搜索

[21040] 2020-05-19_攻防演习之信息收集

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-05-19_攻防演习之信息收集 攻 防 演 习 之 信 息 收 集 L e m o n S e c   2 0 2 0 - 0 5 - 1 9               “ 信 息 收 集 是 指 通 过 各 种 方 式 获 取 所 需 要 的 信 息 。 信 息 收 集 是 信 息 得 以 利 用 的 第 一 步 , 也 是 关 键 的 一 步 。 信 息 收 集 工 作 的 好 坏 , 直 接 关 系 到 整 个 信 息 管 理 工 作 的 质 量 。 ” 根 据 《 精 通 M e t a s p l o i t 渗 透 测 试 》 一 书 所 讲 ： 信 息 收 集 是 整 个 渗 透 测 试 最 重 要 阶 段 之 一 ， 可 任 意 让 测 试 者 选 择 合 适 和 准 确 的 渗 透 测 试 攻 击 方 式 ， 缩 短 渗 透 测 试 的 时 间 ， 通 常 这 个 阶 段 占 据 整 个 渗 透 测 试 时 间 的 4 0 % ~ 6 0 % 。 最 终 能 否 成 功 渗 透 进 入 目 标 网 络 ， 很 大 程 度 上 取 决 于 测 试 者 在 这 个 阶 段 的 工 作 成 果 。 信 息 收 集 信 息 收 集 信 息 收 集 对 于 攻 击 方 前 期 来 说 是 非 常 重 要 的 ， 因 为 只 有 我 们 掌 握 了 目 标 网 站 或 目 标 主 机 足 够 多 的 信 息 之 后 ， 我 们 才 能 更 好 地 对 其 进 行 漏 洞 检 测 。 正 所 谓 ， 知 己 知 彼 百 战 百 胜 ！ 为 什 么 做 信 息 收 集 ？ 为 什 么 做 信 息 收 集 ？ 要 明 白 的 是 知 己 知 彼 百 战 百 胜 ， 攻 击 方 做 信 息 收 集 就 是 一 个 知 彼 的 过 程 。 做 好 了 这 项 工 作 更 有 利 于 我 们 去 开 展 后 续 的 工 作 。 其 实 攻 击 方 在 各 个 阶 段 做 信 息 收 集 工 作 的 意 义 都 是 为 了 获 取 攻 击 面 。 在 做 信 息 收 集 之 前 ， 你 掌 握 的 信 息 是 一 个 攻 击 点 ， 通 过 信 息 收 集 你 掌 握 了 多 个 攻 击 点 ， 这 些 攻 击 点 有 可 利 用 的 也 有 不 可 利 用 的 ， 然 后 通 过 将 这 些 攻 击 点 连 接 起 来 汇 成 一 个 攻 击 面 。 当 我 们 拥 有 一 个 攻 击 面 时 就 能 利 用 自 己 掌 握 的 攻 击 方 法 找 到 攻 击 面 中 的 薄 弱 点 进 行 攻 击 ， 如 果 我 们 拥 有 的 攻 击 面 越 宽 广 ， 那 么 我 们 攻 击 成 功 的 概 率 也 就 越 高 。 对 于 信 息 收 集 结 果 来 说 分 为 ： 直 接 可 用 、 间 接 可 用 、 未 来 可 用 三 个 状 态 。 对 于 信 息 收 集 结 果 来 说 分 为 ： 直 接 可 用 、 间 接 可 用 、 未 来 可 用 三 个 状 态 。 直 接 可 用 ： 结 果 可 以 直 接 进 行 利 用 ， 比 如 ： 数 据 库 配 置 文 件 泄 露 等 ； 间 接 可 用 ： 结 果 不 能 直 接 进 行 利 用 ， 但 是 可 以 间 接 的 产 生 产 生 效 果 ， 比 如 ： 后 台 登 录 地 址 ； 未 来 可 用 ： 结 果 当 前 时 间 不 能 进 行 可 用 ， 但 是 未 来 某 个 时 间 点 可 用 ， 比 如 ： 新 系 统 上 线 公 告 ( 别 疑 惑 ， 如 果 你 知 道 某 个 系 统 下 周 一 上 线 ， 万 一 他 们 没 有 做 安 全 测 试 就 上 线 了 呢 ！ 你 的 机 会 就 来 了 ) ； 信 息 收 集 的 方 式 可 以 分 为 两 种 ： 主 动 和 被 动 。 信 息 收 集 的 方 式 可 以 分 为 两 种 ： 主 动 和 被 动 。 主 动 信 息 收 集 ： 通 过 直 接 访 问 、 扫 描 网 站 ， 这 种 流 量 将 流 经 网 站 被 动 信 息 收 集 ： 利 用 第 三 方 的 服 务 对 目 标 进 行 访 问 了 解 ， 比 例 ： G o o g l e 搜 索 、 S h o d a n 搜 索 等   没 有 一 种 方 式 是 最 完 美 的 ， 每 个 方 式 都 有 自 己 的 优 势 ， 主 动 方 式 ， 你 能 获 取 更 多 的 信 息 ， 但 是 目 标 主 机 可 能 会 记 录 你 的 操 作 记 录 。 被 动 方 式 ， 你 收 集 的 信 息 会 相 对 较 少 ， 但 是 你 的 行 动 并 不 会 被 目 标 主 机 发 现 。 一 般 在 一 个 渗 透 项 目 下 ， 你 需 要 有 多 次 的 信 息 收 集 ， 同 时 也 要 运 用 不 同 的 收 集 方 式 ， 才 能 保 证 信 息 收 集 的 完 整 性 。 而 信 息 收 集 到 底 要 收 集 哪 些 信 息 呢 ？ 接 下 来 ， 我 就 给 大 家 整 理 了 一 下 ， 渗 透 测 试 中 常 见 的 一 些 需 要 收 集 的 信 息 。 1 . 域 名 信 息 的 收 集 域 名 信 息 的 收 集 当 我 们 确 定 了 要 渗 透 的 目 标 ， 也 就 是 知 道 了 其 域 名 ， 接 下 来 我 们 需 要 收 集 域 名 对 应 的   i p ， 域 名 的 w h o i s 信 息 、 子 域 名 等 等 一 系 列 与 域 名 相 关 的 信 息 。 判 断 域 名 对 应 的 I P ： 首 先 ， 我 们 要 判 断 该 域 名 是 否 存 在 C D N 的 情 况 ， 我 们 可 以 去 在 线 C D N 查 询 网 站 ： h t t p : / / p i n g . c h i n a z . c o m /       。 如 果 查 询 出 的 i p 数 量 大 于 一 个 的 话 ， 则 说 明 该 i p 地 址 不 是 真 实 的 服 务 器 地 址 。 以 我 的 经 验 来 看 ， 如 果 是 2 个 或 者 3 个 ， 并 且 这 几 个 地 址 是 同 一 地 区 的 不 同 运 营 商 的 话 ， 则 很 有 可 能 这 几 个 地 址 是 服 务 器 的 出 口 地 址 ， 该 服 务 器 在 内 网 中 ， 通 过 不 同 运 营 商 N A T 映 射 供 互 联 网 访 问 ， 同 时 采 用 几 个 不 同 的 运 营 商 可 以 负 载 均 衡 和 热 备 份 。 如 果 是 多 个 i p 地 址 ， 并 且 这 些 i p 地 址 分 布 在 不 同 地 区 的 话 ， 则 基 本 上 可 以 断 定 就 是 采 用 了 C D N 了 。 