搜索

[22123] 2021-06-30_渗透测试之信息收集

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-06-30_渗透测试之信息收集 渗 透 测 试 之 信 息 收 集 L e m o n S e c   2 0 2 1 - 0 6 - 3 0 0 x 0 1   前 言 前 言 系 统 漏 洞 系 统 漏 洞 - > 中 间 件 漏 洞 中 间 件 漏 洞 - > w e b 漏 洞 漏 洞 信 息 收 集 分 为 : 主 动 信 息 收 集 和 被 动 信 息 收 集 · 主 动 信 息 收 集 ： 主 动 信 息 搜 集 是 与 目 标 主 机 进 行 直 接 交 互 ， 从 而 拿 到 我 们 的 目 标 信 息 。 · 被 动 信 息 收 集 ： 不 与 目 标 主 机 进 行 直 接 交 互 ， 通 过 搜 索 引 擎 或 者 社 工 等 方 式 间 接 的 获 取 目 标 主 机 的 信 息 。   0 x 0 2   主 动 信 息 收 集 主 动 信 息 收 集 1 .   服 务 器 和 中 间 件 信 息 服 务 器 和 中 间 件 信 息 服 务 器 信 息 ： 系 统 类 型 ， 如 U b u n t u 。 中 间 件 信 息 ： 如 A p a c h e 及 其 版 本 号 等 。 关 于 这 两 者 的 解 释 ： h t t p s : / / b l o g . c s d n . n e t / s d b 5 8 5 8 8 7 4 / a r t i c l e / d e t a i l s / 8 1 1 7 1 7 6 2 ( 1 )   工 具 工 具 · w h a t w e b   · N m a p · n c 和 t e l n e t ( 2 )   手 动 手 动 通 过 火 狐 浏 览 器 的 查 看 元 素 方 法 ， 查 找 信 息 。  
    有 了 服 务 器 和 中 间 件 的 信 息 ， 我 们 就 可 以 查 找 已 公 布 的 漏 洞 信 息 。 2 .   端 口 信 息 端 口 信 息 端 口 作 为 服 务 器 和 客 户 端 交 互 的 接 口 ， 起 着 非 常 重 要 的 作 用 。 一 些 常 见 的 端 口 标 识 出 服 务 器 开 启 了 什 么 服 务 ， 比 如 3 3 8 9 端 口 开 启 ， 可 以 认 为 服 务 器 系 统 为 w i n d o w s 并 且 开 启 了 远 程 服 务 的 功 能 。 所 以 ， 端 口 扫 描 在 渗 透 测 试 中 是 非 常 重 要 的 。 ( 1 )   常 见 端 口 分 析 常 见 端 口 分 析 端 口 号 端 口 服 务 / 协 议 简 要 说 明 端 口 利 用 方 式 t c p   2 0 、 2 1 f t p 默 认 的 数 据 和 命 令 传 输 端 口 [ 可 明 文 亦 可 加 密 传 输 ] 允 许 匿 名 的 上 传 下 载 , 爆 破 , 嗅 探 , w i n 提 权 , 远 程 执 行 ( p r o f t p d 1 . 3 . 5 ) , 各 类 后 门 ( p r o f t p d , v s f t p   2 . 3 . 4 ) t c p   2 2 s s h [ 数 据 s s l 加 密 传 输 ] 可 根 据 已 搜 集 到 的 信 息 尝 试 爆 破 , v 1 版 本 可 中 间 人 , s s h 隧 道 及 内 网 代 理 转 发 , 文 件 传 输 , 等 等 … 常 用 于 l i n u x 远 程 管 理 T c p   2 3 t e l n e t [ 明 文 传 输 ] 爆 破 , 嗅 探 , 一 般 常 用 于 路 由 , 交 换 登 陆 , 可 尝 试 弱 口 令 , 也 许 会 有 意 想 不 到 的 收 获 T c p   2 5 s m t p [ 简 单 邮 件 传 输 协 议 , 多 数 l i n u x 发 行 版 可 能 会 默 认 开 启 此 服 务 ] 邮 件 伪 造 , v r f y / e x p n   查 询 邮 件 用 户 信 息 , 可 使 用 s m t p - u s e r - e n u m 工 具 来 自 动 跑   T c p / u d p   5 3 d n s [ 域 名 解 析 ] 允 许 区 域 传 送 , d n s 劫 持 , 缓 存 投 毒 , 欺 骗 以 及 各 种 基 于 d n s 隧 道 的 远 控
t c p / u d p   6 9   t f t p [ 简 单 文 件 传 输 协 议 , 无 认 证 ]   尝 试 下 载 目 标 及 其 的 各 类 重 要 配 置 文 件   t c p   8 0 - 8 9 , 4 4 3 , 8 4 4 0 - 8 4 5 0 , 8 0 8 0 - 8 0 8 9   w e b [ 各 种 常 用 的 w e b 服 务 端 口 ]   各 种 常 用 w e b 服 务 端 口 , 可 尝 试 经 典 的 t o p   n , v p n , o w a , w e b m a i l , 目 标 o a , 各 类 j a v a 控 制 台 , 各 类 服 务 器 w e b 管 理 面 板 , 各 类 w e b 中 间 件 漏 洞 利 用 , 各 类 w e b 框 架 漏 洞 利 用 等 等 … …   t c p   1 1 0   [ 邮 局 协 议 , 可 明 文 可 密 文 ]   可 尝 试 爆 破 , 嗅 探   t c p   1 3 7 , 1 3 9 , 4 4 5   s a m b a [ s m b 实 现 w i n