搜索

[14585] 2019-09-14_渗透测试之我是如何做信息收集

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-09-14_渗透测试之我是如何做信息收集 渗 透 测 试 之 我 是 如 何 做 信 息 收 集 y u e g u i _ 2 0 0 4   F r e e B u f   2 0 1 9 - 0 9 - 1 4 搞 渗 透 的 人 应 该 都 清 楚 ， 给 一 个 目 标 站 点 做 测 试 ， 第 一 步 就 是 信 息 收 集 ， 通 过 各 种 渠 道 和 手 段 尽 可 能 收 集 到 多 搞 渗 透 的 人 应 该 都 清 楚 ， 给 一 个 目 标 站 点 做 测 试 ， 第 一 步 就 是 信 息 收 集 ， 通 过 各 种 渠 道 和 手 段 尽 可 能 收 集 到 多 的 关 于 这 个 站 点 的 信 息 ， 帮 助 我 们 更 多 的 去 找 到 渗 透 点 。 而 信 息 收 集 的 方 式 有 很 多 ， 大 致 有 搜 索 引 擎 、 域 名 注 的 关 于 这 个 站 点 的 信 息 ， 帮 助 我 们 更 多 的 去 找 到 渗 透 点 。 而 信 息 收 集 的 方 式 有 很 多 ， 大 致 有 搜 索 引 擎 、 域 名 注 册 网 站 、 册 网 站 、 s h o d a n 、 、 g i t h u b 信 息 收 集 工 具 、 网 站 公 告 等 等 ， 甚 至 还 有 社 工 的 方 式 。 网 上 关 于 信 息 收 集 也 有 很 多 相 信 息 收 集 工 具 、 网 站 公 告 等 等 ， 甚 至 还 有 社 工 的 方 式 。 网 上 关 于 信 息 收 集 也 有 很 多 相 关 的 文 章 介 绍 ， 其 实 方 式 方 法 都 大 同 小 异 。 今 天 我 主 要 介 绍 一 下 我 在 做 信 息 收 集 的 时 候 用 到 的 一 些 工 具 和 自 己 关 的 文 章 介 绍 ， 其 实 方 式 方 法 都 大 同 小 异 。 今 天 我 主 要 介 绍 一 下 我 在 做 信 息 收 集 的 时 候 用 到 的 一 些 工 具 和 自 己 写 的 一 些 脚 本 ， 帮 助 我 在 渗 透 过 程 中 更 加 方 便 的 做 好 这 一 步 。 写 的 一 些 脚 本 ， 帮 助 我 在 渗 透 过 程 中 更 加 方 便 的 做 好 这 一 步 。 拿 到 一 个 目 标 站 点 ， 首 先 肯 定 是 利 用 搜 索 引 擎 ， 去 搜 索 跟 站 点 相 关 的 内 容 。 首 当 其 冲 的 当 然 是 谷 歌 ， 功 能 强 大 ， 各 种 信 息 收 集 的 命 令 ， 方 便 准 确 ， 但 国 内 访 问 受 限 ， 我 这 里 总 结 了 一 些 利 用 谷 歌 去 做 站 点 信 息 收 集 时 常 用 的 场 景 和 命 令 。 除 了 G o o g l e 之 外 ， 百 度 和 微 软 的 b i n g 都 可 以 作 为 信 息 收 集 的 好 帮 手 ， 可 以 与 G o o g l e 作 为 互 补 ， 有 时 候 通 过 这 两 款 搜 索 引 擎 收 集 信 息 时 也 能 有 意 想 不 到 的 收 获 ， 但 对 于 信 息 收 集 命 令 的 支 持 就 没 有 G o o g l e 这 么 强 大 了 。 信 息 收 集 另 一 种 常 用 的 方 式 就 是 通 过 一 级 域 名 去 收 集 该 域 名 下 的 子 域 名 ， 通 过 站 长 之 家 的 w h o i s 、 域 名 备 案 查 询 、 I P / 域 名 查 询 工 具 就 能 搜 索 到 一 些 相 关 域 名 和 I P ， 针 对 这 些 方 式 我 就 不 做 详 细 介 绍 了 ， 今 天 我 介 绍 一 下 我 常 用 的 一 款 子 域 名 探 测 工 具 - - - a q u a t o n e ， 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / m i c h e n r i k s e n / a q u a t o n e ； 这 款 工 具 包 含 三 个 命 令 ： a q u a t o n e - d i s c o v e r ： 使 用 被 动 收 集 或 字 典 爆 破 的 方 式 去 收 集 子 域 名 ； a q u a t