搜索

[21937] 2021-05-05_web安全之信息收集

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-05_web安全之信息收集 w e b 安 全 之 信 息 收 集 L e m o n S e c   2 0 2 1 - 0 5 - 0 5 信 息 搜 集 信 息 搜 集           正 所 谓 “ 知 己 知 彼 ， 百 战 百 胜 ” ， 信 息 收 集 就 像 一 场 战 争 中 的 “ 深 入 敌 后 ” 的 一 项 “ 情 报 收 集 ” 任 务 。 在 开 始 渗 透 测 试 工 作 之 前 ， 我 们 通 过 要 对 目 标 使 用 各 种 工 具 进 行 信 息 收 集 工 作 ， 找 出 目 标 的 漏 洞 和 弱 点 ， 然 后 利 用 这 些 漏 洞 和 弱 点 进 行 攻 击 ， 使 得 渗 透 任 务 得 以 顺 利 地 完 成 。 在 战 争 中 假 如 你 的 情 报 收 集 工 作 出 错 重 大 错 误 ， 战 士 们 牺 牲 的 就 是 性 命 ， 由 此 可 见 ， 情 报 收 集 工 作 的 重 要 性 。 信 息 收 集 方 法 、 区 别 及 作 用 信 息 收 集 方 法 、 区 别 及 作 用           ( 1 )   主 动 收 集 ： 相 当 于 通 过 技 术 手 段 去 侦 察 目 标 的 情 况 ， 此 时 目 标 有 可 能 记 录 下 此 次 事 件 的 信 息 。 例 如 ： 我 晚 上 偷 偷 摸 摸 地 去 小 明 家 里 ， 去 查 看 他 家 用 的 是 什 么 品 牌 保 险 柜 ？ 然 后 记 录 下 收 集 到 的 信 息 。 对 于 这 种 情 况 小 明 家 里 可 能 会 有 摄 像 头 记 录 下 我 的 行 为 。           ( 2 )   被 动 收 集 ： 相 当 于 通 过 技 术 手 段 去 收 集 目 标 遗 留 的 信 息 ， 此 时 目 标 并 不 能 感 知 事 件 的 发 生 。 例 如 ： 小 明 在 某 个 论 坛 中 留 下 了 自 己 的 生 日 、 年 龄 、 学 号 等 信 息 ， 根 据 收 集 到 的 信 息 生 成 字 典 ， 对 小 明 的 保 险 箱 进 行 密 码 破 解 。 对 于 这 种 情 况 小 明 又 怎 么 可 能 发 现 我 在 收 集 他 的 信 息 呢 。 信 息 收 集 的 具 体 实 施 方 法 ： 信 息 收 集 的 具 体 实 施 方 法 ： 1 .   域 名 信 息 收 集 域 名 信 息 收 集 1 . 1   主 域 名 信 息 收 集 主 域 名 信 息 收 集           知 道 目 标 的 域 名 之 后 ， 我 们 要 做 的 第 一 件 事 就 是 获 取 域 名 的 注 册 信 息 ， 包 括 该 域 名 的 D N S 服 务 器 信 息 和 注 册 人 的 联 系 信 息 等 。 域 名 信 息 收 集 的 常 用 方 法 为 以 下 几 种 ： 1 . 1 . 1   W h o i s 查 询 ： 查 询 ：           可 以 使 用 k a l i 中 的 w h o i s 命 令 ： 比 如 # w h o i s   w w w . b a i d u . c o m
          在 线 W h o i s 查 询 网 站 有 ： 爱 站 （ h t t p s : / / w h o i s . a i z h a n . c o m ） , 站 长 之 家 （ h t t p s : / / w h o i s . c h i n a z . c o m ） 等 ， 通 过 这 些 网 站 可 以 查 询 域 名 的 相 关 信 息 ， 如 域 名 拥 有 者 ， 域 名 服 务 商 ， 以 及 他 们 的 电 话 ， 邮 箱 ， 地 址 等 1 . 1 . 2 备 案 信 息 查 询 ： 备 案 信 息 查 询 ：           若 是 网 站 搭 建 在 国 内 ， 则 会 按 照 法 律 法 规 对 网 站 进 行 备 案           天 眼 查 ： h t t p : / / w w w . t i a n y a n c h a . c o m           I C P 备 案 查 询 网 ： h t t p : / / w w w . b e i a n b e i a n . c o m 1 . 2   子 域 名 信 息 收 集 子 域 名 信 息 收 集 1 . 2 . 1   子 域 名 检 测 工 具 子 域 名 检 测 工 具 L a y e r 子 域 名 挖 掘 机
K 8 ， w y d o m a i n ， S u b l i s t 3 r ， d n s m a p e r ， s u b D o m a i n s B r u t e ， M a l t e g o   C E 1 . 2 . 2   在 线 查 询 在 线 查 询           千 寻 ： h t t p s : / / w w w . d n s s c a n . c n / d n s . h t m l           站 长 之 家 ： h t t p : / / t o o l . c h i n a z . c o m / s u b d o m a i n / ? d o m a i n = b a i d u . c o m