d o w s 和 l i n u x 间 文 件 共 享 , 明 文 ]   可 尝 试 爆 破 以 及 s m b 自 身 的 各 种 远 程 执 行 类 漏 洞 利 用 , 如 , m s 0 8 - 0 6 7 , m s 1 7 - 0 1 0 , 嗅 探 等 … …   t c p   1 4 3   i m a p [ 可 明 文 可 密 文 ]   可 尝 试 爆 破   u d p   1 6 1 s n m p [ 明 文 ]   爆 破 默 认 团 队 字 符 串 , 搜 集 目 标 内 网 信 息   t c p   3 8 9   l d a p [ 轻 量 级 目 录 访 问 协 议 ]   l d a p 注 入 , 允 许 匿 名 访 问 , 弱 口 令   t c p   5 1 2 , 5 1 3 , 5 1 4   l i n u x   r e x e c   可 爆 破 , r l o g i n 登 陆   t c p   8 7 3   r s y n c 备 份 服 务   匿 名 访 问 , 文 件 上 传   t c p   1 1 9 4  
  ( 2 )   工 具 工 具 N m a p   下 面 链 接 是 使 用 原 理 和 方 法 总 结 h t t p s : / / b l o g . c s d n . n e t / A s p i r a t i o n F l o w / a r t i c l e / d e t a i l s / 7 6 9 4 2 7 4   M a s s c a n   官 方 g i t h u b 说 明 文 档 h t t p s : / / g i t h u b . c o m / r o b e r t d a v i d g r a h a m / m a s s c a n 还 有 一 些 如 ： 站 长 之 家 等 。 M e t a s p l o i t   进 行 端 口 扫 描 3 .   子 域 名 搜 集 子 域 名 搜 集 先 看 一 下 什 么 是 子 域 名 ： h t t p s : / / b a i k e . b a i d u . c o m / i t e m / % E 5 % A D % 9 0 % E 5 % 9 F % 9 F % E 5 % 9 0 % 8 D / 1 0 9 3 7 6 5 8 ? f r = a l a d d i n h t t p s : / / b l o g . c s d n . n e t / x i a x i a o x i a n / a r t i c l e / d e t a i l s / 7 9 2 8 7 4 5 8   ( 1 )   搜 索 引 擎 枚 举 技 术 搜 索 引 擎 枚 举 技 术     ( 2 )   D N S 区 域 传 送 漏 洞 区 域 传 送 漏 洞 h t t p s : / / b l o g . c s d n . n e t / c 4 6 5 8 6 9 9 3 5 / a r t i c l e / d e t a i l s / 5 3 4 4 4 1 1 7 h t t p : / / w w w . l i j i e j i e . c o m / d n s - z o n e - t r a n s f e r - 1 /
  ( 3 )   子 域 名 挖 掘 机 子 域 名 挖 掘 机 L a y e r ( 4 )   在 线 版 在 线 版 l a y e r h t t p s : / / p h p i n f o . m e / d o m a i n / ( 5 )   大 神 的 大 神 的 g i t h u b 工 具 列 表 工 具 列 表 h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 5 3 1 1 2 3 7 0 4 .   域 名 目 录 遍 历 域 名 目 录 遍 历 御 剑 后 台 、 d i r b u s t e r 5 .   目 标 目 标 I P ( 1 )   什 么 是 什 么 是 C D N C D N 是 什 么 ？ 使 用 C D N 有 什 么 优 势 ？   -   阿 里 云 云 栖 社 区 的 回 答   -   知 乎   h t t p s : / / w w w . z h i h u . c o m / q u e s t i o n / 3 6 5 1 4 3 2 7 / a n s w e r / 1 9 3 7 6 8 8 6 4 ( 2 )   如 何 绕 过 如 何 绕 过 C D N ， 寻 找 真 实 ， 寻 找 真 实 I P 地 址 地 址 h t t p s : / / w w w . w a i t a l o n e . c n / h o w - t o - f i n d - t h e - r e a l - i p - a d d r e s s - o f - t h e - s i t e . h t m l   0 x 0 3   被 动 信 息 收 集 被 动 信 息 收 集 1 . 旁 站 旁 站 C 段 查 询 段 查 询 旁 站 是 和 目 标 网 站 在 同 一 台 服 务 器 上 的 其 它 的 网 站 ； 如 果 从 目 标 站 本 身 找 不 到 好 的 入 手 点 ， 这 时 候 ， 如 果 想 快 速 拿 下 目 标 的 话 ， 一 般 都 会 先 找 个 目 标 站 点 所 在 服 务 器 上 其 他 的 比 较 好 搞 的 站 下 手 ， 然 后 再 想 办 法 跨 到 真 正 目 标 的 站 点 目 录 中 。 