搜索

[13752] 2019-02-13_全流程信息收集方法总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-02-13_全流程信息收集方法总结 全 流 程 信 息 收 集 方 法 总 结 J o k o n g   F r e e B u f   2 0 1 9 - 0 2 - 1 3 作 为 一 名 菜 鸟 ， 第 一 次 写 文 章 ， 有 点 紧 张 ， 希 望 大 佬 们 轻 点 。 作 为 一 名 菜 鸟 ， 第 一 次 写 文 章 ， 有 点 紧 张 ， 希 望 大 佬 们 轻 点 。   我 写 这 个 是 对 自 己 的 一 个 总 结 和 记 录 ， 也 希 望 对 我 写 这 个 是 对 自 己 的 一 个 总 结 和 记 录 ， 也 希 望 对 新 手 有 所 帮 助 ！ 新 手 有 所 帮 助 ！ 信 息 收 集 信 息 收 集 信 息 收 集 是 指 通 过 各 种 方 式 获 取 所 需 要 的 信 息 ， 以 便 我 们 在 后 续 的 渗 透 过 程 更 好 的 进 行 。 最 简 单 的 比 如 说 目 标 信 息 收 集 是 指 通 过 各 种 方 式 获 取 所 需 要 的 信 息 ， 以 便 我 们 在 后 续 的 渗 透 过 程 更 好 的 进 行 。 最 简 单 的 比 如 说 目 标 站 点 的 站 点 的 I P 、 中 间 件 、 脚 本 语 言 、 端 口 、 邮 箱 等 等 。 我 觉 得 信 息 收 集 在 我 们 渗 透 测 试 的 过 程 当 中 ， 是 最 重 要 的 一 、 中 间 件 、 脚 本 语 言 、 端 口 、 邮 箱 等 等 。 我 觉 得 信 息 收 集 在 我 们 渗 透 测 试 的 过 程 当 中 ， 是 最 重 要 的 一 环 ， 这 一 环 节 没 做 好 ， 没 收 集 到 足 够 多 的 可 利 用 的 信 息 ， 我 们 很 难 进 行 下 一 步 的 操 作 。 环 ， 这 一 环 节 没 做 好 ， 没 收 集 到 足 够 多 的 可 利 用 的 信 息 ， 我 们 很 难 进 行 下 一 步 的 操 作 。 信 息 收 集 主 要 收 集 什 么 呢 ？ 该 如 何 进 行 收 集 呢 ？ 一 、 一 、 w h o i s 信 息 信 息 很 多 网 站 上 都 可 以 收 集 到 w h o i s 信 息 ， 比 如 说 ： 国 外 的 w h o . i s ： h t t p s : / / w h o . i s /   站 长 之 家 ： h t t p : / / w h o i s . c h i n a z . c o m / 爱 站 ： h t t p s : / / w h o i s . a i z h a n . c o m /   微 步 ： h t t p s : / / x . t h r e a t b o o k . c n /   这 些 网 站 都 可 以 收 集 w h o i s 信 息 ， 而 且 还 很 全 面 ， 我 主 要 关 注 ： 注 册 商 、 注 册 人 、 邮 件 、 D N S 解 析 服 务 器 、 注 册 人 联 系 电 话 。 有 需 要 的 还 可 以 查 企 业 的 备 案 信 息 ， 主 要 有 三 种 方 式 ： 天 眼 查 ： h t t p s : / / w w w . t i a n y a n c h a . c o m /   I C P 备 案 查 询 网 ： h t t p : / / w w w . b e i a n b e i a n . c o m /   国 家 企 业 信 用 信 息 公 示 系 统 ： h t t p : / / w w w . g s x t . g o v . c n / i n d e x . h t m l   注 意 ： 国 外 的 服 务 器 一 般 来 说 是 查 不 到 的 ， 因 为 他 们 不 需 要 备 案 。 国 内 的 基 本 上 都 可 以 查 到 。
