最新渗透测试之信息收集

最新推荐文章于 2025-12-20 20:32:54 发布

原创最新推荐文章于 2025-12-20 20:32:54 发布 · 653 阅读

26 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #安全 #系统安全 #windows

WEB渗透测试同时被 2 个专栏收录

12 篇文章

订阅专栏

渗透测试

3 篇文章

订阅专栏

信息收集（Information Gathering）是网络安全、渗透测试、威胁情报分析等领域的关键步骤，也是企业风险管理、竞争情报分析等场景中的重要环节。它的核心目的是全面了解目标，为后续决策或行动提供数据支持。

资产信息收集

主域名资产收集

ICP备案查询

名称	链接
工信部备案	https://beian.miit.gov.cn/#/Integrated/index
ICP备案查询-站长之家	http://icp.chinaz.com/
公安备案	https://www.beian.gov.cn/portal/registerSystemInfo

Whois查询

通过whois查询可以获得域名注册者邮箱地址等信息。一般情况下对于中小型网站，域名注册者就是网站管理员。利用搜索引擎对whois查询到的信息进行搜索，获取更多域名注册者的个人信息。通过whois查询获取IP、法人的名字、电话、邮箱、地址等信息对社工攻击具有很大的作用。

名称	链接
站长之家	https://whois.chinaz.com/
全球whois	https://www.whois.com/whois/

子域名资产收集

子域名爆破工具

名称	链接
layer子域名挖掘机	https://github.com/euphrat1ca/LayerDomainFinder
OneforAll	https://github.com/shmilylty/OneForAll
subfinder	https://github.com/projectdiscovery/subfinder

SSL/TLS证书查询

名称	链接
crt.sh	https://crt.sh/

子域名的信息泄露包括JS文件泄露、网络爬虫等

名称	链接
JSFinder是一款用作快速在网站的js文件中提取URL，子域名的工具。	https://github.com/Threezh1/JSFinder
FindSomething	https://github.com/momosecurity/FindSomething

旁站和C段扫描

旁站指的是同一服务器上的其他网站，很多时候，有些网站可能不是那么容易入侵。那么，可以查看该网站所在的服务器上是否还有其他网站。如果有其他网站的话，可以先拿下其他网站的webshell，然后再提权拿到服务器的权限，最后就自然可以拿下该网站了！

C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。

绕过CDN寻找真实IP

CDN (内容分发网络) 指的是一组分布在各个地区的服务器。这些服务器存储着数据的副本，因此服务器可以根据哪些服务器与用户距离最近，来满足数据的请求。CDN 提供快速服务，较少受高流量影响。
通俗来讲，CDN就是用来加速访问的。例如百度引擎，全国几亿人每天都在时不时使用百度进行内容搜索，如果只靠自身的服务器是很难支撑的，这个时候百度就使用了CDN技术，在全国各处设置CDN节点，当用户使用百度引擎时，其实就是在使用离用户最近的百度CDN节点来搜索内容。

1.使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一大概是使用了CDN

名称	链接
站长之家	http://ping.chinaz.com/
爱站	http://ping.aizhan.com/
ipip	https://tools.ipip.net/ping.php

2.使用 nslookup 进行检测，原理同上，如果返回域名解析对应多个 IP 地址多半是使用了 CDN

3.毕竟 CDN 还是不便宜的，所以很多站长可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。

旁站

在线工具
https://c.webscan.cc/
https://www.webscan.cc/
https://chapangzhan.com/

c段

1.网络空间搜索引擎（fofa）

2.https://c.webscan.cc/

网站指纹识别

名称	链接
潮汐	http://sso.tidesec.com/
whatweb	http://whatweb.bugscaner.com/look/
github查找	https://github.com/search?q=cms识别

网站waf识别

名称	链接
wafw00f	https://github.com/EnableSecurity/wafw00f

敏感信息收集

网站漏洞扫描

网站漏洞扫描，各种扫描器，如：nessus，极光，xray，AWVS，goby，AppScan

目录扫描

目录扫描，主要扫描敏感信息、隐藏的目录和api、代码仓库、备份文件等。工具有：各种御剑，dirmap，Dirsearch，dirbuster，7kbstorm，gobuster等等。

JS信息收集

名称	链接
jsfinder	https://gitee.com/kn1fes/JSFinder

框架识别

常用php框架识别

thinkphp框架识别方法	Laravel框架识别方法
Wappalyzer插件	Wappalyzer插件
ico图标	header头部：Set-Cookie特征
header返回头部
报错信息
源码

常用Java框架识别

名称	方法
shiro框架	请求包中cookie中：rememberMe字段	返回包中：rememberMe=deleteMe
strust2框架	一般url中看到：.do或.action结尾，大概率是struts2框架	常见的404，500等报错页面
spring,springboot框架	小绿叶默认图标	常见的404，500等报错页面

shiro框架