Web安全攻防渗透测试笔记01

信息搜集目标：

服务器配置信息及网站的敏感信息：

1. 域名及子域名信息
2. 目标网站系统
3. CMS指纹
4. 目标网站真实IP
5. 开放的端口

搜集域名及子域名信息

目标：

1. 该域名的注册信息
2. 该域名的DNS服务器信息
3. 注册人的联系信息等

常用方法：
Whois查询：在kali系统中已经默认安装，其语法为：whois [域名]
在线Whois查询网站：
爱站工具网（https://whois.aizhan.com）
站长之家（http://whois.chinaz.com）
VirusTotal（https://www.virustotal.com）
备案信息查询：
ICP备案查询网（http://www.beianbeian.com）
天眼查（http://www.tianyancha.com）
使用搜索引擎搜集敏感信息

关键字	说明
site	指定域名
inurl	URL中存在关键字的网页
intext	网页正文中的关键字
filetype	指定文件类型
intitle	网页标题中的关键字
link	link:baidu.com即表示返回所有和baidu.com做了链接的URL
info	查找指定站点的一些基本信息
cache	搜索关于某些内容的缓存

示例：site: edu.cn intext: 后台管理

通过Burp Suite的Repeater功能同样可以获取一些服务器信息如运行的server类型及版本、PHP版本信息等
通过GitHub上寻找数据库链接信息、邮箱密码、uc-key、阿里的osskey等敏感信息
通过乌云漏洞表（https://wooyun.shuimugan.com）查询历史漏洞信息

搜集子域名信息（一般主域网络规模较大且被重点防护，可以先从子域入手再一步步接近主域）
子域名检测工具：
Layer子域名挖掘机
Sublist3r
subDomainsBrute（python subDomainsbrute.py XXX.com）
搜索引擎（site: XXX.com）
子域名爆破网站（https://phpinfo.me/domain）
IP反查绑定域名网站（http://dns.aizhan.com）
DNSdumpster（http://dnsdumpster.com/）
各种在线DNS侦察和搜索工具

证书透明度公开日志枚举
crt.sh（https://crt.sh）
censys（https://censys.io）
搜索引擎搜索一些公开的CT日志

收集常用端口信息
Nmap
Masscan
ZMap
御剑高速TCP端口扫描工具

指纹识别：
常见的CMS：
Dedecms（织梦）、Discuz、PHPWEB、PHPWind、PHPCMS、ECShop、Dvbbs、SiteWeaver、ASPCMS、帝国、Z-Blog、WordPress

CMS指纹识别代表工具：
御剑Web指纹识别、WhatWeb、WebRobo、椰树、轻量WEB指纹识别

在线网站：
BugScaner（http://whatweb.bugscaner.com/look/）
云悉指纹（http://www.yunsee.cn/finger.html）
WhatWeb（https://whatweb.net/）

CDN：
若目标服务器不存在CDN（内容分发网络），则可以通过www.ip138.com获取目标的一些IP及域名信息
若不确定，可以通过ping目标的主域来观察域名的解析情况，从而判断是否使用了CDN；还可以利用在线网站17CE（https://www.17ce.com）进行全国多地区的ping服务器操作，然后对比各地区的IP结果，查看这些IP是否一致，若都是一样的，则极有可能不存在CDN，若大多不太一样或规律性很强，可以尝试查询IP归属地来判断

绕过CDN寻找真实IP：
内部邮箱源
扫描网站测试文件
分站域名
国外访问Ａpp Synthetic Monitor（https://asm.ca.com/en/ping.php）
查询域名的解析记录NETCRAFT（https://www.netcraft.com/）
若目标网站有自己的APP，可以通过Fiddler或Burp Suite抓取App的请求从而获取真实IP
绕过CloudFlare CDN查找真实IP：Cloud Flare Watch（http://www.crimeflare.us/cfs.html#box）

验证获取的真实IP：对比域名访问和IP访问结果

收集敏感目录文件：
工具：
DirBuster
御剑后台扫描珍藏版
wwwscan
Spinder.py
Sensitivefilescan
Weakfilescan
WebScan（http://www.webscan.cc/）

社会工程学：
社工库