域 名 的 w h o i s 信 息 ： w h o i s 是 用 来 查 询 域 名 注 册 所 有 者 等 信 息 的 传 输 协 议 。 简 单 说 ， w h o i s 就 是 一 个 用 来 查 询 域 名 是 否 已 经 被 注 册 ， 以 及 注 册 域 名 的 详 细 信 息 的 数 据 库 （ 如 域 名 所 有 人 、 域 名 注 册 商 ） 。 通 过 w h o i s 来 实 现 对 域 名 信 息 的 查 询 。 早 期 的 w h o i s 查 询 多 以 命 令 行 接 口 存 在 ， 但 是 现 在 出 现 了 一 些 网 页 接 口 简 化 的 线 上 查 询 工 具 ， 可 以 一 次 向 不 同 的 数 据 库 查 询 。 网 页 接 口 的 查 询 工 具 仍 然 依 赖 w h o i s 协 议 向 服 务 器 发 送 查 询 请 求 ， 命 令 行 接 口 的 工 具 仍 然 被 系 统 管 理 员 广 泛 使 用 。 w h o i s 通 常 使 用 T C P 协 议 4 3 端 口 。 每 个 域 名 / I P 的 w h o i s 信 息 由 对 应 的 管 理 机 构 保 存 。 通 常 ， 我 们 进 行 w h o i s 查 询 是 去 ：   站 长 之 家 w h o i s 查 询     。 然 后 查 出 来 信 息 之 后 ， 可 以 根 据 查 询 出 来 的 邮 箱 、 注 册 人 、 公 司 、 电 话 等 进 行 反 查 。 很 多 网 站 上 都 可 以 收 集 到 w h o i s 信 息 ， 比 如 说 国 外 的 w h o . i s ： h t t p s : / / w h o . i s / 站 长 之 家 ： h t t p : / / w h o i s . c h i n a z . c o m / 爱 站 ： h t t p s : / / w h o i s . a i z h a n . c o m / 微 步 ： h t t p s : / / x . t h r e a t b o o k . c n / 这 些 网 站 都 可 以 收 集 w h o i s 信 息 ， 而 且 还 很 全 面 ， 我 主 要 关 注 ： 注 册 商 、 注 册 人 、 邮 件 、 D N S 解 析 服 务 器 、 注 册 人 联 系 电 话 。 有 需 要 的 还 可 以 查 企 业 的 备 案 信 息 ， 主 要 有 三 种 方 式 天 眼 查 ： h t t p s : / / w w w . t i a n y a n c h a . c o m / I C P 备 案 查 询 网 ： h t t p : / / w w w . b e i a n b e i a n . c o m / 国 家 企 业 信 用 信 息 公 示 系 统 ： h t t p : / / w w w . g s x t . g o v . c n / i n d e x . h t m l 注 意 ： 国 外 的 服 务 器 一 般 来 说 是 查 不 到 的 ， 因 为 他 们 不 需 要 备 案 。 国 内 的 基 本 上 都 可 以 查 到 。 G o o g l e H a c k i n g 的 用 法 ： 可 以 参 考 大 佬 的 文 章 ： h t t p s : / / w w w . c n b l o g s . c o m / c s n d / p / 1 1 8 0 7 7 9 8 . h t m l G o o g l e   H a c k i n g   是 利 用 谷 歌 搜 索 的 强 大 ， 来 在 浩 瀚 的 互 联 网 中 搜 索 到 我 们 需 要 的 信 息 。 轻 量 级 的 搜 索 可 以 搜 素 出 一 些 遗 留 后 门 ， 不 想 被 发 现 的 后 台 入 口 ， 中 量 级 的 搜 索 出 一 些 用 户 信 息 泄 露 ， 源 代 码 泄 露 ， 未 授 权 访 问 等 等 ， 重 量 级 的 则 可 能 是 m d b 文 件 下 载 ， C M S   未 被 锁 定 i n s t a l l 页 面 ， 网 站 配 置 密 码 ， p h p 远 程 文 件 包 含 漏 洞 等 重 要 信 息 。 S h o d a n 的 使 用 ： 可 以 参 考 大 佬 的 文 章 ： h t t p s : / / b l o g . c s d n . n e t / f l y _ h p s / a r t i c l e / d e t a i l s / 8 0 6 1 0 9 9 0 S h o d a n 是 一 个 搜 素 互 联 网 链 接 设 备 的 搜 索 引 擎 ， 不 同 于 G o o g l e 、 B a i d u 这 些 搜 素 引 擎 。 用 户 可 以 在 S h o d a n 上 使 用 S h o d a n 搜 索 语 法 查 找 链 接 到 互 联 网 的 摄 像 头 、 路 由 器 、 服 务 器 等 设 备 信 息 。 在 渗 透 测 试 中 是 个 非 常 非 常 不 错 的 神 器 。 S h o d a n   通 过 扫 描 全 网 设 备 并 抓 取 解 析 各 个 设 备 返 回 的   b a n n e r   信 息 ， 通 过 了 解 这 些 信 息   S h o d a n   就 能 得 知 网 络 中 哪 一 种   W e b   服 务 器 是 最 受 欢 迎 的 ， 或 是 网 络 中 到 底 存 在 多 少 可 匿 名 登 录 的   F T P   服 务 器 。 注 ： b a n n e r 信 息 ： 用 于 描 述 设 备 所 运 行 服 务 的 标 志 性 文 本 信 息 。
小 技 巧 ： 如 果 在 站 长 之 家 上 隐 藏 了 信 息 ， 可 在 w h o . i s 上 再 次 查 看 2 . 子 域 名 、 子 域 名 、 D N S 记 录 查 询 ： 记 录 查 询 ： 子 域 名 信 息 查 询 L a y e r 子 域 名 爆 破 机 s u b D o m a i n B r u t e 利 用 g o o g l e 查 询 H T T P 证 书 查 询 D N S 记 录 查 询 脚 本 I P 转 换 为 经 纬 度 利 用 网 页 获 取 对 方 经 纬 度 信 息 * * * 基 于 S S L 证 书 查 询 查 找 一 个 域 名 证 书 的 最 简 单 方 法 是 使 用 搜 索 引 擎 来 收 集 计 算 机 的 C T 日 志 ， 并 让 任 何 搜 索 引 擎 搜 索 它 们 。 前 两 种 比 较 常 用 。 （ 1 ） h t t p s : / / c r t . s h / （ 2 ） h t t p s : / / c e n s y s . i o / （ 3 ） h t t p s : / / d e v e l o p e r s . f a c e b o o k . c o m / t o o l s / c t / （ 4 ） h t t p s : / / g o o g l e . c o m / t r a n s p a r e n c y r e p o r t / h t t p s / c t / 一 些 和 域 名 查 询 相 关 的 网 站 ：         D N S 查 询 ： h t t p s : / / d n s d b . i o /         微 步 在 线 ： h t t p s : / / x . t h r e a t b o o k . c n /         在 线 域 名 信 息 查 询 ： h t t p : / / t o o l b a r . n e t c r a f t . c o m / s i t e _ r e p o r t ? u r l =         D N S 、 I P 等 查 询 ： h t t p : / / v i e w d n s . i n f o /         C D N 查 询 I P ： h t t p s : / / t o o l s . i p i p . n e t / c d n . p h p     S e c u r i t y T r a i l s 平 台 ： h t t p s : / / s e c u r i t y t r a i l s . c o m / d o m a i n / w w w . b a i d u . c o m / h i s t o r y / a 有 许 多 第 三 方 服 务 聚 合 了 大 量 的 D N S 数 据 集 ， 并 通 过 它 们 来 检 索 给 定 域 名 的 子 域 名 。 （ 1 ） V i r u s T o t a l ： h t t p s : / / w w w . v i r u s t o t a l . c o m / # / h o m e / s e a r c h （ 2 ） D N S d u m p s t e r ： h t t p s : / / d n s d u m p s t e r . c o m /   具 体 也 可 参 考 大 佬 的 文 章 ： h t t p s : / / m y . o s c h i n a . n e t / u / 4 2 5 5 3 7 1 / b l o g / 3 7 5 0 8 1 5 / p r i n t   3 . 公 司 敏 感 信 息 网 上 搜 集 公 司 敏 感 信 息 网 上 搜 集 当 确 定 了 公 司 后 ， 我 们 可 以 去 互 联 网 上 查 询 与 该 公 司 有 关 的 任 何 信 息 。 比 如 ， 公 司 的 邮 箱 格 式 ， 公 司 的 员 工 姓 名 ， 以 及 与 该 公 司 有 关 的 任 何 信 息 。 并 且 ， 我 们 还 可 以 去 G i t h u b 、 码 云 等 代 码 托 管 平 台 上 查 找 与 此 有 关 的 敏 感 信 息 ， 有 些 粗 心 的 程 序 员 在 将 代 码 上 传 至 代 码 托 管 平 台 后 ， 并 没 有 对 代 码 进 行 脱 敏 处 理 。 导 致 上 传 的 代 码 中 有 包 含 如 数 据 库 连 接 信 息 、 邮 箱 密 码 。 G i t h u b 搜 索 语 法 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 3 6 1 1 9 1 9 2 / a r t i c l e / d e t a i l s / 9 9 6 9 0 7 4 2 h t t p s : / / b l o g . c s d n . n e t / x i a o i 1 2 3 / a r t i c l e / d e t a i l s / 8 5 1 2 1 8 2 7 h t t p s : / / b l o g . c s d n . n e t / z y h j 2 0 1 0 / a r t i c l e / d e t a i l s / 4 5 0 6 4 9 0 3 使 用   G i t h u b   进 行 邮 件 配 置 信 息 收 集 s i t e : G i t h u b . c o m s m t p s i t e : G i t h u b . c o m s m t p   @ q q . c o m s i t e : G i t h u b . c o m s m t p   @ 1 2 6 . c o m s i t e : G i t h u b . c o m s m t p   @ 1 6 3 . c o m s i t e : G i t h u b . c o m s m t p   @ s i n a . c o m . c n s i t e : G i t h u b . c o m s m t p   p a s s w o r d s i t e : G i t h u b . c o m S t r i n g   p a s s w o r d   s m t p … … 我 们 也 可 以 锁 定 域 名 搜 索 结 合 厂 商 域 名 灵 活 运 用 例 如 搜 百 度 的 使 用 G i t h u b 进 行 数 据 库 信 息 收 集 s i t e : G i t h u b . c o m   s a p a s s w o r d s i t e : G i t h u b . c o m r o o t   p a s s w o r d s i t e : G i t h u b . c o m U s e r   I D = ’ s a ’ ; P a s s w o r d s i t e : G i t h u b . c o m i n u r l : s q l 使 用 G i t h u b 进 行   S V N   信 息 收 集 s i t e : G i t h u b . c o m s v n s i t e : G i t h u b . c o m s v n   u s e r n a m e s i t e : G i t h u b . c o m s v n   p a s s w o r d s i t e : G i t h u b . c o m s v n   u s e r n a m e   p a s s w o r d 使 用 G i t h u b 进 行 综 合 信 息 收 集 s i t e : G i t h u b . c o m p a s s w o r d s i t e : G i t h u b . c o m f t p   f t p p a s s w o r d s i t e : G i t h u b . c o m   密 码
