渗透测试之信息收集常用网站

最新推荐文章于 2024-10-21 19:16:22 发布

转载最新推荐文章于 2024-10-21 19:16:22 发布 · 632 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/linuxsec/p/9463661.html

文章标签：

#运维 #人工智能

本文汇总了多种用于网络侦察的工具和服务，包括Whois查询、备案信息查询、敏感信息收集、子域名信息收集、CMS指纹识别及域名IP历史记录查询等。通过这些工具，可以帮助网络安全专家全面了解目标网站的技术栈及其相关信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、Whois 查询

爱站工具网 https://whois.aizhan.com

站长之家　http://whois.chinaz.com

VirusTotal https://virustotal.com

2、备案信息查询

ICP 备案查询网 http://www.beianbeian.com

天眼查：http://www.tianyancha.com

3、收集敏感信息

4、收集子域名信息

https://dnsdumpster.com

https://crt.sh

https://censys.io

https://phpinfo.me/domain

IP反查绑定域名网站 http://dns.aizhan.com

5、CMS指纹识别

BugScaner http://whatweb.bugscaner.com/look/

云悉指纹 http://www.yunsee.cn/finger.html

和whatweb https://whatweb.net

6、域名的IP历史纪录

https://www.netcraft.com

在线网站CloudFlareWhat(http://www.crimeflare.us/cfs.html#box

7、收集网站敏感目录

http://www.webscan.cc

转载于:https://www.cnblogs.com/linuxsec/p/9463661.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30737433

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

web安全/渗透测试（四）：收集目标网站信息的网站

蓝泽兮的博客

03-31

794

1、http://whois.domaintools.com/ 查找目标网站所有者的信息 2、https://sitereport.netcraft.com/?url site report入口输入目标网站地址查找目标网站使用的技术，包括服务器的技术和客户端的技术 3、https://www.robtex.com/ 查找关于目标网站的DNS信息 ...

渗透测试之信息收集篇

最新发布

2401_88755455的博客

12-12

1284

渗透的本质是信息收集，信息收集也叫做资产收集。信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，突破口。

参与评论您还未登录，请先登录后发表或查看评论

渗透测试之信息收集

haoge1998的博客

03-22

3671

一、域名信息 # whois查询 1、站长之家：http://whois.chinaz.com/ # whois反查 1、站长之家：http://whois.chinaz.com 2、查询域名所有人、域名注册商、注册日期、邮箱、电话等 # 备案信息查询 1、常用备案信息查询网站，获取网站的详细信息 2、ICP备案查询网：beian.miit.gov.cn/ 3、天眼查：https://www.tianyancha.com/ 4、爱站网：https://www.aizhan.com/ 二、

信息收集WEB安全入门

qq_37870222的博客

08-16

4619

在渗透测试时，信息收集的全面性对于后期的渗透工作必为重要，甚至关联到能不能挖掘到漏洞，本篇文章从基本的信息收集方法进行详解，从根本上解决初、中级渗透测试人员不会收集网站信息的问题。内容大纲：一、基本信息收集三、搜索引擎利用二、网站后台查找一、基本信息收集 1.0、域名信息 1.1-Whois查询根据已知域名反查，分析出此域名的注册人、邮箱、电...

07. 渗透测试之针对网站的信息收集

weixin_43909650的博客

12-21

1315

2022网安冬令营（web安全/渗透测试/实战训练）——蚁景网安 https://ke.qq.com/course/5874132#term_id=106089914

在线渗透测试网址信息收集网站【关注者可看】

司徒荆的博客

07-03

826

在线渗透测试网址信息收集网站【关注者可看】

渗透测试 | 信息收集详解

Surysaki的博客

10-21

1991

可以通过插件等工具，识别网站的指纹，如网站的使用的框架Vue、使用的中间件、数据库、那些编程语言等。指纹识别出来目标资产使用了哪些框架、OA、CMS等，就可以尝试利用专项漏洞工具或者网上搜索相关漏洞从而实现快速打点目的。

基于HTML、JavaScript、CSS的渗透测试与SRC信息收集手册设计源码

09-25

这份手册设计源码在信息安全领域具有实用价值，它通过前端技术实现了一个功能全面、操作便捷的渗透测试与信息收集工具。无论是对于初学者还是经验丰富的安全专家，都能够通过这份手册快速掌握信息收集的技巧，提升...