1 . 2 . 2   搜 索 引 擎 枚 举 搜 索 引 擎 枚 举           可 以 利 用 的 g o o g l e 搜 索 语 法 。           列 如 ： 搜 索 百 度 旗 下 的 子 域 名 就 可 以 使 用 “ s i t e : b a i d u . c o m ” 语 法 。 1 . 2 . 3   第 三 方 聚 合 应 用 枚 举 第 三 方 聚 合 应 用 枚 举           在 线 D N S 侦 察 和 搜 索 的 工 具 s i t e : x x x . c o m ( 1 )   D N S d u m p s t e r ： h t t p s : / / d n s d u m p s t e r . c o m /   ( 2 )   V i r u s T o t a l ： h t t p s : / / w w w . v i r u s t o t a l . c o m / # / h o m e / s e a r c h
1 . 2 . 4   证 书 透 明 度 公 开 日 志 枚 举 证 书 透 明 度 公 开 日 志 枚 举           [ C r t . s h ] [ h t t p : / / c r t . s h ]           [ c e n s y s ] [ h t t p s : / / c e n s y s . i o ]           [ 子 域 名 爆 破 网 站 ] [ h t t p s : / / p h p i n f o . m e / d o m a i n ]           [ I p 反 查 绑 定 域 名 网 站 ] [ h t t p : / / d n s . a i z h a n . c o m ]   等 等           列 如 ： 通 过 子 域 名 枚 举 工 具 ， 对 目 标 网 站 进 行 子 域 名 收 集 收 集 ， 发 现 一 处 名 为 a d m i n . x x x . c o m 的 管 理 后 台 ， 并 尝 试 进 行 弱 口 令 暴 力 破 解 攻 击 成 功 。 进 入 后 台 后 ， 发 现 高 危 漏 洞 ， g e t s h e l l 成 功 。 2 . 网 络 信 息 搜 集 网 络 信 息 搜 集 2 . 1   .   C 段 段 I P 信 息 收 集 信 息 收 集           这 里 的 C 段 指 的 是 并 非 网 络 中 的 C 类 地 址 ， 而 是 C 类 地 址 中 子 网 掩 码 为 2 5 5 . 2 5 5 . 2 5 5 . 0 / 2 4 中 的 I P 地 址 段 ， 共 2 5 4 个 。 对 于 某 些 中 大 型 厂 商 通 过 有 可 能 使 用 的 是 自 建 的 托 管 机 房 ， 他 们 的 业 务 通 常 部 署 在 同 一 个 C 类 地 址 子 网 中 ， 这 就 给 了 我 们 可 以 利 用 的 空 间 了 。           就 好 像 我 们 家 里 的 路 由 器 一 样 ， 当 我 破 解 了 一 个 邻 居 的 w i f i 密 码 后 ， 接 收 他 的 网 络 ， 这 个 时 候 我 就 能 使 用 监 听 工 具 ， 对 他 所 发 出 / 接 收 的 数 据 进 行 拦 截 监 听 ， 从 中 获 取 得 相 关 的 账 号 、 密 码 及 信 息 ， 当 然 也 有 其 它 的 方 法 和 思 路 可 以 获 取 目 标 服 务 器 的 数 据 或 权 限 。 例 如 ： C 段 中 的 业 务 系 统 与 目 标 服 务 器 的 业 务 系 统 有 关 联 ， 使 用 的 是 同 一 个 数 据 库 ， 那 么 就 有 可 能 直 接 获 取 到 目 标 服 务 器 的 信 息 了 。           能 够 查 询 C 段 的 工 具 有 很 多 ， 在 此 不 一 一 介 绍 ， 我 最 常 用 的 还 是 n m a p 。 假 如 我 们 能 够 查 询 到 目 标 网 络 的 C 段 I P 都 是 开 放 的 。 这 时 候 我 们 就 得 找 一 此 比 较 薄 弱 的 I P 来 重 新 进 行 信 息 收 集 工 作 了 。           案 例 ： 在 渗 透 测 试 测 试 中 ， 未 能 在 目 标 服 务 器 寻 找 到 高 危 漏 洞 ， 然 后 将 思 路 转 变 到 子 网 中 的 其 它 服 务 器 中 ， 此 时 我 们 在 获 得 权 限 的 子 网 。
