搜索

[13570] 2018-12-24_我的信息搜集之道

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-12-24_我的信息搜集之道 我 的 信 息 搜 集 之 道 看 不 尽 的 尘 埃   F r e e B u f   2 0 1 8 - 1 2 - 2 4 前 言 前 言 前 段 时 间 ， 看 了 一 本 书 名 为 《 前 段 时 间 ， 看 了 一 本 书 名 为 《 K a l i   L i n u x   渗 透 测 试 的 艺 术 》 ， 我 发 现 书 中 第 四 章 信 息 搜 集 那 部 分 有 些 内 容 不 能 渗 透 测 试 的 艺 术 》 ， 我 发 现 书 中 第 四 章 信 息 搜 集 那 部 分 有 些 内 容 不 能 适 应 有 些 内 容 不 能 适 用 国 内 ， 这 勾 起 了 我 想 总 结 一 下 国 内 信 息 搜 集 的 欲 望 ， 于 是 就 有 了 这 篇 文 章 。 适 应 有 些 内 容 不 能 适 用 国 内 ， 这 勾 起 了 我 想 总 结 一 下 国 内 信 息 搜 集 的 欲 望 ， 于 是 就 有 了 这 篇 文 章 。 什 么 是 信 息 搜 集 什 么 是 信 息 搜 集 信 息 搜 集 也 称 踩 点 ， 信 息 搜 集 毋 庸 置 疑 就 是 尽 可 能 的 搜 集 目 标 的 信 息 ， 包 括 端 口 信 息 、 D N S 信 息 、 员 工 邮 箱 等 等 看 似 并 不 起 眼 的 一 些 信 息 都 算 是 信 息 搜 集 ， 这 些 看 似 微 乎 其 微 的 信 息 ， 对 于 渗 透 测 试 而 言 就 关 乎 到 成 功 与 否 了 。 信 息 搜 集 的 重 要 性 信 息 搜 集 的 重 要 性 信 息 搜 集 是 渗 透 测 试 的 最 重 要 的 阶 段 ， 占 据 整 个 渗 透 测 试 的 6 0 % ， 可 见 信 息 搜 集 的 重 要 性 。 根 据 收 集 的 有 用 信 息 ， 可 以 大 大 提 高 我 们 渗 透 测 试 的 成 功 率 。 信 息 搜 集 的 分 类 信 息 搜 集 的 分 类 1 、 主 动 式 信 息 搜 集 （ 可 获 取 到 的 信 息 较 多 ， 但 易 被 目 标 发 现 ） 2 、 通 过 直 接 发 起 与 被 测 目 标 网 络 之 间 的 互 动 来 获 取 相 关 信 息 ， 如 通 过 N m a p 扫 描 目 标 系 统 。 3 、 被 动 式 信 息 搜 集 （ 搜 集 到 的 信 息 较 少 ， 但 不 易 被 发 现 ） 4 、 通 过 第 三 方 服 务 来 获 取 目 标 网 络 相 关 信 息 。 如 通 过 搜 索 引 擎 方 式 来 搜 集 信 息 。 搜 集 什 么 信 息 搜 集 什 么 信 息 1 、 w h o i s 信 息 （ 微 步 ） 2 、 网 站 架 构 3 、 d n s 信 息 （ 通 过 查 询 d n s 我 们 可 以 检 测 是 否 存 在 d n s 域 传 送 漏 洞 ） 4 、 子 域 名 搜 集 5 、 敏 感 目 录 及 敏 感 信 息 、 源 码 泄 露 （ 搜 索 引 擎 + 工 具 ） 6 、 脆 弱 系 统 （ 网 络 空 间 ） 7 、 旁 站 查 询 8 、 C 端 查 询 9 、 指 纹 信 息 1 0 、 端 口 服 务