o n e - s c a n ： 完 成 子 域 名 扫 描 后 ， 可 扫 描 域 名 开 放 端 口 、 H T T P   h e a d e r 、 H T M L   b o d y 、 截 图 等 信 息 生 成 报 告 ； a q u a t o n e - g a t h e r ： 对 扫 描 结 果 中 的 I P 进 行 访 问 请 求 和 网 页 截 图 ， 搜 集 信 息 ； 这 三 个 命 令 使 用 起 来 也 非 常 方 便 ， a q u a t o n e - d i s c o v e r 跟 上 参 数   - d   或 - - d o m a i n 加 上 需 要 搜 索 的 一 级 域 名 就 可 以 了 ， 这 里 有 一 点 需 要 注 意 ， 在 检 索 子 域 名 的 时 候 ， 会 去 s h o d a n 、 c e n s y s 、 v i r u s t o t a l 进 行 检 索 ， 需 要 在 这 些 站 点 注 册 ， 并 将 各 站 点 的 k e y 和 s e c r e t 配 置 在 a q u a t o n e 上 。 A q u a t o n e - d i s c o v e r 探 测 子 域 名 花 费 的 时 间 会 稍 微 有 点 长 ， 检 索 完 成 之 后 会 在 目 录 下 生 成 一 个 以 一 级 域 名 命 名 的 目 录 ，
检 索 的 结 果 会 存 储 在 该 目 录 下 的 h o s t s . t x t 和 h o s t s . j s o n 文 件 中 ， 内 容 包 括 发 现 的 子 域 名 及 其 对 应 I P ： 子 域 名 探 测 完 成 之 后 ， 就 可 以 使 用 利 用 a q u a t o n e - s c a n 探 测 域 名 开 放 的 端 口 等 内 容 ， 使 用 也 很 简 单 a q u a t o n e - s c a n - - d / - - d o m a i n   带 上 搜 索 的 子 域 名 ， 这 时 工 具 会 自 动 去 找 到 该 子 域 名 搜 索 结 果 的 文 件 h o s t s . j s o n ， 对 检 索 到 的 域 名 进 行 探 测 。 在 前 面 提 到 ， 我 们 查 用 搜 索 引 擎 去 收 集 信 息 ， 但 是 如 果 通 过 一 级 域 名 搜 索 时 ， 搜 索 到 的 结 果 会 比 较 多 ， 人 工 进 行 过 滤 的 方 式 会 耗 费 时 间 ， 这 是 我 们 可 以 利 用 上 面 检 索 到 的 子 域 名 作 进 一 步 搜 索 引 擎 信 息 收 集 ， 缩 小 了 结 果 范 围 ， 还 可 以 利 用 工 具 进 一 步 对 搜 索 结 果 进 行 过 滤 ， 这 里 我 以 b i n g 搜 索 引 擎 为 例 。 将 需 要 搜 索 的 站 点 做 为 参 数 传 入 ， 解 析 搜 索 结 果 页 面 ， 获 取 搜 索 到 的 域 名 U R L ， 搜 索 结 果 比 较 多 时 还 需 要 遍 历 搜 索 结 果 获 取 所 有 的 U R L ：
运 行 后 的 结 果 大 致 如 下 ： 这 里 可 以 发 现 有 很 多 重 复 的 U R L ， 可 以 在 检 索 完 成 之 后 做 一 次 去 重 ， 有 很 多 去 重 的 方 式 ， 可 以 写 入 文 件 然 后 遍 历 去 重 ， 也 可 以 写 入 r e d i s 中 然 后 遍 历 去 重 ， 代 价 更 大 一 点 的 方 式 是 ， 在 检 索 的 过 程 中 ， 存 入 l i s t 中 ， 每 次 检 索 遍 历 l i s t 中 的 内 容 ， 如 果 已 经 存 在 则 不 写 入 ， 大 家 可 以 自 己 去 实 现 。 信 息 收 集 的 方 式 有 很 多 ， 主 要 在 于 如 何 更 有 效 的 去 收 集 信 息 ， 如 何 正 确 利 用 搜 集 到 的 信 息 ， 更 多 的 收 集 到 有 效 的 信 息 能 够 帮 助 在 站 点 渗 透 过 程 中 有 更 多 的 突 破 点 ， 发 现 站 点 中 更 多 隐 藏 的 问 题 。 * 本 文 作 者 ： 本 文 作 者 ： y u e g u i _ 2 0 0 4 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理