信息搜集的手法-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_45758325/article/details/131860866

信息搜集

whois查询

whois查询

站⻓之家域名WHOIS信息查询地址域名Whois查询 - 站长之家

爱站网域名WHOIS信息查询地址站长工具_whois查询工具_爱站网

腾讯云域名WHOIS信息查询地址域名信息查询 - 腾讯云

美橙互联域名WHOIS信息查询地址美橙域名whois查询-域名whois查询_whois查询_whois,美橙互联域名whois信息查询中心.

国外WHOIS信息查询地址 https://who.is/

子域名搜集

域名分为根域名和子域名

根域名也叫顶级域名，例如：baidu.com

子域名

二级域名： www.baidu.com

三级域名： www.email.baidu.com

端口信息

masscan扫描端口 msscan -p 1-65535 ip --rate=1000

nmap -sV 192.168.0.2

nmap -sT 192.168.0.2

nmap -Pn -A -sC 192.168.0.2

nmap -sU -sT -p0-65535 192.168.122.1

nmap -Pn -sV www.dx-sec.com

多个ip端口扫描 nmap -iL ip.txt

操作系统 nmap -O 192.168.0.2

端口的状态

OPEN 端口开放

CLOSED 端口关闭

Filtered端口过滤状态存在防火墙数据包无法到达

判断有无cdn

ping域名

使用超级ping

绕过CDN找真实IP

1.域名解析历史记录

2.子域名解析

3.空间搜索

4.通过censys找真实ip

5.360测绘中⼼

6.利⽤SSL证书寻找真实IP

7.邮箱获取真实ip

8.⽹站敏感⽂件获取真实IP

9.APP获取真实IP

10.配置不当获取真实IP

11.通过国外的dns查找真实ip

旁站和c段

1.站⻓之家

同ip网站查询同IP网站查询，同服务器网站查询 - 站长工具

查旁站 ip查询查ip 网站ip查询同ip网站查询 iP反查域名 iP查域名同ip域名

2.google hacking

信息收集之Google Hacking的简单用法_index of /admin_谢公子的博客-优快云博客

3.⽹络空间搜索引擎

FOFA的常⽤语法

1、同IP旁站：ip="192.168.0.1"

2、C段：ip="192.168.0.0/24"

3、⼦域名：domain="baidu.com"

4、标题/关键字：title="百度"

4.在线c段https://c.webscan.cc/

网站信息

判断目标服务器操作系统类型

通过ttl值判断

通过大小写是否敏感判断

判断中间件

1.通过应答包判断

2.通过报错判断

3.第三方工具SEO综合查询 - 站长工具

判断数据库

1.通过端口判断

2.常见搭配

判断后端语言

1.对于页面直接带有相关文件后缀的，通过后缀直接判断

2.针对伪路由

3.通过应答包x-powered-by字段判断

4.第三方检测平台

CMS识别

yunsee.cn-2.0

敏感信息和文件

重要的网站⽂件

敏感信息

1.robots.txt 2.crossdomin.xml 跨域策略⽂件3.sitemap.xml 站点地图4.后台⽬录5.⽹站安装包

6.⽹站上传⽬录7.mysql管理⻚⾯8.phpinfo9.⽹站⽂本编辑器10.测试⽂件

11.⽹站备份⽂件(.rar、zip、.7z、.tar.gz、.bak)12.DS_Store ⽂件13.vim编辑器备份⽂件(.swp)

14.WEB—INF/web.xml⽂件15.git16.svn

⽹站备份⽂件

config.php config.php~ config.php.bak config.php.swp config.php.rar conig.php.tar.gz

移动端信息搜集

使用支付宝、微信公众号、小程序收集信息

小程序

小程序反编译nodejs

APP移动软件

七麦数据 www.qimai.cn 。选择系统，可根据用户名、开发者收集信息

社交信息收集

1.领英 Login | InCareer

2.通过微信、QQ、钉钉等社交软件，加客服获取最新信息，获取软件或系统测试账号和密码。或者发送一些钓鱼连接

3.微信、QQ群潜伏蹲点

资产收集工具

Goby Oneforall 资产灯塔系统 FofaHub