搜索

[21662] 2021-02-09_渗透测试之信息收集基本方法

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-02-09_渗透测试之信息收集基本方法 渗 透 测 试 之 信 息 收 集 基 本 方 法 y o y o d a n   L e m o n S e c   2 0 2 1 - 0 2 - 0 9 渗 透 的 第 一 步 就 是 通 过 信 息 收 集 来 获 取 目 标 信 息 ， 收 集 到 了 目 标 信 息 才 能 够 进 行 下 一 步 的 分 析 。 渗 透 的 第 一 步 就 是 通 过 信 息 收 集 来 获 取 目 标 信 息 ， 收 集 到 了 目 标 信 息 才 能 够 进 行 下 一 步 的 分 析 。 首 先 让 我 们 弄 清 楚 我 们 需 要 收 集 哪 些 信 息 才 能 够 达 到 渗 透 的 效 果 呢 ？ 首 先 让 我 们 弄 清 楚 我 们 需 要 收 集 哪 些 信 息 才 能 够 达 到 渗 透 的 效 果 呢 ？ 信 息 资 产 包 括 以 下 内 容 ： 信 息 资 产 包 括 以 下 内 容 ： 域 名 信 息 旁 站 C 段 微 信 公 众 号 移 动 a p p 系 统 源 码 泄 露 知 道 了 我 们 要 收 集 的 信 息 我 们 又 该 如 何 去 收 集 这 些 信 息 呢 ？ 下 面 的 在 线 网 站 或 工 具 我 们 可 以 用 到 ： 知 道 了 我 们 要 收 集 的 信 息 我 们 又 该 如 何 去 收 集 这 些 信 息 呢 ？ 下 面 的 在 线 网 站 或 工 具 我 们 可 以 用 到 ： 域 名 信 息 w h o i s 查 询 ： 查 询 ： h t t p : / / w h o i s . c h i n a z . c o m /
　 　 C r t . s h 证 书 查 询 ： 证 书 查 询 ： h t t p s : / / c r t . s h / 子 域 名 查 询 ： 子 域 名 查 询 ： h t t p : / / p h p i n f o . m e / d o m a i n / D N S 查 询 ： 查 询 ： h t t p : / / t o o l . c h i n a z . c o m / d n s L a y e r 子 域 名 挖 掘 机 子 域 名 挖 掘 机 4 . 2 纪 念 版 纪 念 版 　 　 s u b D o m a i n s B r u t e 子 域 名 枚 举 ： 子 域 名 枚 举 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e
　 　 　 　 J S F i n d e r ： ： h t t p s : / / g i t h u b . c o m / T h r e e z h 1 / J S F i n d e r 　 　 N m a p 端 口 扫 描 端 口 扫 描
　 　 御 剑 高 速 御 剑 高 速 T C P 全 端 口 扫 描 工 具 全 端 口 扫 描 工 具 　 　 御 剑 后 台 扫 描 御 剑 后 台 扫 描 　 　 搜 索 引 擎 ： 搜 索 引 擎 ： S h o d a n 、 、 G o o g l e   H a c k i n g 、 、 Z o o m E y e 、 、 f o f a 等 等 如 如 G o o g l e   H a c k i n g :
　 　 微 步 在 线 ： 微 步 在 线 ： h t t p s : / / x . t h r e a t b o o k . c n / 　 　 旁 站 ＆ ＆ Ｃ 段 h t t p s : / / p h p i n f o . m e / b i n g . p h p h t t p s : / / w w w . w e b s c a n . c c / R o u t e r   S c a n 　 　 微 信 公 众 号 、 微 信 公 众 号 、 a p p 、 系 统 这 些 资 产 大 家 可 以 通 过 各 种 渠 道 获 得 ， 有 小 伙 伴 可 能 有 疑 问 ， 我 们 要 这 些 常 见 的 信 息 有 什 么 用 呢 ？ 