1 1 、 备 案 信 息 1 2 、 真 实 i p 1 3 、 探 测 w a f 1 4 、 社 工 （ 朋 友 圈 、 微 博 、 q q 空 间 、 求 职 、 交 易 等 社 交 平 台 ） 1 5 、 企 业 信 息 （ 天 眼 查 、 企 业 信 用 信 息 公 示 系 统 、 工 业 和 信 息 化 部 I C P / I P 地 址 / 域 名 信 息 备 案 管 理 系 统 ） 信 息 搜 集 的 流 程 信 息 搜 集 的 流 程 上 面 我 已 经 列 举 了 需 要 搜 集 的 信 息 ， 然 后 我 给 它 们 分 了 一 下 类 。 我 考 虑 到 一 个 网 站 的 组 成 是 由 域 名 、 服 务 器 、 网 站 程 序 组 成 的 。 因 此 ： 首 先 入 手 域 名 方 面 ： w h o i s 、 子 域 名 、 备 案 信 息 ； 其 次 是 入 手 服 务 器 方 面 ： d n s 信 息 、 端 口 服 务 、 真 实 i p ； 然 后 入 手 网 站 程 序 （ w e b 层 ） 方 面 ： 网 站 架 构 、 敏 感 目 录 及 敏 感 信 息 、 源 码 泄 露 （ 搜 索 引 擎 + 工 具 ） 、 脆 弱 系 统 （ 网 络 空 间 ） 、 旁 站 查 询 、 C 端 查 询 、 指 纹 信 息 、 探 测 w a f ； 最 后 入 手 企 业 方 面 ： 天 眼 查 、 企 业 信 用 信 息 公 示 系 统 归 了 类 之 后 ， 我 做 了 一 张 脑 图 。 脑 图 如 下 图 所 示 ： W h o i s 信 息 和 信 息 和 W h o i s 反 查 反 查 w h o i s 是 用 来 查 询 域 名 的 I P 以 及 所 有 者 等 信 息 的 传 输 协 议 。   w h o i s 信 息 可 以 获 取 关 键 注 册 人 的 信 息 ， 包 括 注 册 商 、 联 系 人 、 联 系 邮 箱 、 联 系 电 话 、 创 建 时 间 等 , 可 以 进 行 邮 箱 反 查 域 名 ， 爆 破 邮 箱 ， 社 工 ， 域 名 劫 持 等 等 。 查 询 方 式 查 询 方 式
1 、 h t t p : / / w h o i s . c h i n a z . c o m / 2 、 微 步 3 、 h t t p s : / / w h o . i s / 4 、 L i n u x   w h o i s 命 令 5 、 其 他 工 具 这 里 需 要 注 意 的 是 国 际 域 名 可 以 设 置 隐 私 保 护 ， 但 像 国 内 . c n 等 域 名 是 不 可 以 设 置 隐 私 保 护 的 。 当 然 我 们 得 比 较 一 下 这 几 种 方 式 哪 一 种 比 较 适 合 自 己 。 站 长 之 家 查 询 站 长 之 家 查 询 w h o i s 信 息 信 息 这 里 我 用 3 6 0 . c n 为 例 。 可 以 看 到 下 图 我 们 搜 集 到 了 注 册 商 、 联 系 人 、 联 系 邮 箱 等 信 息 。 可 以 看 到 很 直 观 ， 很 中 国 ， 而 且 我 们 还 可 以 通 过 联 系 人 和 联 系 邮 箱 反 查 。 我 们 通 过 联 系 人 反 查 ， 搜 集 到 更 多 信 息 ， 效 果 如 下 图
我 们 也 可 以 通 过 邮 箱 反 查 ， 效 果 如 下 图 微 步 查 询 微 步 查 询 w h o i s 信 息 信 息 下 图 通 过 微 步 查 询 w h o i s 信 息 的 效 果 ， 和 站 长 之 家 一 样 很 中 国 ， 想 要 反 查 w h o i s 需 要 复 制 邮 箱
图 是 反 查 邮 箱 的 效 果 ， 微 步 需 要 登 录 才 可 以 查 看 更 多 的 信 息 。 因 此 相 较 于 站 长 之 家 就 显 得 有 些 麻 烦 了 。 w h o . i s 查 询 查 询 w h o i s 信 息 信 息 下 图 是 通 过 w h o . i s 网 站 查 询 到 的 w h o i s 信 息 ， 可 以 看 到 中 文 字 符 竟 还 有 乱 码 ， 很 外 国 ， 且 不 能 w h o i s 反 查 。