小 技 巧 ： 如 果 在 站 长 之 家 上 隐 藏 了 信 息 ， 可 在 w h o . i s 上 再 次 查 看 。 二 、 二 、 子 域 名 子 域 名 子 域 名 是 在 顶 级 域 名 下 的 域 名 ， 收 集 的 子 域 名 越 多 ， 我 们 测 试 的 目 标 就 越 多 ， 渗 透 的 成 功 率 也 越 大 。 往 往 在 主 站 找 不 到 突 破 口 的 时 候 ， 我 们 从 子 域 名 入 手 ， 有 时 候 你 会 发 现 惊 喜 就 到 了 （ 然 后 还 是 挖 不 到 ， 和 我 一 样 ， 哈 哈 哈 哈 ， 皮 一 下 ， 很 开 心 ！ ） 。 大 佬 们 都 有 自 己 用 的 顺 手 的 一 套 方 法 或 工 具 ， 我 就 简 单 收 集 了 一 些 ： 1 . G o o g l e 语 法 语 法 可 以 利 用 G o o g l e 和 B i n g 这 样 的 搜 索 引 擎 进 行 搜 索 查 询 （ s i t e : w w w . x x x . c o m ） G o o g l e 还 支 持 额 外 的 减 号 运 算 符 ， 以 排 除 我 们 对 “ 网 站 : w i k i m e d i a . o r g   - w w w   - s t o r e   ” 不 感 兴 趣 的 子 域 名 。
2 . 有 许 多 第 三 方 服 务 聚 合 了 大 量 的 有 许 多 第 三 方 服 务 聚 合 了 大 量 的 D N S 数 据 集 ， 并 通 过 它 们 来 检 索 给 定 域 名 的 子 域 名 。 数 据 集 ， 并 通 过 它 们 来 检 索 给 定 域 名 的 子 域 名 。 （ 1 ） V i r u s T o t a l ： h t t p s : / / w w w . v i r u s t o t a l . c o m / # / h o m e / s e a r c h   （ 2 ） D N S d u m p s t e r ： h t t p s : / / d n s d u m p s t e r . c o m /   3 . 基 于 基 于 S S L 证 书 查 询 证 书 查 询 查 找 一 个 域 名 证 书 的 最 简 单 方 法 是 使 用 搜 索 引 擎 来 收 集 计 算 机 的 C T 日 志 ， 并 让 任 何 搜 索 引 擎 搜 索 它 们 。 前 两 种 比 较 常 用 。 （ 1 ） h t t p s : / / c r t . s h / （ 2 ） h t t p s : / / c e n s y s . i o / （ 3 ） h t t p s : / / d e v e l o p e r s . f a c e b o o k . c o m / t o o l s / c t / （ 4 ） h t t p s : / / g o o g l e . c o m / t r a n s p a r e n c y r e p o r t / h t t p s / c t /
4 . 简 单 的 在 线 子 域 名 收 集 （ 不 推 荐 ） 简 单 的 在 线 子 域 名 收 集 （ 不 推 荐 ） （ 1 ） h t t p s : / / p h p i n f o . m e / d o m a i n / （ 2 ） h t t p : / / i . l i n k s . c n / s u b d o m a i n / 5 . 爆 破 枚 举 爆 破 枚 举 这 个 就 有 很 多 工 具 可 以 用 了 ， 大 佬 们 都 有 自 己 用 的 顺 手 的 工 具 ， 比 较 常 见 的 是 ： （ 1 ） l a y e r 子 域 名 挖 掘 机 （ 2 ） s u b D o m a i n s B r u t e （ 3 ） K 8 （ 4 ） o r a n g e s c a n （ 5 ） D N S R e c o n 这 里 重 点 推 荐   l a y a e r   和   s u b D o m a i n s B r u t e   工 具 ， 可 以 从 子 域 名 入 侵 到 主 站 。 小 技 巧 ： 在 h t t p s : / / g i t h u b . c o m /   上 也 可 以 搜 索 子 域 名 ， 运 气 好 的 话 ， 会 有 意 想 不 到 的 收 获 。 三 、 三 、 I P 段 的 收 集 段 的 收 集 一 般 I P 的 话 ， 我 们 在 收 集 子 域 名 的 时 候 ， 就 大 概 知 道 目 标 网 站 的 I P 段 了 。 也 可 以 通 过 w h o i s 命 令 获 取 。 即 通 过 中 国 互 联 网 信 息 中 心 h t t p : / / i p w h o i s . c n n i c . n e t . c n / 进 行 查 询 ： 四 、 四 、 开 放 端 口 探 测 开 放 端 口 探 测
