渗透测试实战—教育攻防演练信息收集，零基础入门到精通，收藏这一篇就够了

本文链接：https://blog.youkuaiyun.com/chengxuyuanyy/article/details/147731415

前言

主要关于信息收集方法、各种方法结合产生的奇效以及成果的记录分享，因为涉及大量信息，图片均已处理，只做演示效果

一、百度搜索

直接百度搜索进行搜索，可能学校会在学生获得奖学金、进行研学交流、转换院系时会公布学生信息（姓名、账号，甚至打码的身份证号码）

常用的比如：

XX大学学号

XX大学密码

①通过其他的方式收集系统默认密码，配合学号通过默认密码进行登录

②通过获取到的学生姓名、学号、专业班级寻找QQ群，潜入群里继续进行信息收集

③通过社会工程信息库匹配学生的姓名，根据学号判断入学时间来猜测大体年龄找到获得数据信息

④通过获取的学号信息来判断学号规则，根据学号规则生产账号字典，然后利用没有校验的登录页面来进行爆破，获取账号密码

成果：

1、通过搜索 XX大学学号 获得某大学某院系优秀学生汇总表泄露大量学生姓名、学号、专业班级，后续通过默认密码进行批量登录

2、通过搜索 XX大学密码 在百度贴吧中查找到邮箱登录的初始密码，通过之前获取的学生学号及社工获取需要的信息，登录邮箱

二、谷歌搜索语法

虽然说是谷歌搜索语法，但是我比较习惯使用Microsoft Edge浏览器（windows默认自带），个人测试搜索语法应该是一样的

常用的比如：

site:xx.edu.cn intext:管理|后台|登录|用户名|密码|系统|账号

site:xxx.edu.cn “学号”

同样也能获取学生姓名、学号等信息，利用方法与前面百度搜索利用方法相同

**成果：**通过语法 site:xxx.edu.cn “报道” 进行搜索，获得了找到入学报道安排，发现其中存在邮箱及其密码，利用公开的相关账户、密码成功登录邮箱系统，该邮箱系统内含有大量敏感信息

三、github搜索语法

通过搜索目标院校的域名，搜索系统备份，可能存在默认口令等敏感信息（确实存在但是收集到的系统都已经下线或者升级了，没有实质性成果）

常用的比如：

site:XXX.edu.cn pass
XXX.edu.cn

还有一个思路，有些院校给学生开放的学院域名的邮箱，学生是可能一直拿来使用的，甚至用来注册github这些平台（信息收集中碰见过），可以利用这个来信息收集

四、社交或媒体软件信息收集

通过社交或媒体软件收集学生在网上发布的信息

QQ

①搜索目标院校的频道，在里面翻找敏感信息（可能会有身份证或学生证丢失的公告信息）

**成果：**通过搜索目标院校频道查看，发现有学生因为与同学纠纷直接在网上公布了该同学的姓名、学号、手机号、专业班级等信息，后续通过社工信息获取了身份证信息，然后通过默认账户密码登录到了邮箱系统

②搜索目标院校的QQ群，进行添加（这个时候如果需要校验身份的话就可以利用之前信息收集获取的信息了）

**成果：**在登录目标院校门户系统查看网页源代码时发现了有反馈门户问题的QQ群，通过收集到的学生信息进行申请，成功进入门户信息群，有大量的门户登录问题反馈，从而获取信息

1、获取学号信息，并且通过QQ个人介绍获取的邮箱等信息社工拿的个人信息（虽然管理员老师及时撤回了信息，但是我当时正好在看手机直接截图了，不过也是没有成功登录，后面通过测试，我怀疑这是同道中人）

2、新生在群中反馈问题，直接发了自己账号密码截图并且没有打码，这可真就不怪老师了

当然，群里直接发学号什么的这都是日常操作可以通过QQ号泄露信息尝试社工，见过了一次申请群通过直接发身份证号的（后面也是被管理员老师撤回了）

小红书和抖音

这两个搜索方式都是相同的，直接搜索 XX大学考研上岸 或者 XX大学录取通知书 这类的语句，但是其实大多数人防范意识还是很强的，都已经打码了，但是有两种情况出现信息泄露的概率会大

①拍摄的照片是后置摄像头拍摄的，因为学号和姓名是反着的故而没有打码（但其实像素还行的话完全可以对比看出来信息）

②拍摄的录取通知书开箱视频，因为是拍摄的视频且没有进行剪辑直接发出来了，只要暂停就能看到
**成果：**后续配合账号泄露的信息配合社工进行信息收集（感觉这一类泄露的信息最多）

微博

通过查看目标院校的微博话题搜索密码、学号进行信息收集，在里面翻找敏感信息（可能会有身份证或学生证丢失的公告信息）

**成果：**通过搜索目标院校 初始密码 获取到图书馆预约初始密码，结合利用前期信息收集到的学生姓名、学号成功爆破获取大量的学生账号密码

五、资产收集

前面讲的都是账号密码的收集，当然渗透测试中最重要的就是资产收集，一般比较大的企业需要的公网IP都比较多，而且一般都是连着一串申请的，这个时候就可以扩大资产范围进行测试（当然需不要盲目测试，需要确认资产，一个是因为如果你证明不了资产很可能裁判是不认的，另一个是如果打偏了可能是要被告的）

例子：

目标院校存在IP地址104.10.10.124和104.10.10.126，那么104.10.10.125很可能也是该院校的地址

**成果：**利用fofa搜索 XXX.edu.cn 进行信息收集时，导出域名对应的IP地址，根据连续的IP对整个网段进行扫描，发现了一个隐藏的资产（比较老的OA系统），并且利用弱口令进入系统，系统内存在大量用户以及采购信息

=网安接私活的渠道

1.挖SRC漏洞

很多地方都可以去挖SRC漏洞赚钱，合法挖到漏洞后提交到平台，平台就会给予你奖励，最多一个高危漏洞一万多。

综合性平台比如补天、漏洞盒子和CNVD等等，独家SRC也有很多，比如说华为、阿里、腾讯、360等等。

国外的漏洞也可以去挖，国外给的奖励会更高，但除了技术要过硬之外，你还得会英语能沟通交流。

网络安全学习路线&学习资源

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。