泷羽sec-信息收集(4)

最新推荐文章于 2025-04-03 15:22:29 发布

blr-linguo

最新推荐文章于 2025-04-03 15:22:29 发布

阅读量2.1k

点赞数 41

分类专栏：泷羽sec笔记文章标签：安全威胁分析网络安全 web安全

本文链接：https://blog.youkuaiyun.com/m0_72538839/article/details/143991756

版权

泷羽sec笔记专栏收录该内容

21 篇文章

订阅专栏

免责声明

学习视频来自 B 站up主泷羽sec，如涉及侵权马上删除文章。

笔记的只是方便各位师傅学习知识，以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。

泷羽sec官网：https://longyusec.com/

泷羽sec B站地址：https://space.bilibili.com/350329294

APP、小程序、公众号信息收集

①、APP信息收集

七麦数据：七麦数据 -专业移动产品商业分析平台-关键词优化-ASA优化-七麦科技

🔑 通过当前APP查询所属公司的所有APP，通过当前APP查询同开发者应用

AppStore(安卓和IOS)

🔑 查询同开发者应用

②、微信公众号和小程序

通过微信搜索公众号并去关注，然后进去点击文章之类的，下拉可以看到它的网页来源，大部分是微信提供的，所以需要去阅读原文，但是原文也可能是第三方提供的，所以还需要自己自行去判断，找到它的url后又可以去爆一波子域名了

子域名收集(挖掘)

①、在线子域名查询

http://sbd.ximcx.cn/

子域名查询_子域名大全 - 站长工具

②、工具收集

https://github.com/shmilylty/OneForAll ----目前支持一键收集：子域、子域常用端口、子域Title、子域状态、子域服务器等

https://github.com/lijiejie/subDomainsBrute ----高并发的DNS暴力枚举工具

Layer子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务；拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站！

CDN

内容分发网络(content delivery network或content distribution network,缩写作CDN)指一种通过互联网互相连接的电脑网络系统,利用最靠近每位用户的服务器,更快、更可靠地将音乐、图片、视频、应用程序及其他文件发送给用户,来提供高性能、可扩展性及低成本的网络内容传递给用户，主要就是通过多个不同节点加快网站的访问速度。

判断是否真实IP

①、nslookup

cmd：nslookup

意义：用了CDN的会返回多个IP地址

在线工具：

在线nslookup查询-在线工具

nslookup查询 - 站长工具

②、多地ping看IP是否一致

多个地点Ping服务器,网站测速 - 站长工具

网站测速工具_超级ping _多地点ping检测 - 爱站网

③、IP反查

反查IP有多个域名,那IP多半不是真实IP

历史DNS解析记录

🔑 查询未使用CDN前的DNS服务器解析记录，查看IP与域名绑定的历史记录，可能会存在使用CDN前的记录

https://dnsdb.io/zh-cn/ DNS查询

微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区微步在线

http://toolbar.netcraft.com/site_report?url= 在线域名信息查询

http://viewdns.info/ DNS、IP等查询

全球 CDN 服务商查询_专业精准的IP库服务商_IPIP CDN查询IP

由于发布网站时，服务器配置问题，导致目录浏览功能打开，从而引起信息泄露，造成安全隐患。在信息收集过程中，需要收集的敏感目录/文件信息包括：

1.robots.txt

2.crossdomin.xml

3.sitemap.xml

4.后台目录

5.网站安装包

6.网站上传目录

7.mysql管理页面

8.phpinfo

9.网站文本编辑器

10.测试文件

11.网站备份文件(.rar、zip、.7z、.tar.gz、.bak)

12.DS_Store 文件

13.vim编辑器备份文件(.swp)

14.WEB—INF/web.xml文件

工具

dirsearch https://github.com/maurosoria/dirsearch

dirbuster 【网络安全】Dirbuster目录探测工具下载安装配置教程含软件分享_dirbuster下载-优快云博客

7kbscan https://github.com/7kbstorm/7kbscan-WebPathBrute

Webrobot https://github.com/c4bbage/WebRobot-v1.8.2

御剑后台扫描工具 - 御剑（珍藏版）附下载_御剑后台-优快云博客

端口扫描

通过端口扫描可以判断出网站开启的服务，从而通过爆破枚举或者漏洞利用进行突破，进一步提升网站权限，常见的如 135 、137 、138 、139 、445，这几个端口经常爆发漏洞。

扫描到的端口也许是网站的一个旁站，可以尝试对旁站进行漏洞探测，但是有些服务开启的端口可能被管理员修改，通过手工判断分析即可（例如开启了8888端口，通过尝试远程桌面连接确定该端口为3389修改过的端口）。

在线查询网站

在线端口检测,端口扫描,端口开放检查-在线工具-postjson

https://tool.lu/portscan/index.htm

端口扫描工具

nmap、masscan、scanport、webrobot

WEB信息收集----指纹

①、网站指纹(web指纹)

Web指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的分类和定位。Web指纹识别可以帮助安全研究人员在安全测试中快速了解目标网站的基本信息，有助于搜索其相关漏洞。

②、CMS

内容管理系统（Content Management System，CMS），是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。

常见CMS系统

企业网站系统：MetInfo(米拓)、蝉知、SiteServer CMS

B2C商城系统：商派shopex、ecshop、hishop、xpshop

门建站系统：DedeCMS(织梦)、帝国CMS、PHPCMS、动易、cmstop

博客系统：wordpress、Z-Blog

论坛社区：discuz、phpwind、wecenter

问题系统：Tipask、whatsns

知识百科系统：HDwiki

B2B门户系统：destoon、B2Bbuilder、友邻B2B

人才招聘网站系统：骑士CMS、PHP云人才管理系统

房产网站系统：FangCms

在线教育建站系统：kesion(科汛)、EduSoho网校