搜索

[26877] 2019-12-16_信息搜集

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-12-16_信息搜集 信 息 搜 集 原 创   土 拨 鼠 先 生   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 1 6 信 息 收 集 1 . 系 统 的 信 息 收 集 1 . 1 . C D N 什 么 是 C N D ？ 内 容 分 发 式 服 务 C D N 的 优 势 ？ 隐 藏 源 主 机 i p ， 降 低 延 迟 ， 提 高 服 务 响 应 速 度 ， 增 加 网 络 冗 余 ， 减 小 主 机 服 务 器 压 力 。 1 . 2 真 实 i p 查 询 1 判 断 目 标 是 否 使 用 了 C D N 利 用 在 线 网 站 h t t p : / / w w w . 1 7 c e . c o m h t t p : / p i n g . c h i n a z . c o m / h t t p : / p i n g . a i z h a n . c o m / h t t p : / / c e . c l o u d . 3 6 0 . c n / 进 行 全 国 多 地 区 的 p i n g 服 务 器 操 作 然 后 对 比 每 个 地 区 p i n g 出 的 i p 结 果 ， 查 看 这 些 i p 是 否 一 致 ， 如 果 都 是 一 样 的 ， 极 有 可 能 不 存 在 C D N 。 如 果 i p 大 多 不 太 一 样 或 者 规 律 性 很 强 ， 可 以 尝 试 查 询 这 些 i p 的 归 属 地 ， 判 断 是 否 存 在 C D N 2 . 判 断 是 否 存 在 C D N 。 使 用   n s l o o k u p   进 行 检 测 ， 原 理 同 上 ， 如 果 返 回 域 名 解 析 对 应 多 个   I P   地 址 多 半 是 使 用 了   C D N 。
3 . 使 用 各 种 在 线 工 具 帮 助 检 测 目 标 网 站 是 否 使 用 了 C D N h t t p : / / w w w . c d n p l a n e t . c o m / t o o l s / c d n f i n d e r / h t t p : / / w w w . i p i p . n e t / i p . h t m l 1 . 3   绕 过 C D N 查 找 真 实 i p 1 . 内 部 邮 件 邮 件 源 i p 通 过 目 标 网 站 用 户 注 册 或 者 R S S 订 阅 功 能 ， 查 看 邮 件 ， 寻 找 邮 件 头 中 的 邮 件 服 务 器 域 名 I P ， p i n g 邮 件 服 务 器 的 域 名 ， 就 可 以 获 得 目 标 的 真 实 i p , 注 意 ： ， 必 须 是 目 标 自 己 的 邮 件 服 务 器 ， 第 三 方 或 者 公 共 邮 件 服 务 器 是 没 有 用 的 。 以 q q 邮 箱 为 列 ：   C D N   的 示 例 ： n s l o o k u p   w w w . 1 6 3 . c o m 服 务 器 :     p u b l i c 1 . 1 1 4 d n s . c o m A d d r e s s :     1 1 4 . 1 1 4 . 1 1 4 . 1 1 4 非 权 威 应 答 : 名 称 :         1 6 3 . x d w s c a c h e . o u r g l b 0 . c o m A d d r e s s e s :     5 8 . 2 2 3 . 1 6 4 . 8 6                         1 2 5 . 7 5 . 3 2 . 2 5 2 A l i a s e s :     w w w . 1 6 3 . c o m                         w w w . 1 6 3 . c o m . l x d n s . c o m   C D N   的 示 例 ： n s l o o k u p   x i a i x . m e 服 务 器 :     p u b l i c 1 . 1 1 4 d n s . c o m A d d r e s s :     1 1 4 . 1 1 4 . 1 1 4 . 1 1 4 非 权 威 应 答 : 名 称 :         x i a i x . m e A d d r e s s :     1 9 2 . 3 . 1 6 8 . 1 7 2     0 . 0 . 0 . 0   2 5 5 . 2 5 5 . 2 5 5 . 2 5 5  


