搜索

[19731] 2021-03-26_渗透测试必备技能之情报收集

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-03-26_渗透测试必备技能之情报收集 渗 透 测 试 必 备 技 能 之 情 报 收 集 i 春 秋   2 0 2 1 - 0 3 - 2 6 网 络 安 全 里 经 常 说 的 一 句 话 ： 未 知 攻 焉 知 防 。 什 么 意 思 ？ 成 为 黑 客 ， 只 有 成 为 黑 客 ， 像 黑 客 一 样 思 考 ， 你 才 能 知 道 如 何 防 御 黑 客 。 “ 知 己 知 彼 百 战 不 殆 ” ， 在 渗 透 测 试 过 程 中 ， 情 报 收 集 就 是 “ 知 彼 ” 的 一 项 操 作 ， 同 时 也 是 非 常 重 要 的 一 个 步 骤 。 本 篇 文 章 主 要 介 绍 了 渗 透 测 试 中 的 情 报 收 集 内 容 ， 详 细 讲 解 了 情 报 收 集 的 思 维 过 程 、 目 标 及 应 用 技 巧 ， 从 而 帮 助 渗 透 测 试 人 员 制 定 高 效 的 行 动 计 划 。   讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 讲 师 简 介 昵 称 ： 大 飞 哥 一 个 具 有 1 3 年 网 络 安 全 经 验 的 “ 老 司 机 ” ； 渗 透 测 试 专 家 。
课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 课 程 介 绍 本 节 课 程 主 要 介 绍 了 七 种 信 息 收 集 的 方 法 和 技 巧 ， 其 中 包 含 G o o g l e 高 级 搜 索 、 钟 馗 之 眼 、 W h o i s 、 子 域 名 收 集 、 真 实 I P 获 取 （ C D N ） 、 网 站 C M S 指 纹 识 别 、 N M A P 等 内 容 ， 掌 握 这 些 技 巧 方 法 ， 在 今 后 的 实 践 操 作 中 会 发 挥 重 要 作 用 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 7 2 知 识 点 知 识 点 在 搜 索 引 擎 中 使 用 黑 客 语 句 在 搜 索 引 擎 中 使 用 黑 客 语 句 1 、 简 单 使 用 、 简 单 使 用
2 、 、 G o o g l e   H a c k i n g 资 料 库 资 料 库 钟 馗 之 眼 钟 馗 之 眼 & S h o d a n 1 、 钟 馗 之 眼 、 钟 馗 之 眼 ( 公 网 设 备 指 纹 检 索 和 公 网 设 备 指 纹 检 索 和 W e b 指 纹 检 索 指 纹 检 索 ) W h o i s W h o i s 信 息 可 以 获 取 域 名 的 注 册 人 的 信 息 ， 包 括 注 册 商 、 联 系 人 、 联 系 邮 箱 、 联 系 电 话 、 创 建 时 间 等 。 可 以 进 行 邮 箱 反 查 域 名 ， 爆 破 邮 箱 ， 社 工 ， 域 名 劫 持 ， 寻 找 旁 站 等 等 。 常 用 的 工 具 有 ： 常 用 的 工 具 有 ： 站 长 之 家 ： h t t p : / / w h o i s . c h i n a z . c o m / k a l i 微 步 在 线 子 域 名 搜 集 子 域 名 搜 集 子 域 名 收 集 可 以 发 现 更 多 渗 透 测 试 范 围 内 的 域 名 / 子 域 名 ， 以 增 加 漏 洞 的 发 现 几 率 ； 探 测 到 更 多 隐 藏 或 遗 忘 的 应 用 服 务 ， 这 些 应 用 往 往 可 导 致 一 些 严 重 漏 洞 。 常 用 的 工 具 有 ： 子 域 名 挖 掘 机 L a y e r 、 s u b D o m a i n s B r u t e 、 D n s e n u m 、 D n s m a p … . . . i n u r l : a d m i n   # 搜 索 网 址 中 包 含 a d m i n 的 网 站 s i t e : e d u . c n   i n u r l : a d m i n   # 搜 索 指 定 站 点 中 包 含 a d m i n 的 网 站 s i t e : w w w . b a i d u . c o m   f i l e t y p e : p d f   # 搜 索 指 定 网 站 中 包 含 p d f 文 档 的 网 站 i n t i t l e : a d m i n   # 搜 索 标 题 中 包 含 a d m i n 的 网 站 ： h t t p s : / / w w w . e x p l o i t - d b . c o m / g o o g l e - h a c k i n g - d a t a b a s e   h t t p s : / / w w w . z o o m e y e . o r g #   使 用 语 法 a p p : a p a c h e   # #   搜 索 指 定 的 服 务 器 组 件 ： a p p : a p a c h e   + v e r : 2 . 4   # #   搜 索 指 定 的 服 务 器 组 件 + 版 本 ： O S : L i n u x   # #   搜 索 指 定 的 操 作 系 统 ： p o r t : 3 3 8 9   # #   搜 索 指 定 的 端 口 ： c o u n t r y : u s   # #   搜 索 指 定 的 国 家 ： c o u n t r y : c n   # #   搜 索 指 定 的 国 家 ：
记 住 ： 字 典 最 重 要 ！ 记 住 ： 字 典 最 重 要 ！ 更 多 情 报 收 集 技 巧 ， 请 进 入 课 程 认 真 学 习 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 6 7 2 总 结 总 结 本 节 课 程 来 源 于 2 0 2 0 年 网 络 安 全 第 二 期 免 费 公 开 课 ， 课 程 设 置 对 象 是 网 络 安 全 爱 好 者 、 渗 透 测 试 安 全 人 员 等 。 本 期 课 程 共 计 六 节 ， 包 含 数 据 爬 取 、 端 口 防 护 、 信 息 安 全 意 识 、 密 码 泄 露 、 社 会 工 程 学 、 防 火 墙 技 术 和 数 据 可 视 化 等 内 容 ， 希 望 通 过 本 期 课 程 能 为 行 业 专 业 人 士 提 供 独 特 的 安 全 视 角 ， 从 而 全 面 提 升 安 全 实 用 技 能 ！ E n d —   往 期 回 顾 往 期 回 顾   — 技 术 交 流 会 ▶   代 码 审 计 实 操 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 安 全 小 科 普 ▶ c o o k i e 是 什 么 ▶ 浅 析 威 胁 情 报 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全 ▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i
▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 力 荐 丨 渗 透 测 试 就 业 班 力 荐 丨 渗 透 测 试 就 业 班 渗 透 测 试 工 程 师 线 下 就 业 班 成 都 班 即 将 开 课 ， 现 在 报 名 可 享 受 超 值 优 惠 ， 具 体 详 见 下 周 文 章 推 送 ！ 「 开 学 季 领 新 机 」 活 动 已 接 近 尾 声 ， 想 要 学 习 的 同 学 速 速 来 报 名 ！
i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理