搜索

[20750] 2017-05-15_渗透测试前期的信息搜集

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-05-15_渗透测试前期的信息搜集 渗 透 测 试 前 期 的 信 息 搜 集 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 5 - 1 5 渗 透 测 试 前 期 的 信 息 搜 集 一 切 从 一 个 U R L 开 始 。 使 用 G o o g l e   H a c k i n g 查 看 目 标 网 站 ， 如 s i t e : w w w . b a i d u . c o m ,   可 以 查 看 到 主 站 信 息 ， s i t e : b a i d u . c o m , 可 以 查 看 到 一 些 分 站 信 息 。 初 步 了 解 一 个 网 站 。 获 取 网 站 i p 信 息 ： h t t p : / / t o o l . c h i n a z . c o m / S a m e /   ， 查 询 网 站 的 i p ， 同 时 可 以 得 到 同 i p 的 网 站 信 息 。 判 断 是 C D N 的 i p 还 是 真 实 i p 。 如 果 是 真 实 i p ， 可 以 进 行 端 口 扫 描 ， 查 看 开 放 端 口 。 对 于 C D N ， 如 果 是 带 防 护 的 ， 需 要 找 到 网 站 的 真 实 i p 。 查 看 w h o i s 信 息 ， h t t p : / / w h o i s . c h i n a z . c o m /   ， 获 取 网 站 注 册 邮 箱 ， 可 用 于 社 工 或 是 登 录 处 的 账 号 。 获 取 网 站 目 录 信 息 。 G o o g l e   H a c k i n g 查 找 ， 如 s i t e : b a i d u . c o m   i n u r l : a d m i n ， 使 用 类 似 语 法 ， 获 取 网 站 的 敏 感 信 息 ， 后 台 、 上 传 、 下 载 等 信 息 。 如 i n u r l : a d m i n ,   i n u r l : u p l o a d ,   i n u r l : d o w n l o a d ,   i n u r l : l o g i n ,   i n t i t l e : ” 登 录 ” 。 如 目 录 遍 历 ， i n t i t l e : i n d e x . o f 。 其 中 i n u r l : l o g i n 获 取 网 站 的 登 录 接 口 ， 如 果 不 存 在 验 证 码 ， 则 存 在 爆 破 或 是 撞 库 的 威 胁 。 主 动 信 息 收 集 ， 1 ） 使 用 爬 虫 获 取 网 站 目 录 结 构 。 如 w v s 爬 虫 功 能 获 取 网 站 目 录 结 构 。 2 ） 使 用 目 录 猜 解 工 具 暴 力 猜 解 。 被 动 信 息 收 集 ， 使 用 b u r p 代 理 ， 在 网 站 中 进 行 正 常 的 功 能 的 使 用 ， 获 取 网 站 的 目 录 以 及 隐 藏 的 接 口 。 获 取 S e r v e r 信 息 ， 查 看 R e s p o n s e 信 息 的 S e r v e r 头 ， 获 取 S e r v e r 信 息 。 如 S e r v e r : M i c r o s o f t - I I S / 6 . 0 。 获 取 脚 本 信 息 ， 1 ) 查 看 R e s p o n s e 信 息 头 部 ， 如 X - P o w e r e d - B y : A S P . N E T ,   X - P o w e r e d - B y : P H P 等 。 2 ) 查 看 C o o k i e 信 息 ， 如 P H P S E S S I D ,   J S E S S I O N I D , A S P S E S S I O N I D 等 。 3 ) 查 看 文 件 后 缀 , . a s p , a s p x , . p h p , . j s p , . d o , . a c t i o n 等 。 获 取 框 架 信 息 。 通 过 报 错 信 息 或 是 U R L 结 构 获 取 网 站 使 用 的 框 架 信 息 。 如 T h i n k P H P ， S t r u t s 等 。 获 取 应 用 信 息 。 对 于 使 用 开 源 建 站 系 统 搭 建 的 网 站 ， 获 取 使 用 的 程 序 以 及 版 本 信 息 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理