学习记录-web信息收集

学习记录-web信息收集

注名：学习总结文章，不足之处评论指出

收集方向	内容及意义
注册人信息	邮箱、电话号码、姓名
子域名	可以扩大攻击范围，子域名一定和主网站有关联，基本属于同个公司
端口探测	危险端口可以直接爆破入侵，一个ip可能搭建多个网站，分布在不同的端口，很可能就是旁站
目录扫描	目录扫描有的时候可以访问到压缩包源码、编辑器目录、废弃页面、其它站点
指纹识别	主要识别cms也可识别指纹模板，寻找通杀漏洞
旁站查询	旁站其实就是同个ip点，一定和目标站点在同一个内网或者是同一台服务器
c段查询	c段可能是同一个内网，同一个公司，有些大公司就会买多个同c段公网ip
内容敏感信息泄露	谷歌语法得到其它东西

收集方向	使用方法
注册人信息	在线工具 1.站长之家.http://whois.chinaz.com 2.https://www.whois.com/ 3.云悉：http://www.yunsee.cn/ 4.微步社区https://x.threatbook.cn/
子域名	1.谷歌语法搜索site 2.在线工具 云悉：http://www.yunsee.cn/ 微步社区 https://x.threatbook.cn/ 站长之家：http://tool.chinaz.com/subdomain/ https://phpinfo.me/old/domain/3.使用工具 ：exe工具 Layer.exe；pyhon环境工具 subDomainsBrute https://github.com/lijiejie/subDomainsBrute 4.网页内蜘蛛爬虫
端口探测	1.在线工具 站长之家：https://tool.chinaz.com/port/ 2.工具nmap kali是自带，windown需要自己安装
目录扫描	工具御剑扫描，小技巧：查看robots.txt 君子协议
指纹识别	1.云悉：http://www.yunsee.cn/ 2.微步社区https://x.threatbook.cn/ 3.在线识别http://whatweb.bugscaner.com/batch.html4.godeye https://www.godeye.vip/index/
旁站查询	1.站长之家：http://stool.chinaz.com/same 2.http://www.webscan.cc/
c段查询	网上搜在线或者网上找工具很多
内容敏感信息泄露	谷歌语法去搜索引擎搜索，建议用谷歌镜像或者谷歌，或者空间搜素
万能网站	http://tools.bugscaner.com/

简单记录一下nmap指令

nmap	含义
域名(ip)	直接扫描常用端口
-sP	如：nmap -sP 192.168.0/24 使用-sP对应主机段的主机发送ICMP报文，查询主机存活
-p	指定端口
-v	显示扫描过程
-Pn	目标禁ping时，可以跳过主机直接扫描
-o	扫描目标操作系统
-A	全面扫描，时间较久
端口opend	端口状态开放
端口closed	端口状态关闭
端口Filtered	端口被过滤，可能时防火墙的原因
公认端口	0~1023也是常用端口
注册端口	1024~49151
动态端口	49152~65535
端口扫描指定	一般建议指定公认端口和注册端口

简单记录一下谷歌语法

谷歌语法	含义
site：	指定域名
filetype:	指定文件类型
inurl:	指定url包含内容
link:	指定链接的网页
intitle:	指定标题包含内容
intext:	指定包含内容