很 多 时 候 ， 网 站 都 会 开 启 C D N 加 速 ， 导 致 我 们 查 询 到 的 I P 不 是 真 实 的 I P ， 所 以 得 先 查 询 到 真 实 的 I P 地 址 。 方 法 有 很 多 ， 百 度 一 大 把 。 就 说 我 觉 得 最 准 确 的 几 种 方 法 吧 ！ （ 1 ） 通 过 让 服 务 器 给 你 发 邮 件 ( 看 邮 箱 头 源   i p   ) 找 真 实 i p （ 最 可 靠 ） 。 （ 2 ） 通 过   z m p a p   全 网 爆 破 查 询 真 实 i p （ 可 靠 ） 。 （ 3 ） 通 过 查 询 域 名 历 史 i p ， h t t p : / / t o o l b a r . n e t c r a f t . c o m （ 借 鉴 ） 。 （ 4 ） 通 过 国 外 冷 门 的 D N S 的 查 询 ： n s l o o k u p   x x x . c o m 国 外 冷 门 D N S 地 址 （ 借 鉴 ） 。 收 集 到 大 量 I P ， 那 就 要 进 行 端 口 扫 描 了 ， 看 看 有 什 么 常 见 的 漏 洞 。 最 常 用 的 就 是 神 器 N m a p 了 。 命 令 ： n m a p     - T 4     - s T     - p -     - s V     i p 端 口 服 务 对 应 图 ： 常 见 端 口 漏 洞 ：
|   端 口   |   服 务   |   说 明   |   |   - - -   |   - - -   |   - - -   |   |   2 1   |   F T P     |   主 要 看 是 否 支 持 匿 名 ， 也 可 跑 弱 口 令   |   |   2 2     |   S S H   |   弱 口 令 爆 破   |   |   2 2   |   S S H     |   弱 口 令 爆 破   |   |   2 3     |   t e l n e t     |   弱 口 令 爆 破   |   |   8 0 - 9 0   |   W E B     |   常 见 W E B 漏 洞 以 及 一 些 为 管 理 后 台   |   |   1 6 1     |   s n m p   | p u b l i c 弱 口 令   |   |   3 8 9     |   l d a p     |   是 否 为 匿 名 访 问   |   |   4 4 3     |   o p e n s s l     |   心 脏 出 血 以 及 一 些 W E B 漏 洞 测 试   |   |   4 4 5     |   s m b     |   跑 弱 口 令 ， 检 测 是 否 有 m s _ 0 8 0 6 7 等 溢 出   |   |   8 7 3     |   r s y n c     |   是 否 为 匿 名 访 问 ， 也 可 以 跑 弱 口 令   |   |   1 0 2 5     |   R P C     |   N F S 匿 名 访 问   |   |   1 0 9 9     |   j a v a   r m i     |   远 程 命 令 执 行 漏 洞   |   |   1 4 3 3     |   m s s q l     |   弱 口 令 爆 破   |   |   1 5 2 1     |   o r a c l e     |   弱 口 令 爆 破   |   |   2 0 8 2 / 2 0 8 3   | c p a n e l 主 机 管 理 系 统 登 陆   |   弱 口 令 爆 破   |   |   2 2 2 2     |   D A 虚 拟 主 机 管 理 系 统 登 陆   |   弱 口 令 爆 破   |   |   2 6 0 1 , 2 6 0 4   |   z e b r a 路 由 器   | 默 认 密 码 z e b r a   |   |   3 1 2 8     |   s q u i d 代 理 默 认 端 口   |   如 果 没 设 置 口 令 很 可 能 就 直 接 漫 游 内 网   |   |   3 3 0 6     |   m y s q l     |   弱 口 令 爆 破   |   | 3 3 1 2 / 3 3 1 1   |   k a n g l e 主 机 管 理 系 统 登 陆   |   说 明   |   |   3 3 8 9   |   R D P     |   弱 口 令 爆 破 ， S H