s i t e : G i t h u b . c o m   内 部 3 . 1   邮 箱 信 息 邮 箱 信 息 常 见 的 在 线 邮 箱 收 集 网 站 ， 这 些 网 站 通 过 爬 虫 ， 搜 索 引 擎 等 方 式 ， 获 取 互 联 网 上 暴 露 的 邮 箱 地 址 。         h t t p : / / w w w . s k y m e m . i n f o /         h t t p s : / / h u n t e r . i o /         h t t p s : / / e m a i l - f o r m a t . c o m / 3 . 2   网 盘 信 息 收 集 网 盘 信 息 收 集     h t t p : / / m a g n e t . c h o n g b u l u o . c o m /     h t t p : / / w w w . p a n d u o d u o . n e t /     h t t p : / / w w w . z h u z h u p a n . c o m /     h t t p s : / / w w w . q u z h u a n p a n . c o m /     h t t p s : / / w w w . p a n c . c c 4 . 网 站 指 纹 识 别 网 站 指 纹 识 别 在 渗 透 测 试 中 ， 对 目 标 服 务 器 进 行 指 纹 识 别 是 相 当 有 必 要 的 ， 因 为 只 有 识 别 出 相 应 的 W e b 容 器 或 者 C M S ， 才 能 查 找 与 其 相 关 的 漏 洞 ， 然 后 才 能 进 行 相 应 的 渗 透 操 作 。 C M S 又 称 整 站 系 统 。 常 见 的 C M S 有 ： W o r d P r e s s 、 D e d e c m s 、 D i s c u z 、 P h p W e b 、 P h p W i n d 、 D v b b s 、 P h p C M S 、 E C S h o p 、 、 S i t e W e a v e r 、 A s p C M S 、 帝 国 、 Z - B l o g 等 。 常 见 的 网 站 指 纹 识 别 工 具 有 ： w h a t w e b 等 。 在 线 指 纹 识 别 网 站 ：           B u g S c a n e r ： h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k / 云 悉 指 纹 ： h t t p : / / w w w . y u n s e e . c n / f i n g e r . h t m l W h a t W e b ： h t t p s : / / w h a t w e b . n e t / 4 . 1   W e b 利 用 指 纹 信 息 利 用 指 纹 信 息       1 . W e b 前 端 框 架         2 . W e b 应 用 框 架         3 . W e b 开 发 框 架         4 . C M S 类 型         5 . 指 定 路 径 下 指 定 名 称 的 j s 文 件 或 代 码         6 . 指 定 路 径 下 指 定 名 称 的 c s s 文 件 或 代 码         7 . d i s p l a y : n o n e 中 的 版 权 信 息         8 . 页 面 底 部 版 权 信 息 ， 关 键 字 ©   P o w e r e d   b y 等         9 . 注 释 掉 的 h t m l 代 码 中 的 内 容         1 0 . h t t p 头 中 X - P o w e r e d - B y 中 的 值 ， 有 的 应 用 程 序 框 架 会 在 此 值 输 出         1 1 . c o o k i e 中 的 关 键 字         1 2 . r o b o t s . t x t 文 件 中 的 关 键 字         1 3 . 4 0 4 报 错 页 面 1 4 . 3 0 2 返 回 时 的 旗 标 W e b 应 用 指 纹 信 息 ： 应 用 指 纹 信 息 ：         1 . 潮 汐 指 纹 ： h t t p : / / f i n g e r . t i d e s e c . n e t         2 . w a p p a l y z e r 插 件         3 . w h a t w e b 工 具         4 . C M S 识 别 工 具   h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k         5 . 云 悉 h t t p : / / w w w . y u n s e e . c n 5 . 敏 感 文 件 、 敏 感 目 录 探 测 敏 感 文 件 、 敏 感 目 录 探 测 通 常 我 们 所 说 的 敏 感 文 件 、 敏 感 目 录 大 概 有 以 下 几 种 ： （ 1 ） G i t （ 2 ） h g / M e r c u r i a l （ 3 ） s v n / S u b v e r s i o n （ 4 ） b z r / B a z a a r （ 5 ） C v s （ 6 ） W E B - I N F 泄 露 （ 7 ） 备 份 文 件 泄 露 、 配 置 文 件 泄 露 敏 感 文 件 、 敏 感 目 录 挖 掘 一 般 都 是 靠 工 具 、 脚 本 来 找 ， 当 然 大 佬 手 工 也 能 找 得 到 。 常 用 的 工 具 有 ： （ 1 ） 御 剑 （ 真 的 很 万 能 ， 文 末 附 上 全 家 桶 ） （ 2 ） 爬 虫 （ A W V S 、 B u r p s u i t e 等 ） （ 3 ） 搜 索 引 擎 （ G o o g l e 、 G i t h u b 等 ） （ 4 ） w w w s c a n （ 5 ） B B s c a n （ 一 位 巨 佬 写 的 p y t h o n 脚 本 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / B B S c a n ） （ 6 ） G S I L （ 也 是 一 位 巨 佬 写 的 p y t h o n 脚 本 ： h t t p s : / / g i t h u b . c o m / F e e i C N / G S I L ） （ 7 ） 社 交 平 台 （ 有 事 没 事 多 加 一 些 Q Q 群 ， 本 人 亲 身 经 历 ， 在 一 个 Q Q 群 查 找 到 某 平 台 后 台 账 号 密 码 ， 水 了 一 波 操 作 提 交 之 后 ， 发 现 被 前 辈 提 交 过 了 。 