网络安全渗透测试中的信息收集方法与实践

12-05

3. 站点信息收集：涉及网站架构和设计的信息，这些信息有助于渗透测试人员理解目标网站的技术栈，从而发现可能存在的技术漏洞。 4. 敏感信息收集：这涉及收集可能帮助渗透测试人员获得对系统访问权限的信息，如未...

渗透测试——信息搜集

m0_55854679的博客

12-28

1805

文章目录需要收集的信息whois信息子域名端口探测（Nmap | 搜索引擎）网络空间搜索引擎(针对于网络设备的搜索)目录扫描指纹识别旁站【同IP站点】查询C段扫描内容敏感信息泄露需要收集的信息针对不同的东西，需要收集不同的信息。 whois信息什么是whois? whois 指的是域名注册时留下的信息，比如留下管理员的名字、电话号码、邮箱。【百度直接搜索whois或者查看历史whois信息,可以直接被查到】；可以通过给邮箱发送钓鱼邮件等方法。境外whois查询网站，这个国外网站查询的whois

web渗透测试在线网站

eli的博客

11-16

1864

国外 1、bWAPP 免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。地址：http://www.itsecgames.com/ 2、Damn Vulnerable iOS App(DVIA) DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。APP涵盖了所有常见的iOS安全漏洞，它免费并...

（10）web安全|渗透测试|网络安全六大网站相关信息搜集方法

02-17

1169

（10）web安全|渗透测试|网络安全六大网站相关信息搜集方法

渗透工程师常用的网站

转瞬都有的博客

07-05

2160

对于渗透工程师。他们的工作远比我们想象地神秘，也远比我们想象地简单，我身边就有几位从事渗透的朋友。和他们交流他们分享了常用的一些网址和工具，原来渗透工程师也没有那么神秘。

收集网站信息

weixin_69815073的博客

03-11

1995

网站信息收集总结

【安全基础】信息收集看这一篇就够了

热门推荐

Libra1313的博客

04-29

1万+

社会工程学（Social Engineering，又被翻译为：社交工程学）在上世纪60年代左右作为正式的学科出现，广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题，经过多年的应用发展，社会工程学逐渐产生出了分支学科，如公安社会工程学（简称公安社工学）和网络社会工程学。子域名是顶级域名的下一级，子域名主要指的是二级域名。子域名挖掘机，是否能够挖掘到关键不在于工具本身，而在于收到的字典，字典越好，收集到的信息就越多，所以在日常中，需要常收集相关的字典。

一些信息收集的在线网站与工具使用信息

5L2g556F5ZWl77yf

01-14

1260

whois 信息 who.is：https://who.is/ 站长之家：http://whois.chinaz.com/ 企业备案信息免备案的查不到天眼查：https://www.tianyancha.com/ 国家企业信用信息公示系统：http://www.gsxt.gov.cn/index.html ICP/IP地址/域名信息备案管理系统： https://beian.miit.gov.cn/#/Integrated/index dns 子域名 VirusTotal：https://www.vir

2-如何进行高效简洁的信息收集- 3 常见数据收集网站

vk的读书笔记

03-05

470

常用数据收集网站

漏洞挖掘之信息收集

Ba1_Ma0的博客

01-15

3209

对单一指定目标网站进行黑盒测试，最重要的就是信息收集，因为网站管理员肯定会在用户经常访问的主网站进行经常维护，而那些子域名，没有什么人访问的，可能就会忘记维护，挖洞的突破点大都在于子域名上，你搜集的信息越全面，就越容易挖到洞对于信息收集，是一个很枯燥，也不需要太多技术的过程，大佬和小白都差不多，也就是熟练度的区别。

网络安全人员经常使用的十大网站

qq_42149894的博客

05-18

4012

一、前言想投身安全行业的朋友，可以跟着我一起学习，如果一下内容你赞同，希望给个支持三连。二、知识+工具 1.https://iscc.isclab.org.cn/study 这里仅仅收集了学习资料、参考平台。大家有兴趣可以去看看。 2.https://ctf-wiki.org/ 看到下图的导航栏，你们基本就应该明白在这里可以学到你想学的技术。 3.https://github.com/404notf0und 这里就比较新了，内容很全，方向也比较多，可以自行去研究，这里就不细讲了，细讲不是本文重点。

子域名挖掘机：高效渗透测试的信息收集神器

信息收集是渗透测试的首要步骤，通过搜集目标的网络架构、域名、IP地址、开放端口、服务、应用类型等相关信息，测试人员能够更好地规划攻击策略，并发现潜在的安全漏洞。 3. 子域名挖掘机工具特性： - 用户友好：子...