I F T 后 门 ， 放 大 镜 ， 输 入 法 漏 洞   |   |   4 4 4 0   |   r u n d e c k     |   w e b   |   |   4 8 4 8     |   G l a s s F i s h   w e b 中 间 件   |   弱 口 令 a d m i n / a d m i n a d m i n   |   |   5 4 3 2     |   p o s t g r e s     |   弱 口 令 爆 破   |   | 5 5 6 0 , 7 7 7 8   |   i S q l P l u s   |   |   5 9 0 0 , 5 9 0 1 , 5 9 0 2   |   v n c     |   弱 口 令 爆 破   |   |   5 9 8 4   |   C o u c h D B     |   h t t p : / / x x x : 5 9 8 4 / _ u t i l s /   |   |   6 0 8 2     | v a r n i s h   |   |   6 3 7 9     |   r e d i s     |   一 般 无 验 证 ， 直 接 访 问   |   |   7 0 0 1 , 7 0 0 2     |   w e b l o g i c     |   弱 口 令 爆 破   |   |   7 7 7 8     |   K l o x o   |   主 机 控 制 面 板 登 录   |   |   8 0 8 0     |   t o m c a t j b o s s   |   弱 口 令 爆 破 ， j b o s s 后 台 可 能 不 验 证   |   |   8 6 4 9     |   g a n g l i a   |   |   8 0 8 0 - 8 0 9 0     |   常 见 W E B 端 口   |   | 8 0 8 3     |   V e s t a c p 主 机 管 理 系 统   （ 国 外 用 较 多 ）   |   |   8 6 4 9     |   g a n g l i a   |   |   8 8 8 8     |   a m h / L u M a n a g e r     |   主 机 管 理 系 统 默 认 端 口 说 明   |   |   9 0 0 0     |   f c g i     |   f c g i   p h p 命 令 执 行 漏 洞   |   |   9 2 0 0     |   e l a s t i c s e a r c h     |   代 码 执 行   |   |   9 0 4 3     |   w e b s p h e r e     |   弱 口 令 爆 破   |   | 1 0 0 0 0     |   V i r t u a l m i n / W e b m i n   |   服 务 器 虚 拟 主 机 管 理 系 统   |   |   1 1 2 1 1     |   m e m c a c h e     |   内 存 泄 露   |   |   2 7 0 1 7 , 2 8 0 1 7     |   m o n g o d b     | 未 授 权 访 问   |   |   5 0 0 0 0     |   U p n p     |   S A P 命 令 执 行   |   |   5 0 0 6 0 , 5 0 0 3 0     |   h a d o o p     |   W E B   未 授 权 访 问   | 常 见 端 口 列 表 整 理 如 下 ： 五 、 五 、 网 站 架 构 探 测 网 站 架 构 探 测 当 我 们 探 测 目 标 站 点 网 站 架 构 时 ， 比 如 说 ： 操 作 系 统 ， 中 间 件 ， 脚 本 语 言 ， 数 据 库 ， 服 务 器 ， w e b 容 器 等 等 ， 可 以 使 用 以 下 方 法 查 询 。 （ 1 ） w a p p a l y z e r 插 件 — — 火 狐 插 件 （ 2 ） 云 悉 ： h t t p : / / w w w . y u n s e e . c n / i n f o . h t m l （ 3 ） 查 看 数 据 包 响 应 头 （ 4 ） C M S 指 纹 识 别 ： h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k /   C M S 指 纹 识 别 又 有 很 多 方 法 ， 比 如 说 御 剑 指 纹 识 别 、 W e b r o b o t 工 具 、 w h a t w e b 工 具 、 还 有 在 线 查 询 的 网 站 等 等 。 