L i n u x   w h o i s 命 令 查 询 命 令 查 询 w h o i s 信 息 信 息 需 要 注 意 的 是 并 不 是 所 有 L i n u x 系 统 都 自 带 w h o i s 命 令 的 。 我 这 里 就 用 C e n t O S 7 来 演 示 安 装 w h o i s 客 户 端 。 具 体 命 令 的 话 可 以 看 下 图 安 装 完 成 之 后 ， 我 们 来 查 询 一 下 3 6 0 . c n 。 可 以 看 到 下 图 的 效 果 ， 同 样 出 现 了 乱 码 。 其 他 工 具 查 询 其 他 工 具 查 询 w h o i s 信 息 信 息 查 询 w h o i s 信 息 的 工 具 ， 我 这 里 不 做 讲 解 了 ， 工 具 实 质 上 还 是 调 用 了 网 站 接 口 的 。
因 此 通 过 比 较 ， 我 们 针 对 国 内 网 站 的 w h o i s 信 息 ， 我 们 使 用 站 长 之 家 和 微 步 来 查 询 w h o i s 信 息 效 率 会 比 较 高 。 子 域 名 搜 集 子 域 名 搜 集 子 域 名 收 集 可 以 发 现 更 多 目 标 ， 以 增 加 渗 透 测 试 成 功 的 可 能 性 ， 探 测 到 更 多 隐 藏 或 遗 忘 的 应 用 服 务 ， 这 些 应 用 往 往 可 导 致 一 些 严 重 漏 洞 。 当 一 个 主 站 坚 不 可 摧 时 ， 我 们 可 以 尝 试 从 分 站 入 手 。 查 询 方 式 查 询 方 式 1 、 l a y e r 子 域 名 挖 掘 机 2 、 h t t p s : / / p h p i n f o . m e / d o m a i n / 3 、 s u b D o m a i n s B r u t e 4 、 搜 索 引 擎 语 法 ( s i t e : x x x . c o m ) l a y e r 子 域 名 挖 掘 机 子 域 名 挖 掘 机 下 载 地 址 ： h t t p s : / / w w w . w e b s h e l l . c c / 6 3 8 4 . h t m l 我 们 运 行 这 款 工 具 需 要 安 装 . n e t   f r a m e w o r k   4 . 0 以 上 ， 否 则 会 出 现 像 下 图 一 样 的 错 误 信 息 我 就 以 安 装 4 . 5 . 2 为 例
安 装 完 毕 后 会 出 现 下 图 现 在 可 以 成 功 运 行 工 具 了
以 3 6 0 . c n 为 例 ， 爆 破 的 效 果 如 下 图 ， 这 款 软 件 的 好 处 是 还 可 以 进 行 扫 描 端 口 和 探 测 服 务 器 类 型 h t t p s : / / p h p i n f o . m e / d o m a i n / 这 是 L c y 大 佬 的 在 线 子 域 名 爆 破 工 具 ， 我 们 可 以 测 试 一 下 爆 破 3 6 0 . c n 的 子 域 名 的 效 果 ， 如 下 图 所 示 ， 作 为 在 线 工 具 ， 它 的 爆 破 速 度 很 可 观 。
s u b D o m a i n s B r u t e 这 是 l i j i e j i e 大 佬 用 p y t h o n 写 的 子 域 名 爆 破 工 具 ， 不 用 说 运 行 的 话 需 要 先 安 装 p y t h o n ， 对 于 懒 惰 的 人 ， 直 接 拖 进 k a l i 里 直 接 就 可 以 运 行 。 g i t h u b 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e 下 图 是 以 3 6 0 . c n 为 例 ， 用 这 款 工 具 爆 破 出 来 的 子 域 名 ， 可 以 看 到 比 较 少 ， 这 是 因 为 字 典 比 较 小 的 原 因 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理