搜索

[22213] 2021-08-02_红蓝对抗之信息收集（二）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-02_红蓝对抗之信息收集（二） 红 蓝 对 抗 之 信 息 收 集 （ 二 ） L e m o n S e c   2 0 2 1 - 0 8 - 0 2 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 本 章 目 录 ： 本 章 目 录 ： 其 他 信 息 收 集 其 他 信 息 收 集 在 渗 透 过 程 中 需 要 探 测 目 标 站 点 网 站 架 构 包 括 一 下 信 息 ： 操 作 系 统 ， 中 间 件 ， 脚 本 语 言 ， 数 据 库 ， 服 务 器 ， w e b 容 器 等 等 ， 可 以 使 用 以 下 方 法 查 询 。 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒
服 务 器 信 息 收 集 网 站 信 息 收 集 真 实 I P 信 息 收 集 旁 站 信 息 收 集 C 段 信 息 收 集 企 业 信 息 收 集 服 务 器 信 息 收 集 服 务 器 信 息 收 集 W A F 信 息 收 集 信 息 收 集 探 测 W A F 的 原 因 — — W A F 也 叫 W e b 应 用 防 火 墙 ， W A F 的 探 测 很 多 人 都 会 忽 略 掉 ， 当 我 们 知 道 是 什 么 W A F 时 ， 可 以 尝 试 绕 过 W A F 常 用 的 两 种 方 式 ： 可 用 来 进 行 爆 破 或 者 弱 口 令 登 录 以 及 撞 库 攻 击 收 集 方 法 ： 1 、 手 工   — —   提 交 恶 意 数 据 ， 简 单 粗 暴   2 、 K a l i 工 具 — — W A F W 0 0 F 、 N m a p   N m a p 探 测 W A F 方 法 ： 在 N m a p 中 有 两 种 脚 本 探 测 W A F 。 1 、 、 h t t p - w a f - d e t e c t   脚 本 脚 本 命 令 ： n m a p   - p 8 0 ， 4 4 3   - - s c r i p t = h t t p - w a f - d e t e c t i p 2 、 、 h t t p - w a f - f i n g e r p r i n t   脚 本 脚 本 命 令 ： n m a p   - p 8 0 ， 4 4 3   - - s c r i p t = h t t p - w a f - f i n g e r p r i n t   i p 端 口 探 测 端 口 探 测 收 集 到 I P 或 者 域 名 后 ， 就 要 进 行 端 口 扫 描 了 。 观 察 开 放 端 口 ， 对 每 个 端 口 进 行 详 细 的 分 析 ， 判 断 是 否 存 在 漏 洞 扫 描 工 具 ： N m a p 、 Z e n m a p 、 m a s s c a n N m a p 常 用 命 令 - s P / - s n   不 进 行 端 口 扫 描   - p 指 定 端 口 扫 描 - s T   T C P 全 链 接 扫 描 ， 建 立 完 整 三 次 握 手 过 程 - s S   S Y N 半 连 接 扫 描 ， 只 进 行 三 次 握 手 的 前 两 次 - O   显 示 服 务 的 详 细 版 本 - b   显 示 b a n n e r 信 息 - T 0 ~ - T 5 时 序 选 项 操 作 系 统 判 断 操 作 系 统 判 断
第 一 种 方 法 ： 第 一 种 方 法 ：   通 过 常 见 开 放 端 口 判 断 通 过 常 见 开 放 端 口 判 断 w i n d o w s 端 口 I I S   8 0 R P C   1 3 5 S M B   4 4 5 M s s q l   1 4 3 3   l i n u x 端 口 s s h   2 2 N e t B i o s   1 3 7   1 3 8   1 3 9 第 二 种 方 法 ： 通 过 大 小 写 来 判 断 第 二 种 方 法 ： 通 过 大 小 写 来 判 断 w i n d o w s 不 敏 感 w w w . b a i d u . c o m / a b c . p h p W W W . b a i d u . c o m / A B C . p h p 第 三 种 方 法 ： 通 过 第 三 种 方 法 ： 通 过 T T L 值 来 判 断 值 来 判 断 w i n d o w s 的 T T L 值 是 ： 1 2 8     l i n u x 的 T T L 值 是 : 6 4 例 如 ： p i n g     1 0 . 1 0 . 