举 个 栗 、 系 统 这 些 资 产 大 家 可 以 通 过 各 种 渠 道 获 得 ， 有 小 伙 伴 可 能 有 疑 问 ， 我 们 要 这 些 常 见 的 信 息 有 什 么 用 呢 ？ 举 个 栗 子 ， 其 实 在 很 多 情 况 下 ， 同 一 行 业 可 能 存 在 着 类 似 的 系 统 甚 至 是 同 一 个 系 统 ， 那 么 它 们 可 能 就 存 在 着 相 同 的 漏 洞 ， 这 些 漏 洞 甚 至 可 子 ， 其 实 在 很 多 情 况 下 ， 同 一 行 业 可 能 存 在 着 类 似 的 系 统 甚 至 是 同 一 个 系 统 ， 那 么 它 们 可 能 就 存 在 着 相 同 的 漏 洞 ， 这 些 漏 洞 甚 至 可 以 在 搜 索 引 擎 直 接 搜 到 ， 这 样 就 大 大 节 约 了 渗 透 时 间 ， 在 很 多 时 候 我 们 记 住 一 些 常 见 的 漏 洞 能 提 高 不 少 效 率 。 跟 大 家 分 享 一 下 最 近 以 在 搜 索 引 擎 直 接 搜 到 ， 这 样 就 大 大 节 约 了 渗 透 时 间 ， 在 很 多 时 候 我 们 记 住 一 些 常 见 的 漏 洞 能 提 高 不 少 效 率 。 跟 大 家 分 享 一 下 最 近 学 到 的 从 邮 件 、 公 众 号 和 小 程 序 里 获 取 信 息 的 方 法 ： 学 到 的 从 邮 件 、 公 众 号 和 小 程 序 里 获 取 信 息 的 方 法 ： 拿 拿 q q 邮 件 举 例 ， 我 们 可 以 点 击 邮 件 最 右 边 的 小 箭 头 邮 件 举 例 ， 我 们 可 以 点 击 邮 件 最 右 边 的 小 箭 头 　 　
之 后 可 以 看 见 下 面 一 栏 ， 点 击 显 示 邮 件 原 文 就 可 以 查 看 发 送 或 接 收 者 的 信 息 之 后 可 以 看 见 下 面 一 栏 ， 点 击 显 示 邮 件 原 文 就 可 以 查 看 发 送 或 接 收 者 的 信 息 　 　 　 　 我 们 还 可 以 从 公 众 号 、 小 程 序 里 获 得 相 关 子 域 名 信 息 我 们 还 可 以 从 公 众 号 、 小 程 序 里 获 得 相 关 子 域 名 信 息
　 　 源 码 泄 露 G i t h u b G i t e e G i t c a f e C s d n 通 过 上 面 的 平 台 我 们 可 以 得 到 已 经 泄 露 的 源 码 ， 找 到 它 的 漏 洞 进 行 渗 透 。 通 过 上 面 的 平 台 我 们 可 以 得 到 已 经 泄 露 的 源 码 ， 找 到 它 的 漏 洞 进 行 渗 透 。 信 息 收 集 是 一 个 看 似 简 单 实 则 复 杂 的 过 程 ， 它 是 渗 透 过 程 中 最 重 要 的 过 程 之 一 ， 操 作 方 法 也 有 很 多 很 多 ， 学 会 利 用 工 具 获 取 我 们 需 信 息 收 集 是 一 个 看 似 简 单 实 则 复 杂 的 过 程 ， 它 是 渗 透 过 程 中 最 重 要 的 过 程 之 一 ， 操 作 方 法 也 有 很 多 很 多 ， 学 会 利 用 工 具 获 取 我 们 需 要 的 信 息 是 很 重 要 的 技 能 ， 除 了 以 上 信 息 ， 我 们 还 可 以 通 过 社 工 收 集 用 户 泄 露 的 个 人 信 息 来 突 破 ， 所 以 这 里 提 醒 大 家 要 保 护 好 自 己 要 的 信 息 是 很 重 要 的 技 能 ， 除 了 以 上 信 息 ， 我 们 还 可 以 通 过 社 工 收 集 用 户 泄 露 的 个 人 信 息 来 突 破 ， 所 以 这 里 提 醒 大 家 要 保 护 好 自 己 的 重 要 信 息 ， 不 要 给 意 图 不 轨 的 人 入 侵 的 机 会 。 的 重 要 信 息 ， 不 要 给 意 图 不 轨 的 人 入 侵 的 机 会 。 作 者 ： y o y o d a n 出 处 ： h t t p s : / / w w w . c n b l o g s . c o m / I a m y o y o d a n /
本 文 版 权 归 作 者 和 博 客 园 共 有 ， 欢 迎 转 载 ， 但 必 须 给 出 原 文 链 接 ， 并 保 留 此 段 声 明 ， 否 则 保 留 追 究 法 律 责 任 的 权 利 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理