证 书 发 布 到 公 共 日 志 中 ， 查 找 某 个 域   名 所 属 证 书 的 最 简 单 方 法 就 是 使 用 搜 索 引 擎 搜 索 一 些 公 开 的 C T 日 志 。 常 见 网 站 ： c r t . s h 网 站 ： h t t p s : / / c r t . s h   和   c e n s y s 网 站 ： h t t p s : / / c e n s y s . i o 6 、 、 I P 反 查 询 反 查 询 7 、 域 传 送 漏 洞 、 域 传 送 漏 洞
8 、 、 C r o s s d o m a i n 文 件 文 件 9 、 爬 虫 爬 取 、 爬 虫 爬 取 1 0 、 、 w h o i s 1 1 、 子 域 名 收 集 补 充 、 子 域 名 收 集 补 充 A P P 抓 包 抓 包 D N S 历 史 解 析 记 录 历 史 解 析 记 录 企 业 微 信 企 业 微 信 转 自 系 统 安 全 运 维 转 自 系 统 安 全 运 维   每 日 分 享 技 术 文 章 与 工 具 每 日 分 享 技 术 文 章 与 工 具
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理