2 . 网 站 漏 洞 查 找 1 ） 目 标 敏 感 文 件 泄 露 ， 例 如 ： p h p i n f o 之 类 的 探 针 、 G i t H u b 信 息 泄 露 等 。 2 ） X S S 盲 打 ， 命 令 执 行 反 弹 s h e l l ， S S R F 等 。 3 ） 无 论 是 用 社 工 还 是 其 他 手 段 ， 拿 到 了 目 标 网 站 管 理 员 在 C D N 的 账 号 ， 从 而 在 从 C D N 的 配 置 中 找 到 网 站 的 真 实 I P 。 3 . 查 询 子 域 名 由 于 目 标 服 务 可 能 在 主 站 上 做 好 了 相 应 的 C D N ， 但 是 由 于 种 种 原 因 二 级 域 名 没 有 做 ， 这 时 我 们 可 以 从 这 个 方 面 入 手 进 行 查 询 。 1 ） 微 步 在 线 ( h t t p s : / / x . t h r e a t b o o k . c n / ) 2 ） D n s d b 查 询 法 。 ( h t t p s : / / d n s d b . i o / z h - c n / ) 黑 客 只 需 输 入 b a i d u . c o m   t y p e : A 就 能 收 集 百 度 的 子 域 名 和 i p 了
3 ） G o o g l e   搜 索 G o o g l e   s i t e : b a i d u . c o m   - w w w 就 能 查 看 除 w w w 外 的 子 域 名 ，
4 . 国 外 访 问 代 理 网 站 A p p   S y n t h e t i c   M o n i t o r （ h t t p s : / / a s m . c a . c o m / e n / p i n g . p h p ）
5 . 查 询 域 名 的 解 析 记 录 ： 查 看   I P   与   域 名 绑 定 的 历 史 记 录 ， 可 能 会 存 在 使 用   C D N   前 的 记 录 ， 相 关 查 询 网 站 有 ： h t t p s : / / d n s d b . i o / z h - c n /   # # # D N S 查 询 h t t p s : / / x . t h r e a t b o o k . c n /   # # # 微 步 在 线 h t t p : / / t o o l b a r . n e t c r a f t . c o m / s i t e _ r e p o r t ? u r l =   # # # 在 线 域 名 信 息 查 询 h t t p : / / v i e w d n s . i n f o /   # # # D N S 、 I P 等 查 询 h t t p s : / / t o o l s . i p i p . n e t / c d n . p h p   # # # C D N 查 询 I P ， 也 可 以 大 致 分 析 出 目 标 的 真 实 I P 段 。 利 用 S e c u r i t y T r a i l s 平 台 ， 攻 击 者 就 可 以 精 准 的 找 到 真 实 原 始 I P 。 他 们 只 需 在 搜 索 字 段 中 输 入 网 站 域 名 ， 然 后 按 E n t e r 键 即 可 ， 这 时 “ 历 史 数 据 ” 就 可 以 在 左 侧 的 菜 单 中 找 到 。 如 何 寻 找 隐 藏 在 C l o u d F l a r e 或 T O R 背 后 的 真 实 原 始 I P
除 了 过 去 的 D N S 记 录 ， 即 使 是 当 前 的 记 录 也 可 能 泄 漏 原 始 服 务 器 I P 。 例 如 ， M X 记 录 是 一 种 常 见 的 查 找 I P 的 方 式 。 如 果 网 站 在 与 w e b 相 同 的 服 务 器 和 I P 上 托 管 自 己 的 邮 件 服 务 器 ， 那 么 原 始 服 务 器 I P 将 在 M X 记 录 中 。 6 . A p p 如 果 目 标 网 络 站 有 自 己 的 A p p   可 以 尝 试 通 过 利 用 f i d d l e r 或 B u r p   S u i t e 抓 取 A p p 的 请 求 ， 从 里 面 找 到 目 标 的 真 实 i p 7 . 网 络 空 间 引 擎 搜 索 法 常 见 的 有 以 前 的 钟 馗 之 眼 ， s h o d a n ， f o f a 搜 索 。 以 f o f a 为 例 ， 只 需 输 入 ： t i t l e : “ 网 站 的 t i t l e 关 键 字 ” 或 者 b o d y ： “ 网 站 的 b o d y 特 征 ” 就 可 以 找 出 f o f a 收 录 的 有 这 些 关 键 字 的 i p 域 名 ， 很 多 时 候 能 获 取 网 站 的 真 实 i p ， 8 . 绕 过 C l o u d F l a r e   C D N 查 找 真 实 i p : 在 线 网 站 查 询 c l o u d   F l a r e w a t c h   ( h t t p : / / w w w . c r i m e f l a r e . u s / c f s . x h r m l # b o x ) ( 需 要 翻 墙 ) 1 . 3 验 证 i p 借 助 工 具 批 量 扫 描 对 应 i p 段 所 有 开 了 的 8 0 ， 4 4 3 ， 8 0 8 0 端 口 的 i p ， 如 借 助 工 具 ：
然 后 逐 个 尝 试 i p 访 问 ， 观 察 相 应 是 否 为 目 标 站 点 。 1 . 4 操 作 系 统 判 断 1 . 通 过 大 小 写 的 敏 感 字 1 . 判 断 是 L i n u x 还 是 W i n d o w s 最 简 单 就 是 通 过 p i n g 来 探 测 ， W i n d o w s 的 T T L 值 都 是 一 般 是 1 2 8 ， L i n u x 则 是 6 4 。 所 以 大 于 1 0 0 的 肯 定 是 W i n d o w s ， 而 几 十 的 肯 定 是 L i n u x 。 2 . W i n d o w s 大 小 写 不 敏 感 ， L i n u x 大 小 写 敏 感 。 表 现 如 w w w . x x x x . c o m / i n d e x . p h p 和 w w w . x x x x . c o m / i n d e x . p h P 打 开 的 一 样 就 说 明 是 W i n d o w s 2 . 对 服 务 器 进 行 扫 描 ： N m a p   - O 1 . 5   主 机 扫 描 及 端 口 信 息 1 . N M A P 对 端 口 进 行 扫 描 扫 描 某 一 目 标 地 址 的 指 定 端 口 如 ： 2 1 ， 2 2 ， 2 3 ， 8 0   端 口 如 果 不 需 要 对 目 标 主 机 进 行 全 端 口 扫 描 ， 只 想 探 测 它 是 否 开 放 了 某 一 端 口 ， 那 么 使 用 - p 参 数 指 定 端 口 号 ， 将 大 大 提 升 扫 描 速 度 。 n m a p 1 9 2 . 1 6 8 . 0 . 1 0 0 - p 2 1 , 2 2 , 2 3 , 8 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理