1 0 . x 第 四 种 方 法 ： 第 四 种 方 法 ： 例 如 ： a s p 的 肯 定 是 w i n d o w s 了 p h p i n f o   泄 露 网 站 信 息 收 集 网 站 信 息 收 集 C M S 指 纹 识 别 指 纹 识 别 常 用 方 式 ： 1 、 通 过 指 定 特 殊 目 录 或 者 特 殊 文 件 2 、 底 部 信 息 @ p w o e r e d   b y 3 、 h t m l 中 注 释 掉 的 内 容 4 、 r o b o t s . t x t 文 件 中 的 关 键 字 5 、 w a p p a l y z e r 插 件 6 、 w h a t w e b 工 具 7 、 潮 汐 指 纹 ： h t t p : / / f i n g e r . t i d e s e c . n e t 8 、 C M S 识 别 工 具   h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k 9 、 云 悉 ： h t t p : / / w w w . y u n s e e . c m
C M S 漏 洞 利 用 漏 洞 利 用 1 、 常 规 搜 索 。 例 如 ： d e d e c m s   e x p / p o c / e x p l o i t / b u g 2 、 乌 云 漏 洞 库   织 梦 c m s   d d c m s 3 、 e x p l o i t - d b   d e d e c m s 4 、 源 代 码 审 计 判 断 判 断 w e b 中 间 件 中 间 件 中 间 件 漏 洞 利 用 中 间 件 漏 洞 利 用 知 道 了 服 务 器 是 什 么 系 统 ， 我 们 还 要 直 到 w e b 服 务 器 是 什 么 ， A p a c h e 、 N g i n x 、 T o m c a t 还 是 I I S 1 、 N g i n x 版 本 < 0 . 8 3 会 有 解 析 漏 洞 2 、 I I S 6 . 0 会 有 文 件 名 解 析 漏 洞 3 、 I I S 7 . 0 会 有 畸 形 解 析 漏 洞 。 4 、 搜 索 相 应 版 本 w e b 中 间 件 的 利 用 ， 多 留 意 乌 云 判 断 网 站 数 据 库 类 型 判 断 网 站 数 据 库 类 型 1 、 A c c e s s ： 数 据 库 后 缀 名 是 . m d b 的 ， A S P / A S P X / A C C E S S 页 面 2 、 S Q L   S e r v e r ： 端 口 号   1 4 3 3   数 据 库 后 缀 名 是 . m d f ， A S P / A S P X / A C C E S S 页 面 3 、 M y s q l ： 端 口 号 是   3 3 0 6   ， P H P 4 、 O r a c l e ： 端 口 1 5 2 1     J S P 5 、 P o s t g r e S Q L ： P H P 网 站 目 录 结 构 （ 特 别 是 敏 感 目 录 和 文 件 ） 网 站 目 录 结 构 （ 特 别 是 敏 感 目 录 和 文 件 ） 1 、 . S V N 泄 露 2 、 . g i t 泄 露 3 、 网 站 备 份 压 缩 文 件 4 、 D S _ S t o r e 文 件 5 、 W E B - I N F 文 件 6 、 配 置 文 件 泄 露 常 用 工 具 ： b u r p 、 d i r b u s t e r 、 7 k b s c a n
W h o i s 信 息 收 集 信 息 收 集 常 用 收 集 网 站 ： 常 用 收 集 网 站 ： 国 外 的 w h o . i s ： h t t p s : / / w h o . i s / 站 长 之 家 ： h t t p : / / w h o i s . c h i n a z . c o m / 爱 站 ： h t t p s : / / w h o i s . a i z h a n . c o m /   主 要 关 注 的 信 息 主 要 关 注 的 信 息 注 册 商 、 注 册 人 、 注 册 人 联 系 电 话 、 邮 件 、 D N S 解 析 服 务 器 可 以 通 过 邮 箱 、 联 系 电 话 进 行 w h o i s 反 查 真 实 真 实 I P 在 探 测 I P 的 过 程 中 ， 分 为 两 种 情 况 存 在 C D N 以 及 不 存 在 C D N C D N 的 介 绍 的 介 绍 C D N 即 内 容 分 发 网 络 ， 主 要 解 决 因 传 输 距 离 和 不 同 的 运 营 商 节 点 造 成 的 网 络 速 度 性 能 低 下 的 问 题 。 简 单 来 说 ， 就 是 一 组 在 不   同 运 营 商 之 间 的 对 接 节 点 上 的 高 速 缓 存 服 务 器 ， 把 用 户 经 常 访 问 的 静 态 资 源 直 接 缓 存 到 节 点 服 务 器 上 ， 当 用 户 再 次 请 求 时 ， 会 直 接 分 发 到 在 离 用 户 最 近 的 节 点 服 务 器 上 响 应 给 用 户 。 