。 。 。 。 ） 6 . W A F 探 测 探 测 W a f 也 叫 W e b 应 用 防 火 墙 ， 是 通 过 执 行 一 系 列 针 对 H T T P / H T T P S 的 安 全 策 略 来 专 门 为 W e b 应 用 提 供 保 护 的 一 款 产 品 。 W a f 的 探 测 很 多 人 都 会 忽 略 掉 ， 其 实 当 我 们 遇 到 W a f ， 第 一 想 法 是 溜 了 溜 了 、 告 辞 告 辞 （ 我 是 这 样 ， 别 赞 ， 要 脸 ） 。 但 当 我 们 知 道 是 什 么 W a f 时 ， 又 有 种 去 绕 过 它 的 冲 动 ， 很 多 大 牛 都 喜 欢 挑 战 W a f ， 于 是 网 上 就 出 现 了 很 多 绕 过 W a f 的 教 学 视 频 。 毕 竟 成 功 绕 过 之 后 的 那 种 自 豪 感 真 的 真 的 很 舒 服 。 我 常 用 的 两 种 方 式 ： （ 1 ） 手 工 （ 提 交 恶 意 数 据 ， 简 单 粗 暴 ） （ 2 ） K a i l i 工 具 （ W A F W 0 0 F 、 N m a p ）
N m a p 探 测 W A F 有 两 种 脚 本 ， 一 种 是 h t t p - w a f - d e t e c t ， 命 令 ： n m a p   - p 8 0 , 4 4 3 - - s c r i p t = h t t p - w a f - d e t e c t   i p 一 种 是 h t t p - w a f - f i n g e r p r i n t 。 命 令 ： n m a p   - p 8 0 , 4 4 3 - - s c r i p t = h t t p - w a f - f i n g e r p r i n t   i p W A F W 0 0 F 探 测 W A F   命 令 ： w a f w 0 0 f   - a 域 名 7 . 旁 站 、 旁 站 、 C 段 段 旁 站 ： 是 和 目 标 网 站 在 同 一 台 服 务 器 上 的 其 它 的 网 站 。 C 端 ： 是 和 目 标 服 务 器 i p 处 在 同 一 个 C 段 的 其 它 服 务 器 。 旁 站 和 C 段 的 查 询 方 式 ： （ 1 ） 利 用 B i n g . c o m ， 语 法 为 ： h t t p : / / c n . b i n g . c o m / s e a r c h ? q = i p : 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1 （ 2 ） 站 长 之 家 ： h t t p : / / s . t o o l . c h i n a z . c o m / s a m e （ 3 ） 利 用 G o o g l e ， 语 法 ： s i t e : 1 2 5 . 1 2 5 . 1 2 5 . * （ 4 ） 利 用 N m a p ， 语 法 ： n m a p   - p 8 0 , 8 0 8 0   - - o p e n   i p / 2 4 （ 5 ） K 8 工 具 、 御 剑 、 北 极 熊 扫 描 器 等 （ 6 ） 在 线 ： h t t p : / / w w w . w e b s c a n . c c / 8 . 整 站 分 析 整 站 分 析 8 . 1 服 务 器 类 型 服 务 器 类 型 ( L i n u x / W i n d o w s ) 服 务 器 信 息 包 括 服 务 器 用 的 操 作 系 统 ： L i n u x   还 是   W i n d o w s   。 现 在 企 业 网 站 服 务 器 的 操 作 系 统 有 百 分 之 九 十 以 上 用 的 是 L i n u x 操 作 系 统 。 知 道 了 服 务 器 的 操 作 系 统 之 后 ， 还 需 要 知 道 操 作 系 统 使 用 的 具 体 版 本 。 因 为 很 多 低 版 本 的 操 作 系 统 都 存 在 已 知 的 漏 洞 。 判 断 是 L i n u x 还 是 W i n d o w s 最 简 单 就 是 通 过 p i n g 来 探 测 ， W i n d o w s 的 T T L 值 都 是 一 般 是 1 2 8 ， L i n u x 则 是 6 4 。 所 以 大 于 1 0 0 的 肯 定 是 W i n d o w s ， 而 几 十 的 肯 定 是 L i n u x 。 但 是 ， 通 过 T T L 值 来 判 断 服 务 器 类 型 也 不 是 百 分 之 百 准 确 的 ， 有 些 w i n d o w s 服 务 器 的 T T L 值 也 是 几 十 ， 而 且 有 的 服 务 器 禁 止 p i n g 。 而 判 断 目 标 网 站 服 务 器 的 具 体 的 版 本 的 话 ， 可 以 采 用   n m a p   进 行 扫 描 ，   - O   和   - A   参 数 都 能 扫 描 出 来 8 . 2 网 站 架 构 探 测 网 站 架 构 探 测 当 我 们 探 测 目 标 站 点 网 站 架 构 时 ， 比 如 说 ： 操 作 系 统 ， 中 间 件 ， 脚 本 语 言 ， 数 据 库 ， 服 务 器 ， w e b 容 器 等 等 ， 可 以 使 用 以 下 方 法 查 询 。 （ 1 ） w a p p a l y z e r 插 件   — — 火 狐 插 件 （ 2 ） 云 悉 ： h t t p : / / w w w . y u n s e e . c n / i n f o . h t m l （ 3 ） 查 看 数 据 包 响 应 头 （ 4 ） C M S 指 纹 识 别 ： h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k / C M S 指 纹 识 别 又 有 很 多 方 法 ， 比 如 说 御 剑 指 纹 识 别 、 W e b r o b o t 工 具 、 w h a t w e b 工 具 、 还 有 在 线 查 询 的 网 站 等 等 。 8 . 3 网 站 容 器 网 站 容 器 ( A p a c h e / N g i n x / T o m c a t / I I S ) 知 道 了 这 些 信 息 之 后 ， 我 们 就 需 要 知 道 网 站 用 的 w e b 服 务 器 是 什 么 类 型 的 ： A p a c h e 、 N g i n x 、 T o m c a t   还 是   I I S 。 知 道 了 w e b 服 务 器 是 哪 种 类 型 后 ， 我 们 还 要 探 测 w e b 服 务 器 具 体 的 版 本 。 