搜索

[19121] 2017-10-17_浅析前期信息收集方法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-10-17_浅析前期信息收集方法 浅 析 前 期 信 息 收 集 方 法 i 春 秋   2 0 1 7 - 1 0 - 1 7 最 近 小 编 在 论 坛 上 看 到 好 多 小 白 都 在 问 “ 信 息 收 集 ” 相 关 的 问 题 ， 例 如 ： 如 何 进 行 信 息 收 集 、 可 以 通 过 哪 些 网 站 或 渠 道 进 行 信 息 收 集 等 其 他 相 关 问 题 ， 所 以 小 编 从 i 春 秋 社 区 找 了 一 篇 较 为 全 面 的 的 文 章 来 供 大 家 学 习 哟 ~ 作 者 ： t o m 0 l i i 春 秋 社 区 0 x 0 0   思 维 导 图
0 x 0 1   静 默 收 集 ( 目 标 无 日 志 记 录 ) 搜 索 引 擎 搜 索 引 擎 F o F a
S h o d a n z o o m e y e
C e n s y s 还 有 b i n g 、 t w i t t e r 、 G o o g l e 、 微 步 在 线 等 。 w h o i s 查 询 反 查 查 询 反 查     i p   旁 站 旁 站 W H O I S 中 包 含 域 名 注 册 者 的 姓 名 , 邮 箱   , 电 话 , 地 址 , d n s 服 务 器 等 信 息 获 得 一 个 信 息 可 继 续 搜 索 更 多 信 息 ， 例 如 获 得 邮 箱 可 反 查 , 邮 箱 可 百 度 , b i n g 搜 索 足 迹 , 假 如 搜 到 知 乎 可 进 一 步 获 取 个 人 信 息 等 。 站 长 之 家 站 长 之 家
爱 站 爱 站 还 有 W H O I S   S e a r c h 、 7 c 去 查 网 、 i p 1 3 8 ( i p 查 询 ) 、 i p i p ( i p 查 询 ) 、 淘 宝 I P 地 址 库 、 国 家 I P 分 布 、 r o b t e x 域 名 信 息 搜 集 、 t 0 0 l s 工 具 、 s u b d o m a i n 、 p h p i n f o 。 备 案 备 案 备 案 查 询 ( 工 信 部 )     备 案 查 询 ( 公 安 部 ) I P C 备 案 查 询 　 　 证 书 查 子 域 名 证 书 查 子 域 名 c r t . s h   |   C e r t i f i c a t e   S e a r c h
c e n s y s d n s 域 传 送 域 传 送 D N S 服 务 器 使 用 的 T C P / U D P 端 口 号 是 5 3 最 常 用 的 D N S 记 录 有 以 下 几 类 A 记 录 ： I P 地 址 记 录 , 记 录 一 个 域 名 对 应 的 I P 地 址 A A A A 记 录 ： I P v 6   地 址 记 录 ， 记 录 一 个 域 名 对 应 的 I P v 6 地 址 C N A M E 记 录 ： 别 名 记 录 ， 记 录 一 个 主 机 的 别 名 M X 记 录 ： 电 子 邮 件 交 换 记 录 ， 记 录 一 个 邮 件 域 名 对 应 的 I P 地 址 ， N S 记 录 ： 域 名 服 务 器 记 录   , 记 录 该 域 名 由 哪 台 域 名 服 务 器 解 析 P T R 记 录 ： 反 向 记 录 ， 也 即 从 I P 地 址 到 域 名 的 一 条 记 录 T X T 记 录 ： 记 录 域 名 的 相 关 文 本 信 息 记 录 ： 记 录 域 名 的 相 关 文 本 信 息 w i n 下 n s l o o k u p
交 互 下   最 后 无 法 列 出 为 不 存 在 该 漏 洞 l i n u x 下   d i g d i g   @ d n s 服 务 器   a x f r   目 标 域 r o o t @ r o o t : ~ #   d i g   @ d n s . n w p u . e d u . c n   a x f r   n w p u . e d u . c n ;   & l t ; & l t ; & g t ; & g t ;   D i G   9 . 9 . 1 - P 1   & l t ; & l t ; & g t ; & g t ;   @ d n s . n w p u . e d u . c n   a x f r   n w p u . e d u . c n ;   ( 1   s e r v e r   f o u n d ) ; ;   g l o b a l   o p t i o n s :   + c m d n w p u . e d u . c n .                         8 6 4 0 0       I N             S O A           d n s 1 . n w p u . e d u . c n .   h x n . n w p u . e d u . c n .   2 0 1 4 0 4 1 8 0 1   2 1 6 0 0   3 6 0 0   6 0 4 8 0 0   1 0 8 0 0 n w p u . e d u . c n .                         8 6 4 0 0       I N             N S             d n s . n w p u . e d u . c n . n w p u . e d u . c n .                         8 6 4 0 0       I N             N S             d n s 1 . n w p u . e d u . c n . n w p u . e d u . c n .                         8 6 4 0 0       I N             N S             d n s 2 . n w p u . e d u . c n . n w p u . e d u . c n .                         8 6 4 0 0       I N             N S             d n s 3 . n w p u . e d u . c n . n w p u . e d u . c n .                         6 0 0           I N             M X             5   n w p u 0 3 . n w p u . e d u . c n . n w p u . e d u . c n .                         