2 . 1 . 1   n a m p 扫 描 扫 描 2 . 1 . 2   在 线 在 线 c 段 扫 描 段 扫 描 h t t p s : / / p h p i n f o . m e / b i n g . p h p 2 . 2   获 取 目 标 的 真 实 获 取 目 标 的 真 实 i p 服 务 器 真 实 I P 、 是 否 有 C 段 I P 或 B 段 I P ； 如 果 没 有 C D N 的 情 况 下 ， 可 以 直 接 p i n g 获 取 服 务 器 真 实 I P ， 如 果 有 C D N 的 情 况 下 ， 可 以 通 过 以 下 方 法 获 取 ： 查 询 真 实 查 询 真 实 I P ？ ？ 什 么 是 什 么 是 C N D ？ ？ 内 容 分 发 式 服 务 内 容 分 发 式 服 务 C D N 的 优 势 ？ 的 优 势 ？ 隐 藏 源 主 机 i p ， 降 低 延 迟 ， 提 高 服 务 响 应 速 度 ， 增 加 网 络 冗 余 ， 减 小 主 机 服 务 器 压 力 。 2 . 2 . 1 .   判 断 目 标 是 否 使 用 了 判 断 目 标 是 否 使 用 了 C D N 判 断 目 标 是 否 使 用 了 C D N 1 . 利 用 在 线 网 站 : n a m p   1 9 2 . 1 6 8 . 0 . 1 / 2 4 h t t p : / / w w w . 1 7 c e . c o m h t t p : / p i n g . c h i n a z . c o m /
          进 行 全 国 多 地 区 的 p i n g 服 务 器 操 作           然 后 对 比 每 个 地 区 p i n g 出 的 i p 结 果 ， 查 看 这 些 i p 是 否 一 致 ， 如 果 都 是 一 样 的 ， 极 有 可 能 不 存 在 C D N 。           如 果 i p 大 多 不 太 一 样 或 者 规 律 性 很 强 ， 可 以 尝 试 查 询 这 些 i p 的 归 属 地 ， 判 断 是 否 存 在 C D N 2 . 判 断 是 否 存 在 C D N 。 使 用   n s l o o k u p   进 行 检 测 ， 原 理 同 上 ， 如 果 返 回 域 名 解 析 对 应 多 个   I P   地 址 多 半 是 使 用 了   C D N 。           有   C D N   的 示 例 ： 无   C D N   的 示 例 ： 3 . 使 用 各 种 在 线 工 具 帮 助 检 测 目 标 网 站 是 否 使 用 了 C D N h t t p : / / w w w . c d n p l a n e t . c o m / t o o l s / c d n f i n d e r / h t t p : / / w w w . i p i p . n e t / i p . h t m l 2 . 2 . 2 绕 过 绕 过 C D N 查 找 真 实 查 找 真 实 i p 1 . 内 部 邮 件 邮 件 源 i p           通 过 目 标 网 站 用 户 注 册 或 者 R S S 订 阅 功 能 ， 查 看 邮 件 ， 寻 找 邮 件 头 中 的 邮 件 服 务 器 域 名 I P ， p i n g 邮 件 服 务 器 的 域 名 ， 就 可 以 获 得 目 标 的 真 实 i p , 注 意 ： ， 必 须 是 目 标 自 己 的 邮 件 服 务 器 ， 第 三 方 或 者 公 共 邮 件 服 务 器 是 没 有 用 的 。 以 q q 邮 箱 为 列 ： h t t p : / p i n g . a i z h a n . c o m / h t t p : / / c e . c l o u d . 3 6 0 . c n /

2 . 网 站 漏 洞 查 找           1 ） 目 标 敏 感 文 件 泄 露 ， 例 如 ： p h p i n f o 之 类 的 探 针 、 G i t H u b 信 息 泄 露 等 。           2 ） X S S 盲 打 ， 命 令 执 行 反 弹 s h e l l ， S S R F 等 。           3 ） 无 论 是 用 社 工 还 是 其 他 手 段 ， 拿 到 了 目 标 网 站 管 理 员 在 C D N 的 账 号 ， 从 而 在 从 C D N 的 配 置 中 找 到 网 站 的 真 实 I P 。 3 . 查 询 子 域 名           由 于 目 标 服 务 可 能 在 主 站 上 做 好 了 相 应 的 C D N ， 但 是 由 于 种 种 原 因 二 级 域 名 没 有 做 ， 这 时 我 们 可 以 从 这 个 方 面 入 手 进 行 查 询 。 1 ） 微 步 在 线 ( h t t p s : / / x . t h r e a t b o o k . c n / ) 2 ） D n s d b 查 询 法 。 ( h t t p s : / / d n s d b . i o / z h - c n / ) 黑 客 只 需 输 入 b a i d u . c o m   t y p e : A 就 能 收 集 百 度 的 子 域 名 和 i p 了
3 ） G o o g l e   搜 索 G o o g l e   s i t e : b a i d u . c o m   - w w w 就 能 查 看 除 w w w 外 的 子 域 名 ， 4 . 国 外 访 问           代 理 网 站 A p p   S y n t h e t i c   M o n i t o r （ h t t p s : / / a s m . c a . c o m / e n / p i n g . p h p ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理