比 如 N g n i x 版 本 < 0 . 8 3 会 有 解 析 漏 洞 ， I I S 6 . 0 会 有 文 件 名 解 析 漏 洞 、 I I S 7 . 0 会 有 畸 形 解 析 漏 洞 等 。 不 同 的 w e b 服 务 器 版 本 ， 存 在 着 不 同 漏 洞 。 8 . 4 漏 洞 库 信 息 漏 洞 库 信 息 查 询 历 史 漏 洞 ， 获 取 目 标 之 前 存 在 的 安 全 问 题 ， 可 以 利 用 已 知 漏 洞 直 接 对 目 标 系 统 进 行 攻 击 。 h t t p : / / w w w . a n q u a n . u s / 8 . 5 脚 本 类 型 脚 本 类 型 ( p h p / j s p / a s p / a s p x ) 我 们 需 要 知 道 网 站 用 的 脚 本 类 型 ： p h p   、 J s p   、 A s p   、 A s p x   。 1 ： 可 以 根 据 网 站 U R L 来 判 断 2 ： s i t e : x x x     f i l e t y p e : p h p 3 ： 可 以 根 据 F i r e f o x 的 插 件 来 判 断
8 . 6 数 据 库 类 型 数 据 库 类 型 ( M y s q l / O r a c l e / A c c e e s / M q l s e r v e r ) 我 们 需 要 知 道 网 站 用 的 是 哪 种 类 型 的 数 据 库 ： M y s q l 、 O r a c l e 、 S q l S e r v e r   还 是   A c c e s s   。 虽 然 这 几 种 数 据 库 的 语 法 大 体 上 相 同 ， 但 是 还 是 有 区 别 的 。 所 以 我 们 还 是 要 知 道 目 标 网 站 用 的 是 哪 种 数 据 库 ， 并 且 数 据 库 是 哪 个 版 本 的 几 种 数 据 库 的 区 别 ：             1 ） A c c e s s   全 名 是 M i c r o s o f t   O f f i c e   A c c e s s ， 是 由 微 软 发 布 的 关 联 式 数 据 库 管 理 系 统 。 小 型 数 据 库 ， 当 数 据 库 达 到 1 0 0 M 左 右 的 时 候 性 能 就 会 下 降 。 数 据 库 后 缀 名 ：   . m d b       一 般 是 a s p 的 网 页 文 件 用 a c c e s s 数 据 库           2 ） S Q L   S e r v e r 是 由 M i c r o s o f t 开 发 和 推 广 的 关 系 数 据 库 管 理 系 统 （ D B M S ） ， 是 一 个 比 较 大 型 的 数 据 库 。 端 口 号 为 1 4 3 3 。 数 据 库 后 缀 名   . m d f             3 ） M y S Q L   是 一 个 关 系 型 数 据 库 管 理 系 统 ， 由 瑞 典 M y S Q L   A B   公 司 开 发 ， 目 前 属 于   O r a c l e   旗 下 产 品 。 M y S Q L 是 最 流 行 的 关 系 型 数 据 库 管 理 系 统 ， 在   W E B   应 用 方 面 M y S Q L 是 最 好 的 应 用 软 件 之 一 ， M y S Q L 数 据 库 大 部 分 是 p h p 的 页 面 。 默 认 端 口 是 3 3 0 6           4 ） O r a c l e 又 名 O r a c l e   R D B M S ， 或 简 称 O r a c l e 。 是 甲 骨 文 公 司 的 一 款 关 系 数 据 库 管 理 系 统 。 常 用 于 比 较 大 的 网 站 。 默 认 端 口 是 1 5 2 1 首 先 ， 成 本 上 的 差 距 ， a c c e s s 是 不 要 钱 的 ， m y s q l 也 是 开 源 的 ， s q l s e r v e r   是 收 费 的 一 般 也 就 几 千 ， O r a c l e 的 费 用 则 数 万 。 其 次 ， 处 理 能 力 ， a c c e s s 支 持 千 以 内 的 访 问 量 ， s q l   s e r v e r 支 持 几 千 到 上 万 的 访 问 ， 而 O r a c l e 则 支 持 海 量 的 访 问 。 再 次 ， 从 数 据 库 的 规 模 来 看 ， a c c e s s 是 小 型 数 据 库 ， ， m y s q l   是 中 小 型 数 据 库 ， s q l   s e r v e r 是 中 型 数 据 库 ， O r a c l e 是 大 型 数 据 库 。   常 见 搭 配 ：         A S P   和   A S P X ： A C C E S S 、 S Q L   S e r v e r         P H P ： M y S Q L 、 P o s t g r e S Q L         J S P ： O r a c l e 、 M y S Q L 8 . 7 主 机 扫 描 主 机 扫 描 ( N e s s u s ) 对 目 标 主 机 进 行 扫 描 ， 而 不 仅 仅 是 对 网 站 进 行 扫 描 ， 扫 描 目 标 主 机 开 放 了 哪 些 端 口 ， 扫 描 端 口 运 行 的 服 务 ， 目 标 主 机 上 有 哪 些 漏 洞 。 主 机 扫 描 的 工 具 也 有 很 多 ， 比 如 ： N e s s u s N e s s u s 使 用 教 程 可 以 参 考 大 佬 文 章 ： h t t p s : / / w w w . c n b l o g s . c o m / y x w k f / p / 5 3 4 8 0 4 2 . h t m l 8 . 8 端 口 扫 描 端 口 扫 描 ( n m a p ) 需 要 知 道 目 标 服 务 器 开 放 了 哪 些 端 口 ， 常 见 的 如   1 3 5   、 1 3 7   、 1 3 8   、 1 3 9   、 4 4 5 ， 这 几 个 端 口 经 常 爆 发 漏 洞 。 以 下 是 一 些 服 务 端 口 的 漏 洞 ：         2 2 — — > s s h 弱 口 令         8 7 3 — — > r s y n c   未 授 权 访 问 漏 洞         3 3 0 6 — — > m y s q l 弱 口 令         6 3 7 9 — — > r e d i s 未 授 权 访 问 漏 洞 端 口 扫 描 工 具 有 n m a p 和 m a s s c a n 。 n m a p 扫 描 的 准 确 性 较 高 ， 但 是 扫 描 的 比 较 慢 。 