这 样 可 以 大 大 提 高 网 站 的 响 应 速 度 以 及 用 户 体 验 。 不 存 在 不 存 在 C D N 可 以 直 接 通 过 w w w . i p 1 3 8 . c o m 获 取 目 标 的 一 些 I P 及 域 名 信 息   存 在 存 在 C D N 如 果 渗 透 目 标 购 买 了 C D N 服 务 ， 可 以 p i n g 通 目 标 的 域 名 ， 但 得 到 的 不 是 真 正 的 目 标 W e b 服 务 器 ， 这 就 导 致 了 我 们 无 法 直 接   得 到 目 标 的 真 实 I P 段 范 围 。 常 规 方 法 ： 常 规 方 法 ： 1 、 查 询 、 查 询 D N S 历 史 解 析 记 录 历 史 解 析 记 录 h t t p s : / / d n s d b . i o / z h - c n 2 、 国 外 访 问 、 国 外 访 问 可 以 自 己 搭 梯 子 、 可 以 通 过 在 线 代 理 网 站 访 问 h t t p s : / / a s m . c a . c o m / e n / p i n g . p h p   / / 可 能 会 得 到 真 实 I P
3 、 查 询 子 域 名 、 查 询 子 域 名 一 般 情 况 下 都 是 主 站 挂 C D N ， 子 域 名 流 量 不 大 的 时 候 ， 可 以 不 需 要 挂 在 C D N ， 因 为 浪 费 钱 。 4 、 网 站 漏 洞 查 找 、 网 站 漏 洞 查 找 扫 描 网 站 测 试 文 件 ， 如 p h p i n f o 、 t e s t 等 ， 从 而 找 到 真 实   I P 5 、 网 站 邮 件 订 阅 查 找 、 网 站 邮 件 订 阅 查 找 网 站 用 户 注 册 验 证 邮 件 或 者 R S S 订 阅 功 能 ， 查 看 邮 件 ， 寻 找 头 文 件 中 的 邮 件 服 务 器 域 名 I P 。 6 、 扫 描 全 网 、 扫 描 全 网 h t t p : / / b o b a o . 3 6 0 . c n / l e a m i n g / d e t a i l / 2 1 1 . h t m l h t t p : / / w w w . c r i m e f l a r e . u s / c f s . h t m l # b o x 7 、 网 络 空 间 引 擎 搜 索 、 网 络 空 间 引 擎 搜 索 钟 馗 之 眼 、 s h o d a n 、 f o f a ( 推 荐 使 用 ： h t t p s : / / f o f a . s o ) 8 、 、 C 段 、 旁 站 信 息 收 集 段 、 旁 站 信 息 收 集 旁 站 的 概 念 ： 是 和 目 标 网 站 在 同 一 台 服 务 器 上 的 其 它 的 网 站 C 段 的 概 念 ： 是 和 目 标 服 务 器 i p 处 在 同 一 个 C 段 的 其 它 服 务 器   查 询 方 式 ： 查 询 方 式 ： 1 、 、 利 用 利 用 B i n g . c o m ， 语 法 为 ： ， 语 法 为 ： h t t p : / / c n . b i n g . c o m / s e a r c h ? q = i p : 2 、 站 长 之 家 ： 、 站 长 之 家 ： h t t p : / / s . t o o l . c h i n a z . c o m / s a m e
3 、 利 用 、 利 用 G o o g l e ， 语 法 ： ， 语 法 ： s i t e ： ： 1 2 3 . 1 2 3 . 1 2 3 . * 4 、 利 用 、 利 用 N m a p ， 语 法 ： ， 语 法 ： n m a p   – p   8 0 ， ， 8 0 8 0   – o p e n   i p / 2 4     5 、 、 K 8 工 具 、 御 剑 、 北 极 熊 扫 描 器 等 工 具 、 御 剑 、 北 极 熊 扫 描 器 等 6 、 在 线 网 站 ： h t t p : / / w w w / w e b s c a n . c c / h t t p : / / c n . b i n g . c o m / s e a r c h ? q = i d h t t p : / / s . t o o l . c h i n a z . c o m / s a m e s i t e : 1 2 3 . 1 2 3 . 1 2 3 . * n m a p   - p   8 0 , 8 0 8 0   - o p e n   i p / 2 4 h t t p : / / w w w w / w e b s c a n . c c 企 业 信 息 收 集 企 业 信 息 收 集 转 自 系 统 安 全 运 维 转 自 系 统 安 全 运 维   每 日 分 享 技 术 文 章 与 工 具 每 日 分 享 技 术 文 章 与 工 具
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理