• 部分技术使用

    一、域名信息收集

    域名(Domain Name)，是由一串用点分割的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。

    1.1 whois介绍

    whois是用来查询域名的IP以及所有者等信息的传输协议，简单说，whois就是一个用来查询域名是否0已经被注册，以及注册域名详细信息的数据库(如域名所有人，域名注册商)

    不同域名后缀的whois信息需要到不同的whois数据库查询

    whois协议：其基本内容是，先向服务器的TCP端口43建立一个连接，发送查询关键字并加上回车换行，然后接受服务器的查询结果。

    1.2 whois查询

    whois查询的重要性，通过whois查询可以获得域名注册邮箱地址等信息，一般情况下对于中小型网站域名注册者就是网站管理员。利用搜索引擎对whois查询到的信息进行搜索获取更多域名注册者的个人信息

    whois 查询方法

    1.3 备案信息的查询

    ICP备案查询方法：

    web接口查询：

    二、子域名信息收集

    子域名，凡顶级域名前加前缀的都是该顶级域名的子域名，而子域名根据技术的多少划分为二级子域名，三级子域名以及多级子域名

    子域名是某个主域的二级域名或者多级域名，在防御措施严密的情况下无法直接拿下主域，那么就可以采用迂回战术拿下子域名，然后无限靠近主域。

    2.1 子域名挖掘方法

    三、web站点信息收集

    3.1CMS指纹识别

    CMS(内容管理系统)，又称整站系统或文章系统，用于网站内容管理。用户只需要下载对应的CMS软件包，部署搭建，就可以直接利用CMS，简单方便，但是各种CMS都具有其独特的结构命名规则和特定的文件内容，因此可以利用这些内容来获取CMS站点的具体软件CMS于版本。

    常见的CMS：dedecms(织梦)，discusz、phpcms、帝国

    3.2 CMS 识别工具

    3.3针对CMS漏洞查询

    对于查询到的CMS可以利用 https://bugs.shuimugan.com 网站查询指定CMS漏洞

    3.4敏感目录信息

    针对目标web目录结构和敏感隐藏文件探测是非常重要的。在探测过程中很有可能会探测出后台页面，上传页面，数据库文件，甚至是网站源代码文件压缩包等。

    探测工具:

    • 御剑后台扫描工具
    • wwwscam命令行工具
    • dirb命令行工具
    • dirbuster扫描工具

    四、端口信息收集

    4.1 端口介绍

    如果吧IP地址比作一个房子，端口就是出入这间房子的门，真正的房子只有几个门，但是一个IP地址的端口可以有65535个端口，端口是通过端口号来标记的，端口号只有整数，范围是0~65535

    4.2 端口信息收集

    对于收集目标机器端口状态可以使用工具来进行测试，工具原理：使用TCP或这个UDP等协议想目标端口发送指定标志位等的数据包，等待目标返回数据包，以此来判断端口状态。

    • 使用nmap 探测 nmap -A -v -T4 ip地址
    • 使用masscan 探测 masscan -p80 ip地址 --rate =1000

    4.3 端口攻击

    针对不同的端口具有不同的攻击方法。

    对于扫描到的端口可以在搜索引擎中查找对应的攻击方法进行测试。

    4.4 防御措施

    对于端口攻击来说只要端口开放并且可以连通，那么就可以利用对应的方式进行攻击测试

    防御措施：

    • 关闭不必要的端口
    • 对重要业务的服务端口设置防火墙
    • 加强员工信息安全意识，经常性更换用户密码
    • 经常更新软件，打补丁

    五、敏感信息收集

    5.1 Google Hacking语法

    google hacking是指使用google等搜索引擎针对某些特定的网络主机漏洞(通常是服务器上的脚本漏洞)进行搜索，以达到快速找到漏洞主机或者特定主机的漏洞的目的

    • site 指定搜索域名 例如：site:baidu.com
    • inurl 指定url中是否存在某些关键字 例如：inurl:php?id=
    • intext 指定网页中是否存在某些关键字 例如：intext:网站管理
    • filetype 指定搜索文件类型 例如：filetype:txt
    • intitle 指定网页标题中是否存在某些关键字 例如：intitle:后台管理
    • link 指定网页链接 例如：link:baidu.com
    • info指定搜索网页信息 info:baidu.com
    • Google hacking数据库：https://www.exploit-db.com/google-hacking-database/

    六、收集真实IP

    6.1 CDN介绍

    CDN的全称 Content Delivery Network 即内容分发网络

    6.2 判断CDN存在

    • 通过ping判断是否存在CDN

    • 通过设置代理或者利用在线ping网站来使用不同地区的ping服务器来测试目标

    6.3 绕过CDN

    如果目标没有使用CDN，可以直接利用ping获得地址，或者利用在线网站：http://www.ip138.com

    如果目标使用CDN，需要绕过CDN来获取真实IP地址

    • 内部邮箱源，收集到内部邮箱服务器IP地址
    • 网站phpinfo文件 phpinfo.php
    • 分站IP地址，查询子域名 CDN很贵，很有可能分站就不再使用CDN
    • 国外访问 https://asm.ca.com/ping.php
    • 查询域名解析记录：https://viewdns.info/

    6.4 验证IP地址

    利用IP地址对Web站点进行访问，如果正常表名是真实IP地址，否则不为真。

    七、Shodam

    7.1 信息收集

    对于目标的信息收集，主要针对目标的服务器系统，数据库系统，中间件系统，应用程序系统，以及边界设备信息等，以及收集针对系统管理员的信息收集

    7.2 信息收集方式

    • 主动信息收集：直接与目标进行交互，通过对交互过程中的信息进行收集
      • nmap扫描，burpsuite站点地图收集等
    • 被动信息收集：通过第三方引擎与目标交互，或不予目标交互查询具体数据库，获得目标的信息
      • google hacking shodan查询等

    7.3 Shodan搜索引擎介绍

    Shodan是一款 “黑暗” 谷歌，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道

    7.4 Shodan注册与登陆

    https://account.shodan.io/register

    7.5 Shodan搜索Webcam

    网址中直接输入webcam

    7.6 Shodan搜索指定端口

    网址中直接输入：port:端口号

    7.7 Shodan搜索指定IP地址

    通过关键字host指定具体IP地址：host:1.1.1.1

    7.8 Shodan搜索具体城市

    利用city:城市名指定搜索具体城市的内容。

    city:hangzhou port:22

    7.9 Shodan安装命令行

    kali中安装：easy_install shodan

    7.10 Shodan初始化命令行

    初始化Shodan就是给Shodan初始化API KEY API key：Shodan的注册账户有每个人的单独key

    初始化shodan的命令：

    • shodan init TDi36WsQIvK4TfKxT1Fcv9xAEuGH3STK
    • 出现successfuly就好了

    7.11 Shodan获取指定IP地址

    shodan host IP地址

    7.12 Shodan获取账号信息

    利用shodan info查询自身账户的信息

    7.13 Shodan获取自身外部IP地址

    shodan myip

    7.14Shodan检测是否有蜜罐

    shodan honeyscore ip地址
  • 相关阅读:
    docker 容器卷及提交
    docker 容器命令及解析
    docker镜像常用命令及解析
    drf 中集成swgger api功能文档
    drf 二次封装Response
    drf 中 自定义 异常处理方法
    drf 中自定义登录 以及token验证
    drf_vue对接极验验证
    django 信号的使用
    element plut tree renderContent
  • 原文地址：https://www.cnblogs.com/jiaxiaozia/p/12577925.html
Copyright © 2020-2023  润新知