m a s s c a n 扫 描 的 比 较 快 ， 但 是 准 确 性 较 低 。 常 见 端 口 列 表 整 理 如 下 ： 2 1 , 2 2 , 2 3 , 8 0 - 9 0 , 1 6 1 , 3 8 9 , 4 4 3 , 4 4 5 , 8 7 3 , 1 0 9 9 , 1 4 3 3 , 1 5 2 1 , 1 9 0 0 , 2 0 8 2 , 2 0 8 3 , 2 2 2 2 , 2 6 0 1 , 2 6 0 4 , 3 1 2 8 , 3 3 0 6 , 3 3 1 1 , 3 3 1 2 , 3 3 8 9 , 4 4 4 0 , 4 8 4 8 , 5 4 3 2 , 5 5 6 0 , 5 9 0 0 , 5 9 0 1 , 5 9 0 2 , 6 0 8 2 , 6 3 7 9 , 7 0 0 1 - 7 0 1 0 , 7 7 7 8 , 8 0 8 0 - 8 0 9 0 , 8 6 4 9 , 8 8 8 8 , 9 0 0 0 , 9 2 0 0 , 1 0 0 0 0 , 1 1 2 1 1 , 2 7 0 1 7 , 2 8 0 1 7 , 5 0 0 0 0 , 5 0 0 3 0 , 5 0 0 6 0 * * * Z e n M a p 是 安 全 扫 描 工 具 N M a p 的 一 个 官 方 的 图 形   用 户 界 面 , 是 一 个 跨 平 台 的 开 源 应 用 , 不 仅 初 学 者 容 易 使   用 , 同 时 为 高 级 使 用 者 提 供 了 很 多 高 级 特 性 。 频 繁 的 扫 描 能 够 被 存 储 , 进 行 重 复 运 行 。 命 令 行 工 具 提 供 了 直 接 与 N M a p 的 交 互 操 作 。 扫 描 结 果 能 够 被 存 储 便 于 事 后   查 阅 。 存 储 的 扫 描 可 以 被 比 较 以 辨 别 其 异 同 。 * * * * K n o c k e r   是 一 个 简 单 易 用 的   T C P   端 口 扫 描 工 具 , 采 用   C   语 言 编 写 , 用 于 分 析 主 机 上 运 行 的 服 务 。
8 . 9 网 站 敏 感 目 录 和 文 件 网 站 敏 感 目 录 和 文 件 扫 描 网 站 目 录 结 构 ， 看 看 是 否 可 以 遍 历 目 录 ， 或 者 敏 感 文 件 泄 漏         后 台 目 录 ： 弱 口 令 ， 万 能 密 码 ， 爆 破         安 装 包 ： 获 取 数 据 库 信 息 ， 甚 至 是 网 站 源 码         上 传 目 录 ： 截 断 、 上 传 图 片 马 等         m y s q l 管 理 接 口 ： 弱 口 令 、 爆 破 ， 万 能 密 码 ， 然 后 脱 裤 ， 甚 至 是 拿 到 s h e l l         安 装 页 面 ： 可 以 二 次 安 装 进 而 绕 过         p h p i n f o ： 会 把 你 配 置 的 各 种 信 息 暴 露 出 来         编 辑 器 ： f c k 、 k e 、 等 i i s 短 文 件 利 用 ： 条 件 比 较 苛 刻     w i n d o w s 、 a p a c h e 等 提 到 了 网 站 敏 感 目 录 我 们 就 不 得 不 提   r o b o t s . t x t   文 件 了 r o b o t s . t x t   文 件 是 专 门 针 对 搜 索 引 擎 机 器 人 r o b o t   编 写 的 一 个 纯 文 本 文 件 。 我 们 可 以 在 这 个 文 件 中 指 定 网 站 中 不 想 被 r o b o t 访 问 的 目 录 。 这 样 ， 我 们 网 站 的 部 分 或 全 部 内 容 就 可 以 不 被 搜 索 引 擎 收 录 了 ， 或 者 让 搜 索 引 擎 只 收 录 指 定 的 内 容 。 因 此 我 们 可 以 利 用 r o b o t s . t x t 让 G o o g l e 的 机 器 人 访 问 不 了 我 们 网 站 上 的 重 要 文 件 ， G o o g l e H a c k 的 威 胁 也 就 不 存 在 了 。 假 如 编 写 的 r o b o t s . t x t 文 件 内 容 如 下 ：         U s e r - a g e n t :   *         D i s a l l o w :   / d a t a /         D i s a l l o w :   / d b /         D i s a l l o w :   / a d m i n /         D i s a l l o w :   / m a n a g e r /         A l l o w : / i m a g e s / 其 中 “ D i s a l l o w ” 参 数 后 面 的 是 禁 止 r o b o t 收 录 部 分 的 路 径 ， 例 如 我 们 要 让 r o b o t 禁 止 收 录 网 站 目 录 下 的 “ d a t a ” 文 件 夹 ， 只 需 要 在 D i s a l l o w 参 数 后 面 加 上   / d a t a /     即 可 。 如 果 想 增 加 其 他 目 录 ， 只 需 按 此 格 式 继 续 添 加 。 文 件 编 写 完 成 后 将 其 上 传 到 网 站 的 根 目 录 ， 就 可 以 让 网 站 远 离 G o o g l e   H a c k 了 。 虽 然 r o b o t s 文 件 目 的 是 让 搜 索 蜘 蛛 不 爬 取 想 要 保 护 的 页 面 ， 但 是 如 果 我 们 知 道 了 r o b o t s 文 件 的 内 容 的 话 ， 我 们 就 可 以 知 道 目 标 网 站 哪 些 文 件 夹 不 让 访 问 ， 从 侧 面 说 明 这 些 文 件 夹 是 很 重 要 的 了 。 探 测 目 标 网 站 后 台 目 录 的 工 具 有 ：   w w w s c a n   、 御 剑 、   d i r b u s t e r 、 c a n s i n a   、 D i r m a p 、 W e b P a t h B r u t e 、 w e b d i r s c a n 等 参 考 大 佬 文 章 ： h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 2 0 0 8 9 0 . h t m l h t t p s : / / w w w . c n b l o g s . c o m / p u r s u i t o f a c m / p / 6 7 0 1 5 1 6 . h t m l h t t p s : / / w w w . u e d b o x . c o m / p o s t / 5 8 5 6 8 / h t t p s : / / b l o g . c s d n . n e t / L a o n _ C h a n / a r t i c l e / d e t a i l s / 7 8 5 8 1 3 7 8 8 . 