渗透测试——指向性信息收集

概述

   进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓“知己知彼，百战不殆”，我们越是了解测试目标，测试的工作就越容易。在信息收集中，最主要的就是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名信息、目标网站系统、CMS指纹、目标网站真实IP、开放的端口等。换句话说，只要是与目标网站相关的信息，我们都应该去尽量搜集。

 

whois——域名信息

zoom eye：https://www.zoomeye.org/

       

站长之家：http://icp.chinaz.com/

    

谷歌hack：

Site	指定域名
Inurl	url存在关键字的网页
intest	网页正文中的关键字
Filetype	指定文件类型
Intitle	网页标题中的关键字
Link	Link:baidu.com 即表示返回所有与baidu.com做了链接的url
Info	查找指定站点的一些基本信息
Cache	搜索Google里关于某些内容得缓存

子域名：

    

1、检测工具

A.Layer子域名挖掘机（功能较全）

B.suDomainsBrute(可递归，深度挖掘)

2、搜索引擎

Google：site：baidu.com

3、DNS侦察

网站：https://dnsdumpster.com/

JSFinder

端口:

    nmap：https://nmap.org/

目录:

      御剑：http://caidaome.com/?tag=%E5%BE%A1%E5%89%91

     JSFinder：https://github.com/Threezh1/JSFider