22、网络信息收集与渗透测试指南

网络信息收集与渗透测试指南

1. 网络信息收集阶段概述

在渗透测试中，网络信息收集阶段能够提供关于目标公司的大量信息，涵盖员工信息、物理和逻辑位置、系统类型（包括品牌和操作系统）以及网络架构等。此阶段使用的工具相对简单，在相关方法中有如下推荐：
- Web浏览器
- Dogpile.com
- Alexa.org
- Archive.org
- dig
- nslookup

虽然主要使用这些工具和网站，但也可借助其他资源来深入了解目标。需注意，在收集信息时，即便信息来自公开可访问的网站，也应将其视为“受限”信息处理，因为这些信息可能并非处于公共领域。

以下是一些在该阶段可收集的信息列表：
1. 网站地址
2. Web服务器类型
3. 服务器位置
4. 日期（包括“最后修改日期”）
5. 内部和外部网页链接
6. Web服务器目录树
7. 使用的技术（软件/硬件）
8. 加密标准
9. 支持的网络语言
10. 表单字段（包括隐藏字段）
11. 表单变量
12. 表单提交方法
13. 公司联系信息
14. 元标签
15. 网页内的任何注释
16. 电子商务功能
17. 提供的服务和产品

2. 以Nmap为例的信息收集实践

2.1 发现相关网站

假设我们对Nmap工具一无所知，通过搜索引擎查询，发现可能有三个与Nmap相关的网站：Nmap.org、Insecure.org和Sectools.o