渗透测试之信息收集

管理员信息收集

1. ICP备案查询
2. whois查询

子域名信息收集

1. 子域名介绍
   顶级域名：.com .net .org .cn
   子域名：凡顶级域名前加前缀的都是该顶级域名的子域名，而子域名分为二级、三级以及多级子域名。
   2.收集子域名方法
   1、layer挖掘机、Maltego CE、wydomain、subDomainsBrute、dnsmaper、
   2、在谷歌输入 site:XXX.com（慢）
   3、第三方网站：http://tool.chinaz.com/subdomain、https://dnsdumpster.com/
   4、其他途径：https://phpinfo.me/domain

Web站点信息收集

一、CMS指纹识别
常见CMS：dedecms(织梦)、Discuz、Phpcms、wordpress(php语言)
CMS识别工具

1. 在线工具：http://whatweb.bugscaner.com/look/、http://www.yunsee.cn/finger.html
2. 本地工具：whatweb(kali)、御剑web指纹识别程序、大禹CMS识别程序
   二、针对CMS漏洞查询
   知道创宇(https://www.seebug.org/search/)、
   绿盟科技(http://www.nsfocus.net/index.php?act=sec_bug)、
   国家信息安全漏洞库(http://www.cnnvd.org.cn/web/vulnerability/querylist.tag)
   三、敏感目录信息
   
   四、wordpress神器
   工具：wpcsan（kali）

端口信息收集

一：端口信息收集

工具：nmap masscan
在线网站：http://coolaf.com/tool/port/、https://tool.lu/portscan/
二：端口攻击

敏感信息收集

一. Google Hacking语法
二.HTTP响应搜集Server信息：burpsuite 或 网络
三.GitHub信息泄露

真实IP地址收集

一、 判断CDN存(一般存在大型网站)

1. 通过ping来判断是否存在CDN
2. 通过https://ping.aizhan.com/
   二、绕过CDN
3. 内部邮箱源、收集到内部邮箱服务器IP地址
4. 网站phpinfo文件 phpinfo.php(server name、server addr)
5. 分站IP地址，查询子域名
6. 国外访问 https://asm.ca.com/en/ping.php
7. 查询域名解析记录 https://viewdns.info/
   三、验证IP地址(辨别真伪)
   利用IP地址对Web站点访问，正常返回则是真实IP地址，否则不是真实IP地址

Git信息泄露(https://git-scm.com/)

一.Git信息泄露原理
通过泄露的.git 文件夹下的文件，还原重建工程源代码，步骤如下：
1.解析.git/index文件，找到工程中所有的：（文件名，文件sha1）
2.去.git/objects/ 文件夹下下载对应的文件
3.zlib解压文件，按原始的目录结构写入源代码

二.Git实验环境搭建（kali）
1.新建仓库.git/：git init （查看隐藏目录：ls -alh）
2.git add 文件名
3.git commit -m “版本信息”

三.Git信息泄露利用
1.下载工具：git clone https://github.com/lijiejie/GitHack.git
2.使用：GitHack.py http://网址/目录/.git/