2 1 , 2 2 , 2 3 , 8 0 - 9 0 , 1 6 1 , 3 8 9 , 4 4 3 , 4 4 5 , 8 7 3 , 1 0 9 9 , 1 4 3 3 , 1 5 2 1 , 1 9 0 0 , 2 0 8 2 , 2 0 8 3 , 2 2 2 2 , 2 6 0 1 , 2 6 0 4 , 3 1 2 8 , 3 3 0 6 , 3 3 1 1 , 3 3 1 2 , 3 3 8 9 , 4 4 4 0 , 4 8 4 8 , 5 4 3 2 , 5 5 6 0 , 5 9 0 0 , 5 9 0 1 , 5 9 0 2 , 6 0 8 2 , 6 3 7 9 , 7 0 0 1 - 7 0 1 0 , 7 7 7 8 , 8 0 8 0 - 8 0 9 0 , 8 6 4 9 , 8 8 8 8 , 9 0 0 0 , 9 2 0 0 , 1 0 0 0 0 , 1 1 2 1 1 , 2 7 0 1 7 , 2 8 0 1 7 , 5 0 0 0 0 , 5 0 0 3 0 , 5 0 0 6 0
六 、 六 、 敏 感 文 件 、 敏 感 目 录 探 测 敏 感 文 件 、 敏 感 目 录 探 测 通 常 我 们 所 说 的 敏 感 文 件 、 敏 感 目 录 大 概 有 以 下 几 种 ： （ 1 ） G i t （ 2 ） h g / M e r c u r i a l （ 3 ） s v n / S u b v e r s i o n （ 4 ） b z r / B a z a a r （ 5 ） C v s （ 6 ） W E B - I N F 泄 露 （ 7 ） 备 份 文 件 泄 露 、 配 置 文 件 泄 露 敏 感 文 件 、 敏 感 目 录 挖 掘 一 般 都 是 靠 工 具 、 脚 本 来 找 ， 当 然 大 佬 手 工 也 能 找 得 到 。 常 用 的 工 具 有 ： （ 1 ） 御 剑 （ 真 的 很 万 能 ， 文 末 附 上 全 家 桶 ） （ 2 ） 爬 虫 （ A W V S 、 B u r p s u i t e 等 ） （ 3 ） 搜 索 引 擎 （ G o o g l e 、 G i t h u b 等 ） （ 4 ） w w w s c a n （ 5 ） B B s c a n （ 一 位 巨 佬 写 的 p y t h o n 脚 本 ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / B B S c a n   ）
（ 6 ） G S I L （ 也 是 一 位 巨 佬 写 的 p y t h o n 脚 本 ： h t t p s : / / g i t h u b . c o m / F e e i C N / G S I L   ） （ 7 ） 社 交 平 台 （ 有 事 没 事 多 加 一 些 Q Q 群 ， 本 人 亲 身 经 历 ， 在 一 个 Q Q 群 查 找 到 某 平 台 后 台 账 号 密 码 ， 水 了 一 波 操 作 提 交 之 后 ， 发 现 被 前 辈 提 交 过 了 。 。 。 。 。 ） 七 、 七 、 目 标 域 名 邮 箱 收 集 目 标 域 名 邮 箱 收 集 一 定 要 养 成 收 集 站 点 邮 箱 账 号 收 集 的 习 惯 （ 因 为 好 多 官 方 后 台 都 是 用 内 部 邮 箱 账 号 登 录 的 ， 指 不 定 哪 天 你 就 得 到 一 个 进 后 台 的 机 会 ） 。 （ 1 ） 通 过 说 明 文 档 以 及 网 站 页 面 收 集 ， 或 者 网 站 发 表 者 以 及 留 言 板 信 息 处 收 集 账 号 （ 2 ） 通 过   t e e m o ， m e t a g o ， b u r p u s i t ， a w v s ， n e t s p k e r   或 者   g o o g l e   语 法 收 集 （ 3 ） 搜 索 相 关   Q Q   群 收 集 相 关 企 业 员 工 的 社 交 账 号 用 途 ：   可 用 来 进 行 爆 破 或 者 弱 口 令 登 录 以 及 撞 裤 攻 击 。 八 、 八 、 W A F 探 测 探 测 W a f 也 叫 W e b 应 用 防 火 墙 ， 是 通 过 执 行 一 系 列 针 对 H T T P / H T T P S 的 安 全 策 略 来 专 门 为 W e b 应 用 提 供 保 护 的 一 款 产 品 。 