6 0 0           I N             M X             1 5   n w p u 0 3 . n w p u . e d u . c n . * . n w p u . e d u . c n .                     8 6 4 0 0       I N             A               2 2 2 . 2 4 . 1 9 2 . 9 9 a i s h e n g . n w p u . e d u . c n .         8 6 4 0 0       I N             C N A M E       w w w . n w p u . e d u . c n . a m e c . n w p u . e d u . c n .               8 6 4 0 0       I N             N S             n e t s e r v e r . a m e c . n w p u . e d u . c n . ( 省 略 大 量 的 记 录 . . . ) n w p u . e d u . c n .                         8 6 4 0 0       I N             S O A           d n s 1 . n w p u . e d u . c n .   h x n . n w p u . e d u . c n .   2 0 1 4 0 4 1 8 0 1   2 1 6 0 0   3 6 0 0   6 0 4 8 0 0   1 0 8 0 0 n m a p   也 有 脚 本 n m a p   - - s c r i p t   d n s - z o n e - t r a n s f e r   - - s c r i p t - a r g s   d n s - z o n e - t r a n s f e r . d o m a i n = h t t p s : / / w w w . t e s t . c o m   - p   5 3   - P n   1 9 2 . 1 6 8 . 1 . 2 综 合 子 域 名 收 集 综 合 子 域 名 收 集 提 莫   三 大 模 块   搜 索 引 擎   三 方   枚 举 利 用 全 网 利 用 全 网 I P 扫 描 扫 描 h t t p 端 口 端 口 在 访 问 I P 的 8 0 或 者 8 0 8 0 端 口 的 时 候 ， 可 能 会 遇 到 配 置 了 3 0 1 跳 转 的 ， 可 以 在 h e a d e r 里 获 取 域 名 信 息 。 全 网 扫 描 结 果 如 下 ： h t t p s : / / s c a n s . i o / s t u d y / s o n a r . h t t p D N S 记 录 记 录 D n s D B
w e b   指 纹 指 纹 破 晓 指 纹 识 别 云 悉 c h r o m e   插 件     w a p p a l y z e r f i r e f o x   插 件   w h a t r u n s 0 x 0 2   非 静 默 收 集
文 件 搜 寻 文 件 搜 寻 c r o s s d o m a i n . x m l 目 录 爆 破 目 录 爆 破 [ 7 k b s c a n - W e b P a t h B r u t e   1 . 5 . 6   ( 集 成 三 字 典 ) ( 自 行 扶 墙 ) ]   ( h t t p s : / / m e g a . n z / # ! p N F Q 0 J Y T ! A H F f i w 7 6 - A 7 K d p n v B U K 6 _ 9 u P P b I C g 0 Z 4 W q N k z j b A q 0 0 ) 本 地 工 具 子 域 本 地 工 具 子 域 l a y e r
s u b d o m a i n B r u t e   l i j i e j i e : h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e 7 k b s c a n   d o m a i n   g a t h e r w y d o m a i n 猪 猪 侠 端 口 端 口 n m a p   - v   - A   - p 1 - 6 5 5 3 5   - i L   t a r g e t . c o m . t x t   - o X   t a r g e t _ a l l . x m l 0 x 0 3   c d n 多 地 多 地 p i n g 如 果 i p 一 样   很 有 可 能 没 c d n   最 简 单 的 办 法   修 改 本 地 h o s t s 文 件 ， 强 行 将 域 名 与 I P 解 析 对 应   很 多 厂 商 可 能 让 w w w 使 用 c d n ， 空 域 名 不 使 用 C D N 缓 存 分 站 分 站 国 外 国 外 i p 访 问 访 问 m x   邮 件 邮 件 注 册 验 证 邮 箱 ,   r s s 订 阅 ,   忘 记 密 码   邮 件 发 送 的 i p   有 可 能 但 邮 件 服 务 器 一 般 与 主 站 分 离   W e b 版 的 邮 件 管 理 ， 可 以 通 过 常 看 网 页 源 代 码 看 到 I P 历 史 纪 录 历 史 纪 录 ( 未 使 用 未 使 用 c d n ) h t t p s : / / d n s d b . i o / z h - c n /   h t t p s : / / x . t h r e a t b o o k . c n /   h t t p : / / t o o l b a r . n e t c r a f t . c o m / s i t e _ r e p o r t ? u r l = h t t p : / / v i e w d n s . i n f o / p h p i n f o 敏 感 文 件 等 敏 感 文 件 等 插 远 程 图 片 的 方 法 ， 查 看 服 务 器 的 来 源 插 远 程 图 片 的 方 法 ， 查 看 服 务 器 的 来 源 网 站 网 站 b a n n e r 例 如   网 站 标 题   t i t l e   用 f o f o   钟 馗 搜 索 0 x 0 4   总 结 信 息 收 集 对 白 帽 子 的 整 个 测 试 过 程 十 分 重 要 ， 所 以 信 息 收 集 的 考 虑 一 定 要 全 面 ， 用 足 够 的 细 心 和 耐 心 来 收 集 整 理 。 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理