1 0 旁 站 和 旁 站 和 C 段 扫 描 段 扫 描 旁 站 指 的 是 同 一 服 务 器 上 的 其 他 网 站 ， 很 多 时 候 ， 有 些 网 站 可 能 不 是 那 么 容 易 入 侵 。 那 么 ， 可 以 查 看 该 网 站 所 在 的 服 务 器 上 是 否 还 有 其 他 网 站 。 如 果 有 其 他 网 站 的 话 ， 可 以 先 拿 下 其 他 网 站 的 w e b s h e l l ， 然 后 再 提 权 拿 到 服 务 器 的 权 限 ， 最 后 就 自 然 可 以 拿 下 该 网 站 了 ！ 对 于 红 蓝 对 抗 和 H W ， C 段 扫 描 比 较 有 意 义 。 对 于 单 独 网 站 的 渗 透 测 试 ， C 段 扫 描 意 义 不 大 。 C 段 指 的 是 同 一 内 网 段 内 的 其 他 服 务 器 ， 每 个 I P 有 A B C D 四 个 段 ， 举 个 例 子 ， 1 9 2 . 1 6 8 . 0 . 1 ， A 段 就 是 1 9 2 ， B 段 是 1 6 8 ， C 段 是 0 ， D 段 是 1 ， 而 C 段 嗅 探 的 意 思 就 是 拿 下 它 同 一 C 段 中 的 其 中 一 台 服 务 器 ， 也 就 是 说 是 D 段 1 - 2 5 5 中 的 一 台 服 务 器 ， 然 后 利 用 工 具 嗅 探 拿 下 该 服 务 器 。 旁 站 和 C 段 在 线 查 询 地 址 ：         h t t p : / / w w w . w e b s c a n . c c /         h t t p s : / / p h p i n f o . m e / b i n g . p h p 8 . 1 1 网 站 漏 洞 扫 描 网 站 漏 洞 扫 描 网 站 漏 洞 扫 描 就 是 直 接 对 网 站 进 行 漏 洞 探 测 了 。 网 站 漏 洞 扫 描 也 有 很 多 工 具 。 比 如   A W V S 、 A p p S c a n 、 O W A S P - Z A P 、 n e s s u s s 等 等 。 但 是 需 要 注 意 的 是 ， 使 用 漏 扫 工 具 直 接 对 网 站 进 行 扫 描 ， 因 为 一 下 子 流 量 过 大 ， 有 些 网 站 可 能 会 崩 溃 。 所 以 一 般 最 好 不 要 使 用 漏 洞 扫 描 工 具 对 网 站 进 行 扫 描 。 并 且 如 果 未 经 授 权 就 用 漏 扫 对 网 站 进 行 扫 描 还 是 违 法 的 ！ A W V S 使 用 教 程 ： h t t p s : / / b l o g . c s d n . n e t / L i u h u a i j i n / a r t i c l e / d e t a i l s / 7 7 8 5 0 7 9 2 A P P S C A N 使 用 教 程 ： h t t p s : / / w w w . c n b l o g s . c o m / d y d x w / p / 1 0 4 4 9 5 2 5 . h t m l         1 . r o b o t s . t x t         2 . c r o s s d o m i n . x m l         3 . s i t e m a p . x m l         4 . 后 台 目 录         5 . 网 站 安 装 包         6 . 网 站 上 传 目 录         7 . m y s q l 管 理 页 面         8 . p h p i n f o         9 . 网 站 文 本 编 辑 器         1 0 . 测 试 文 件         1 1 . 网 站 备 份 文 件 ( . r a r 、 z i p 、 . 7 z 、 . t a r . g z 、 . b a k )         1 2 . D S _ S t o r e   文 件         1 3 . v i m 编 辑 器 备 份 文 件 ( . s w p )         1 4 . W E B — I N F / w e b . x m l 文 件
O W A S P - Z A P 使 用 教 程 ： h t t p s : / / w w w . c n b l o g s . c o m / z e u s s b o o k / p / 1 0 9 3 1 0 9 2 . h t m l 另 外 推 荐 ： w 3 a f w 3 a f 是 一 个 从 2 0 0 6 年 年 底 开 始 的 基 于 P y t h o n 的 开 源 项 目 ， 可 用 于 L i n u x 和 W i n d o w s 系 统 。 w 3 a f 能 够 检 测 2 0 0 多 个 漏 洞 ， 包 括 O W A S P   t o p   1 0 中 提 到 的 。 N i k t o 相 信 很 多 人 对 N i k t o 并 不 陌 生 ， 这 是 由 N e t s p a r k e r （ 专 做 w e b 安 全 扫 描 器 企 业 ， 总 部 坐 标 英 国 ） 赞 助 的 开 源 项 目 ， 旨 在 发 现 W e b 服 务 器 配 置 错 误 、 插 件 和 W e b 漏 洞 。 N i k t o 对 6 5 0 0 多 个 风 险 项 目 进 行 过 综 合 测 试 。 支 持 H T T P 代 理 、 S S L 或 N T L M 身 份 验 证 等 ， 还 能 确 定 每 个 目 标 扫 描 的 最 大 执 行 时 间 。 W f u z z W f u z z （ W e b   F u z z e r ） 也 是 渗 透 中 会 用 到 的 应 用 程 序 评 估 工 具 。 它 可 以 对 任 何 字 段 的 H T T P 请 求 中 的 数 据 进 行 模 糊 处 理 ， 对 W e b 应 用 程 序 进 行 审 查 。 W a p i t i W a p i t i 扫 描 特 定 的 目 标 网 页 ， 寻 找 能 够 注 入 数 据 的 脚 本 和 表 单 ， 从 而 验 证 其 中 是 否 存 在 漏 洞 。 它 不 是 对 源 代 码 的 安 全 检 查 ， 而 是 执 行 黑 盒 扫 描 。 信 息 收 集 ， 一 直 在 谈 ， 却 一 直 未 做 好 的 话 题 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理