信息收集
一、思维导图
二、GoogleHacking
1、介绍
利用搜索引擎有针对的搜索信息来进行网络入侵的技术和行为。搜索引擎对于搜索的关键字提供了多种语法，构造出特殊的关键字，GoogleHacking技术能够快速全面的让攻击者挖掘出有价值的信息。
2、收集目标
- 敏感信息
- 具备特殊URL关键字的目标地址
- 搜索已有的攻击结果
- 指定格式文件
- 其他与某一个站点相关的信息
- 特别提示：利用搜索引擎的网页快照功能，有时候可以发现更多的功能。
3、常用的GoogleHacking语法
- intext（仅针对Google有效）：把网页中的正文内容中的某一个字符作为搜索的条件
- intitle：把网页标题中的某一个字符作为搜索的条件
- cache：搜索搜索引擎里关于某一些内容的缓存，可能会在过期内容中发现有价值的信息
- filetype：指定一个格式类型的文件作为搜索文件
- inurl：搜索包含指定字符发URL
- site：在指定的站点搜索相关的内容
- 引号 “”：把关键字打上引号后把引号部分作为整体来搜索
- or：同时搜索两个或者更多的关键字
- link：搜索某一个网站的链接
4、GoogleHacking语法实践
- 找管理后台地址
- site:xxx.com intext:管理|后台|登录|用户名|密码|系统|账号
- site:xxx.com inurl:login|admin|manage|manager|admin_login|system
- site:xxx.com intitle:管理|后台|登录
- 找上传类漏洞地址
- site:xxx.com inurl:file
- site:xxx.com inurl:upload
- 找注入页面
- site:xxx.com inurl:php?id=
- 找编辑器页面
- site:xxx.com inurl:ewebeditor
三、通过目标站点收集信息
1、介绍
通过已知的网站名称地址中，挖掘出信息，但是由于对目标站点或者网络系统的配置都是未知，为避免打草惊蛇，所以推荐使用被动的方法收集信息，即通过目标站点的页面寻找信息、使用第三方的站点工具进行收集信息。
2、信息收集目标
- 虚拟信息
- 目标站点使用的技术（页面、数据库等）
- 目标站点的whois信息，是否可能存在旁站等
- 挖掘目标站点可能使用的网络安全配置
- 挖掘目标企业机构可能存在的管理架构
- 使用站长工具对目标站点进行初步的扫描【类似网站：灵查注册】
- IP地址
- 同IP网站查询
- Wois查询和反查询
- 子域名查询
- 识别服务器类型、页面类型
- DNS信息查询
- 网站安全检测
- 常用端口扫描
- 其他与目标站点相关的信息
- 现实信息
- 企业网站
- 做什么
- 产品和服务
- 地理位置
- 联系方式
- 招牌信息
- 行政架构
- 管理成员的简介
- 支持论坛和电子邮件规则
- 附：可以使用天眼查以及一些招聘网址
- 个人
- 微信
- 微博
- 人人网
- 斗鱼
- 企业网站
四、漏洞信息的收集
1、介绍
信息的收集也包括目标站点或者系统曾经是否有被攻击的历史。因为已经公开的渗透过程具备很好的参考价值，能够较为清楚的了解目标站点或者系统的相关配置，平台技术、漏洞分布等信息。
2、寻找漏洞信息
- 使用搜索引擎搜索漏洞
- 上传类
- 注入类
- 敏感信息类
- ……
- 常用的国内漏洞平台
- 中国国家信息安全漏洞共享平台： http://www.cnvd.org.cn
- 国家信息安全漏洞库：http://www.cnnvd.org.cn/
- 绿盟科技-安全漏洞：http://www.nsfocus.net/index.php?act=sec_bug
- 补天网：https://butian.360.cn/
3、对于已知的漏洞信息的收集
- 已有的渗透过程
- 目标的技术架构
- 目标使用架构的公开漏洞
- 目标可能进行的修复
五、使用工具进行信息的收集
1、工具
- dos命令
- 使用各类的扫描工具
- 浏览器内置功能和插件
2、常用的dos命令【略写，详细的网址：】
- ping：网络连通测试
- arp：现实和修改地址的解析协议
- tracert：显示路由
- nslookup：域名系统查询
- telnet：测试是否开启远程连接
- netstat：查看本地机器所有开发的端口
- nbtstat：获取NetBLOS信息
- ftp：测试开放了ftp的远程主机
- net：最重要的命令，需要十分的了解该命令
3、常用的扫描工具
- AWVS
- AppScan
- Zenmap
- Dirbuster
- VOOKI：操作链接：https://www.cnblogs.com/hahayixiao/p/10113989.html
4、常用的浏览器插件
- showIP插件
- HttpFox插件
- CookieWatcher插件
- 以及火狐、谷歌浏览器自带的查看网页源码功能
5、Linux
推荐使用Kali版本，具体的教程会在以后更新放置
本笔记只是用于学习交流，严禁用于非法事务，如有意外概不负责。