搜索

[15487] 2020-06-13_SRC漏洞挖掘信息收集与挖掘技巧

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-06-13_SRC漏洞挖掘信息收集与挖掘技巧 S R C 漏 洞 挖 掘 信 息 收 集 与 挖 掘 技 巧 H O N G S O N   F r e e B u f   2 0 2 0 - 0 6 - 1 3 分 享 自 己 常 用 的 分 享 自 己 常 用 的 “ 信 息 收 集 信 息 收 集 ” 思 路 以 及 漏 洞 挖 掘 技 巧 。 信 息 收 集 在 渗 透 测 试 中 的 地 位 不 言 而 喻 ， 你 拥 有 的 思 路 以 及 漏 洞 挖 掘 技 巧 。 信 息 收 集 在 渗 透 测 试 中 的 地 位 不 言 而 喻 ， 你 拥 有 的 “ 资 产 信 资 产 信 息 息 ” 决 定 你 的 漏 洞 产 出 。 决 定 你 的 漏 洞 产 出 。 子 域 名 收 集 子 域 名 收 集 暴 力 破 解 暴 力 破 解 本 地 工 具 ， L a y e r 的 子 域 名 挖 掘 机 等 工 具 。 优 点 ： 能 够 枚 举 到 很 多 通 过 证 书 查 询 查 不 到 的 子 域 名 。 缺 点 ： 速 度 慢 ， 靠 字 典 。 搜 索 引 擎 搜 索 搜 索 引 擎 搜 索 G o o g l e 、 百 度 、 3 6 0 、 b i n g 、 搜 狗 等 主 流 搜 索 引 擎 ， 通 过 搜 索 语 法 进 行 搜 索 。 优 点 ： 发 现 域 名 时 往 往 会 同 时 发 现 一 些 敏 感 的 页 面 。 缺 点 ： 收 录 有 限 。
证 书 查 询 证 书 查 询 常 用 证 书 查 询 的 站 点 :   c e n s y s . i o   c r t . s h   等 等 。 优 点 ： 可 以 发 现 暴 力 破 解 无 法 爆 破 出 来 的 子 域 ， 例 如 ： t e s t - x x x x x - x x x x . b a i d u . c o m 缺 点 ： 收 录 有 限 。
利 用 利 用 I P 进 行 反 查 域 名 进 行 反 查 域 名 常 用 的 站 点 : i p 1 3 8 、 微 步 在 线   V I R U S T O T A L 等 等 优 点 ： 能 够 发 现 很 多 通 过 搜 索 引 擎 、 证 书 查 询 、 暴 力 破 解 都 无 法 发 现 的 子 域 名 。 缺 点 ： 微 步 需 要 积 分 进 行 查 询 ， 其 他 平 台 相 对 微 步 数 据 不 是 那 么 全 面 。 V I R U S T O T A L 查 询 写 了 一 个 小 脚 本   供 大 家 参 考 。
I P 地 址 块 收 集 地 址 块 收 集 常 用 的 站 点 :   C N N I C 收 集 I P 地 址 块 对 I P 地 址 进 行 反 查 域 名 能 够 发 现 很 多 资 产 。
主 机 端 口 探 测 主 机 端 口 探 测 常 用 的 工 具 有 : n m a p 、 m a s s c a n 等 等
微 信 公 众 号 、 小 程 序 微 信 公 众 号 、 小 程 序 微 信 是 日 常 生 活 中 用 的 最 多 的 软 件 之 一 ， 通 过 微 信 公 众 号 、 小 程 序 可 以 获 得 部 分 域 名 或 i p 地 址 。


A P P 收 集 收 集 通 过 对 A P P 流 量 的 抓 取 也 可 以 获 取 到 部 分 子 域 名 或 者 i p 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理