信息收集

最新推荐文章于 2024-10-11 01:33:35 发布

我在干饭

最新推荐文章于 2024-10-11 01:33:35 发布

阅读量155

点赞数 1

分类专栏： web攻防.exe

本文链接：https://blog.youkuaiyun.com/qq_46635165/article/details/117229070

版权

10 篇文章

订阅专栏

收集目标配置信息（如服务以及服务版本，所用框架等）以及敏感信息（真实IP，开放端口等）

kali-whois查询 例如：whois baidu.com

在这里插入图片描述

在线网站：https://dnsdumpster.com/#mxanchor 等

在这里插入图片描述

google hacking：site:baidu.com 等

在这里插入图片描述

例如使用google 语法搜索教育网站后台管理系统

在这里插入图片描述

BP抓包发包获取服务器相关信息

在这里插入图片描述

子域名在线爆破：https://phpinfo.me/domain

在这里插入图片描述

1，使用nmap ，御剑等扫描工具，根据开放的端口推测服务，以及确定攻击方向，例如 ：53端口 -- DNS -- DNS劫持，DNS缓存投毒等

根据一些应用程序，网站框架的特征码，网站图标等判断服务器系统版本，网站使用的框架、版本等信息，从而搜集相关攻击线索

主要是判断是否存在CDN，从而绕过CDN寻找真实IP

***判断是否存在CDN：使用ping服务

在这里插入图片描述

通过在线网站进行多地的  ping 服务，观察ip是否一致，如果一致极有可能没有CDN,反之；

在这里插入图片描述

nslookup 解析，对比解析结果，如果一个域名对应多个解析IP，极大可能是使用了CDN
或者利用在线网站查看域名解析历史记录： https://dnsdb.io/zh-cn/

在这里插入图片描述

一般包括网站源码泄露，www.zip、.git项目文件，以及后台登录页面等，可以通过御剑，脚本爆破等工具获取