信息收集（红队）

目录

一、CDN

CMD命令⾏判断cdn

二、信息收集的各类工具

爱站网

微步

whois情报⽹站

CNNIC

ICP/IP/域名备案信息管理

ICP备案查询

IP反查

天眼查

企查查

Google/bing搜索方式

Github源码泄露

三、网络空间引擎

站长

钟馗之眼 

Get Site IP 

四、CMS识别

五、C段查询

六、waf检测

七、端口信息

---

声明

笔记参考来自 B 站up主泷羽sec，如涉及侵权马上删除文章。以下代码、网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。

B站地址：https://space.bilibili.com/350329294

一、CDN

CDN的基本原理是将源站的内容分发到离用户最近的节点上进行缓存，并通过智能路由、负载均衡等技术来保证用户能够快速、稳定地访问到所需资源。CDN将源站与用户之间的网络传输距离缩短，通过多节点并行传输，从而显著降低了网络传输的延迟和带宽消耗。

原文链接：CDN（Content Delivery Network）内容分发网络原理、组成、访问过程、动静态加速、作用详解_cdn原理-优快云博客

1.CMD命令⾏判断cdn

在提示的⾮权威信息中，如果没有显 示多个IP，那么⼤概率没有开启cdn加速。

nslookup： 通过cmd命令⾏，输⼊nslookup 【⽬标域名】

在 cmd 命令⾏中，nslookup 是⼀个⽤于查询 DNS（Domain Name System，域名系统）信息的⼯具

二、信息收集的各类工具

1.爱站网

站长工具-百度权重排名查询-站长seo查询 - 爱站网

2.微步

微步在线X情报社区-威胁情报查询_威胁分析平台_开放社区

3.whois情报⽹站

外国的⼀个情报查询⽹站，对于国内⽹站的查询效果不是很好，但是如果⾯对⼀些服务器架设在国

外，可以使⽤这个⽹站来获取到信息

Free Whois Lookup - Whois IP Search & Whois Domain Lookup | Whois.com

国内有腾讯云，阿里云查域名网站

WHOIS查询-阿里云 (alibabacloud.com)

4.CNNIC

中国互联⽹信息⽹络的查询⽹站，通过搜索⽬标的IP，来获取⽬标信息的资产，获取到⼀些其他查

询平台查询不到或隐藏的资产信息，通过⽹站获取到的资产信息，需要⾃⼰进⾏识别，来过滤掉⽆⽤的信息，整理好有⽤的信息。

首页----中国互联网络信息中心 (cnnic.net.cn)

5.ICP/IP/域名备案信息管理

通过输⼊域名或者IP地址来查询⽹站的⼀个备案信息，通过备案信息来查询是否存在其他⼦⽹站的

资产，⼩程序，app

ICP/IP地址/域名信息备案管理系统 (miit.gov.cn)

6.ICP备案查询

通过⽹站域名查询⽹站的备案号和主⽹站信息。

7.IP反查

通过我们收集到的真实IP，来进⾏IP反查域名的⽅式来获取到⽬标IP的⼦域名资产，⾯对域名资产我们要进⾏多平台的收集和对⽐，极⼤的拓展我们的攻击⾯。

8.天眼查

根据企业信息来搜索企业的资产，如微信联系⼈电话，公众号，⼩程序，app，⽹站等，收集到⾜够的⼩程序和app资产之后，app和⼩程序也是攻击的切⼊⾯。

天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统 (tianyancha.com)

9.企查查

也是⼀个企业信息查询⽹站，⽤来进⾏多平台的信息收集拓展，辅助平台之间的信息差距互补。 企查查 - 查企业_查老板_查风险_企业信息查询系统 (qcc.com)

Google/bing搜索方式

通过特定的搜索语法来进⾏身份证信息⼿机号信息来搜索相关的隐私信息。

Github源码泄露

通过⽹⻚源码的特定信息配合语法来搜索，可能⽬标⽹站就是⽤的开源项⽬搭建的

三、网络空间引擎

这些搜索引擎的功能都⾮常强⼤，通过域名和IP来进⾏搜索，获取未整理的域名和服务器信息和中

间件版本端⼝等信息。

提示：网站前加m是手机端访问自带的

1.站长

多个地点Ping服务器,网站测速 - 站长工具 (chinaz.com)

2.钟馗之眼 

首页 - 网络空间测绘,网络安全,漏洞分析,动态测绘,钟馗之眼,时空测绘,赛博测绘 - ZoomEye("钟馗之眼")网络空间搜索引擎

3.Get Site IP 

Get Site IP - Find IP Address and location from any URL (get-site-ip.com)

四、CMS识别

渗透测试之网站cms识别大法汇总-优快云博客

五、C段查询

信息收集之——旁站、C段_什么是旁站探测、什么是c段探测-优快云博客

六、waf检测

检查网站是否有waf，可以直接看抓的数据包返回的web-power-by

WAF检测工具--WAFW00F-优快云博客

七、端口信息

服务器常⽤端⼝服务

21端⼝：FTP ⽂件传输服务

22端⼝：SSH协议、SCP（⽂件传输）、端⼝号重定向

23/tcp端⼝：TELNET 终端仿真服务

25端⼝：SMTP 简单邮件传输服务

53端⼝：DNS 域名解析服务

69/udp：TFTP

80/8080/3128/8081/9098端⼝：HTTP协议代理服务器

5110/tcp端⼝：POP3（E-mail）

119端⼝：Network

123端⼝：NTP（⽹络时间协议）

135、137、138、139端⼝： 局域⽹相关默认端⼝，应关闭

161端⼝：SNMP（简单⽹络管理协议）

389端⼝：LDAP（轻量级⽬录访问协议）、ILS（定位服务）

443/tcp 443/udp：HTTPS服务器

465端⼝：SMTP（简单邮件传输协议）

873端⼝：rsync

1080端⼝：SOCKS代理协议服务器常⽤端⼝号、QQ

1158端⼝：ORACLE EMCTL

1433/tcp/udp端⼝：MS SQL*SERVER数据库server、MS SQL*SERVER数据库monitor

1521端⼝：Oracle 数据库

2100端⼝：Oracle XDB FTP服务

3389端⼝：WIN2003远程登录

3306端⼝：MYSQL数据库端⼝

5432端⼝：postgresql数据库端⼝

5601端⼝：kibana

6379端⼝：Redis数据库端⼝

8080端⼝：TCP服务端默认端⼝、JBOSS、TOMCAT、Oracle XDB（XML 数据库）

8081端⼝：Symantec AV/Filter for MSE

8888端⼝：Nginx服务器的端⼝

9000端⼝：php-fpm

9080端⼝：Webshpere应⽤程序

9090端⼝：webshpere管理⼯具

9200端⼝：Elasticsearch服务器端⼝

10050端⼝：zabbix_server 10050

10051端⼝：zabbix_agent

611211端⼝：memcache（⾼速缓存系统）

27017端⼝：mongoDB数据库默认端⼝

22122端⼝：fastdfs服务器默认端⼝