搜索

[232] 2018-07-25_渗透测试被动信息搜集之Discover

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2018-07-25_渗透测试被动信息搜集之Discover 渗 透 测 试 被 动 信 息 搜 集 之   D i s c o v e r 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 7 - 2 5 0 x 0 0 ： 前 言 ： 前 言 在 渗 透 测 试 中 ， 第 一 步 莫 非 搜 集 信 息 ， 而 搜 集 信 息 其 被 动 搜 索 方 法 是 很 不 错 的 。 为 什 么 ？ 对 于 搜 集 信 息 被 主 机 检 测 到 的 可 能 性 来 说 ， 被 动 搜 索 是 最 低 的 ， 其 次 是 主 机 检 测 、 端 口 扫 描 等 ， 然 后 就 是 主 机 服 务 、 应 用 、 补 丁 等 。 对 于 被 动 搜 集 ， D i s c o v e r   是 一 个 很 不 错 的 工 具 。 0 x 0 1 ： 工 具 介 绍 ： 工 具 介 绍 D i s c o v e r 是 一 款 很 不 错 的 开 源 情 报 搜 集 工 具 ， 其 g i t h u b 地 址 是 ： h t t p s : / / g i t h u b . c o m / l e e b a i r d / d i s c o v e r 。 扫 描 方 式 是 被 动 探 测 扫 描 。 0 x 0 2 ： 使 用 方 法 ： 使 用 方 法 首 先 ， 将 此 工 具 下 载 到 k a l i 系 统 中 ， 例 如 将 工 具 下 载 到 / o p t / 下 ， 命 令 行 输 入 以 下 命 令 ： 下 载 后 是 一 个 目 录 ， 不 是 压 缩 文 件 ， 所 以 不 需 要 解 压 ， 直 接 c d 到 此 目 录 ， 执 行 d i s c o v e r . s h 即 可 ， 命 令 如 下 ： 运 行 后 如 下 图 所 示 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l e e b a i r d / d i s c o v e r   / o p t / c d   / o p t / d i s c o v e r . / d i s c o v e r . s h
列 表 中 是 可 以 使 用 的 模 块 ， 使 用 非 常 简 单 ， 在 c h o i c e 处 输 入 相 关 序 号 就 可 以 使 用 ， 这 里 选 择 r e c o n （ 翻 译 为 侦 察 的 意 思 ） 中 的 1 . d o m a i n ( 域 ) ， 输 入 1 回 车 ， 会 显 示 d o m a i n 的 子 模 块 ， 如 下 图 ： 然 后 选 择 1 . P a s s i v e ( 被 动 搜 索 的 意 思 ) ， 输 入 1 回 车 ， 这 时 会 让 输 入 公 司 名 称 ， 和 域 名 ， 如 下 图 ： 以 上 图 中 ， x x x x 是 公 司 名 ， x x x x . c o m 是 域 名 ， 这 时 候 回 车 即 可 ， d i s c o v e r 会 去 搜 索 相 关 的 结 果 。 这 里 有 个 坑 需 要 注 意 下 ， 运 行 时 会 提 示 你 很 多 内 容 无 法 连 接 ， 这 时 需 要 有 一 个 s s ， 然 后 使 用 p r o x y c h a i n s   . / d i s c o v e r . s h 来 启 动 即 可 。
这 时 还 不 能 运 行 ， 会 提 示 错 误 ： x m l _ g r e p 未 找 到 。 x m l _ g r e p 是 什 么 ， 它 是 用 来 找 特 定 元 素 的 x m l 文 件 ， d i s c o v e r 需 要 用 到 它 ， 这 时 就 需 要 下 载 并 安 装 它 。 官 网 地 址 是 ： h t t p s : / / m e t a c p a n . o r g / p o d / d i s t r i b u t i o n / X M L - T w i g / t o o l s / x m l _ g r e p / x m l _ g r e p ， 下 载 它 放 到 k a l i 中 。 使 用 p e r l 命 令 调 用 安 装 文 件 m a k e f i l e . P L ， 命 令 如 下 ： 执 行 时 ， 有 提 示 默 认 回 车 即 可 。 随 后 执 行 m a k e   t e s t 进 行 编 译 ， 最 后 m a k e   i n s t a l l 安 装 ， 命 令 如 下 ： m a k e   t e s t 和 m a k e 的 区 别 在 于 ， m a k e   t e s t 会 检 查 当 前 环 境 ， 判 断 当 前 代 码 在 此 环 境 下 是 否 可 以 正 常 执 行 ， 多 了 一 步 测 试 的 操 作 。 之 后 在 命 令 行 输 入 x m l _ g r e p 命 令 ， 会 提 示 相 关 参 数 说 明 ， 则 安 装 成 功 。 0 x 0 3 ： 生 成 报 告 ： 生 成 报 告 d i s c o v e r 搜 索 完 毕 后 ， 可 直 接 打 开 生 成 的 h t m l 报 告 文 件 ， 也 可 使 用 f i r e f o x 命 令 使 用 浏 览 器 打 开 ， 其 位 置 在 / r o o t / d a t a / 名 称 / i n d e x . h t m ， 命 令 如 下 ： 报 告 如 下 ： 0 x 0 4 ： 总 结 ： 总 结 d i s c o v e r 脚 本 工 具 简 单 易 用 ， 且 被 动 搜 索 的 信 息 也 很 全 面 ， 在 渗 透 测 试 信 息 搜 集 的 过 程 中 ， 无 异 于 如 虎 添 翼 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我 P e r l   m a k e f i l e . P L m a k e   t e s t m a k e   i n s t a l l f i r e f o x   / r o o t / d a t a / x x x / i n d e x . h t m

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理