C 段 是 和 目 标 机 器 i p 处 在 同 一 个 C 段 的 其 它 机 器 ； 通 过 目 标 所 在 C 段 的 其 他 任 一 台 机 器 ， 想 办 法 跨 到 我 们 的 目 标 机 器 上 。 常 用 工 具 h t t p : / / w w w . w e b s c a n . c c / N m a p   2 .   C M S 类 型 类 型 h t t p : / / b l o g . 5 1 c t o . c o m / s i m e o n / 2 1 1 5 1 9 0   每 个 c m s 都 有 其 独 有 的 特 征 ， 如 ： c s s 、 j s 命 名 、 固 定 的 管 理 员 U R L 、 r o b o t s . t x t 等 。 根 据 以 上 信 息 判 断 出 网 站 所 使 用 的 c m s 类 型 和 版 本 。 通 过 与 漏 洞 库 进 行 匹 配 ， 从 而 找 到 渗 透 测 试 的 切 入 点 。   云 溪 云 溪 C M S 指 纹 识 别 系 统 指 纹 识 别 系 统
h t t p : / / w w w . y u n s e e . c n   ( 1 )   r o b o t s . t x t   ( 2 )   查 找 源 文 件 判 断 使 用 的 是 什 么 c m s     ( 3 )   计 算 网 站 的 相 关 静 态 资 源 的 m d 5 值   计 算 网 站 所 使 用 的 中 间 件 或 c m s 目 录 下 的 静 态 文 件 的 m d 5 值 。 m d 5 可 以 唯 一 的 代 表 该 文 件 的 信 息 。 静 态 文 件 包 括 h t m l 、 c s s 、 i m a g e 等     ( 4 )   U R L 关 键 字 识 别  
  通 过 上 述 U R L 关 键 字 可 以 判 断 其 c m s 内 容   ( 5 )   请 求 相 应 主 体 内 容 或 头 信 息 的 关 键 字 匹 配     x - p o w e r e d - b y 中 可 以 看 出 使 用 的 是 t h i n k p h p   ( 6 )   工 具 总 结 1 .   御 剑 w e b 指 纹 识 别 程 序 2 .   T e s t 4 0 4 轻 量 W E B 指 纹 识 别 3 .   S c a n - T 主 机 识 别 系 统 h t t p s : / / g i t h u b . c o m / n a n s h i h u i / S c a n - T 1 .   b u g s c a n n e r 2 .   h t t p s : / / g i t h u b . c o m / i c e y h e x m a n / o n l i n e t o o l s 3 .   w h a t w e b  
3 .   敏 感 目 录 敏 感 目 录 / 文 件 文 件 h t t p s : / / w w w . c n b l o g s . c o m / p a n n e n g z h i / p / 2 0 1 7 - 0 9 - 2 3 - w e b - f i l e - d i s c l o s u r e . h t m l   h t t p s : / / g i t h u b . c o m / s o l e i 1 / s o l e i 1 . g i t h u b . i o / w i k i / w e b % E 6 % B A % 9 0 % E 7 % A 0 % 8 1 % E 6 % B 3 % 8 4 % E 9 % 9 C % B 2 - % E 5 % 8 F % 8 A % E 5 % B 8 % B 8 % E 8 % A 7 % 8 1 % E 6 % 9 5 % 8 F % E 6 % 8 4 % 9 F % E 6 % 9 6 % 8 7 % E 4 % B B % B 6 % E 5 % 8 8 % 9 7 % E 8 % A 1 % A 8   ( 1 )   . g i t 泄 露 h t t p s : / / g i t h u b . c o m / l i j i e j i e / G i t H a c k ( 2 )   . S V N 泄 露   ( 3 )   . D S _ S t r o e 文 件 泄 露 ( 4 )   . h g 源 码 泄 露 4 .   w h o i s 信 息 信 息 简 单 说 ， w h o i s 就 是 一 个 用 来 查 询 域 名 是 否 已 经 被 注 册 ， 以 及 注 册 域 名 的 详 细 信 息 的 数 据 库 （ 如 域 名 所 有 人 、 域 名 注 册 商 ） 。 通 过 w h o i s 来 实 现 对 域 名 信 息 的 查 询 。 早 期 的 w h o i s 查 询 多 以 命 令 列 接 口 存 在 ， 但 是 现 在 出 现 了 一 些 网 页 接 口 简 化 的 线 上 查 询 工 具 ， 可 以 一 次 向 不 同 的 数 据 库 查 询 。 网 页 接 口 的 查 询 工 具 仍 然 依 赖 w h o i s 协 议 向 服 务 器 发 送 查 询 请 求 ， 命 令 列 接 口 的 工 具 仍 然 被 系 统 管 理 员 广 泛 使 用 。 w h o i s 通 常 使 用 T C P 协 议 4 3 端 口 。 每 个 域 名 / I P 的 w h o i s 信 息 由 对 应 的 管 理 机 构 保 存 。      
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理