W a f 的 探 测 很 多 人 都 会 忽 略 掉 ， 其 实 当 我 们 遇 到 W a f ， 第 一 想 法 是 溜 了 溜 了 、 告 辞 告 辞 （ 我 是 这 样 ， 别 赞 ， 要 脸 ） 。 但 当 我 们 知 道 是 什 么 W a f 时 ， 又 有 种 去 绕 过 它 的 冲 动 ， 很 多 大 牛 都 喜 欢 挑 战 W a f ， 于 是 网 上 就 出 现 了 很 多 绕 过 W a f 的 教 学 视 频 。 毕 竟 成 功 绕 过 之 后 的 那 种 自 豪 感 真 的 真 的 很 舒 服 。 我 常 用 的 两 种 方 式 ： （ 1 ） 手 工 （ 提 交 恶 意 数 据 ， 简 单 粗 暴 ） （ 2 ） K a i l i 工 具 （ W A F W 0 0 F 、 N m a p ） N m a p 探 测 W A F 有 两 种 脚 本 。 一 种 是 h t t p - w a f - d e t e c t 。 一 种 是 h t t p - w a f - f i n g e r p r i n t 。 W A F W 0 0 F 探 测 W A F   命 令 ： n m a p     - p 8 0 , 4 4 3     - - s c r i p t = h t t p - w a f - d e t e c t     i p 命 令 ： n m a p     - p 8 0 , 4 4 3     - - s c r i p t = h t t p - w a f - f i n g e r p r i n t     i p 命 令 ： w a f w 0 0 f     - a     域 名
九 、 九 、 旁 站 、 旁 站 、 C 段 段 旁 站 ： 是 和 目 标 网 站 在 同 一 台 服 务 器 上 的 其 它 的 网 站 。 C 端 ： 是 和 目 标 服 务 器 i p 处 在 同 一 个 C 段 的 其 它 服 务 器 。 旁 站 和 C 段 的 查 询 方 式 ： （ 1 ） 利 用 B i n g . c o m ， 语 法 为 ： h t t p : / / c n . b i n g . c o m / s e a r c h ? q = i p : 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1   （ 2 ） 站 长 之 家 ： h t t p : / / s . t o o l . c h i n a z . c o m / s a m e   （ 3 ） 利 用 G o o g l e ， 语 法 ： s i t e : 1 2 5 . 1 2 5 . 1 2 5 . * （ 4 ） 利 用 N m a p ， 语 法 ： n m a p     - p     8 0 , 8 0 8 0     - - o p e n     i p / 2 4 （ 5 ） K 8 工 具 、 御 剑 、 北 极 熊 扫 描 器 等 （ 6 ） 在 线 ： h t t p : / / w w w . w e b s c a n . c c /  
最 后 ， 附 上 几 个 常 用 的 搜 索 引 擎 ： Z o o m E y ： h t t p s : / / w w w . z o o m e y e . o r g /   F o F a ： h t t p s : / / f o f a . s o /   D n s d b ： h t t p s : / / w w w . d n s d b . i o / z h - c n /   S h o d a n ： h t t p s : / / w w w . s h o d a n . i o /   C e n s y s ： h t t p s : / / c e n s y s . i o /   御 剑 全 家 桶 ： h t t p : / / w w w . m o o n s e c . c o m / p o s t - 7 5 3 . h t m l   写 的 不 全 面 ， 大 佬 有 好 的 操 作 望 指 点 指 点 ， 谢 谢 ！ * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： J o k o n g ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理