为什么要进行信息搜集
当我们要对一个目标进行渗透测试的时候为了防止无从下手，我们首先要获得目标的信息，掌握详细情况，了解目标的弱点和安全短板
-
信息收集的全面性对后期的渗透工作极为重要，甚至关联到能不能挖掘出漏洞
-
例如：1. CMS可能存在通杀漏洞，如果使用了CMS建站我们可以直接用通杀漏洞进行攻击
2. 有些危险端口开放了，我们就可以尝试入侵，例如：445/ 3306/ 22/ 1433/ 6379 可以尝试爆破或者使用某些端口存在漏洞的服务，而且一台服务器上不同的端口可能代表不同的web网站
信息收集收集什么
1. 目标人物
- 电话，邮箱（反查），密码，whois…… # 为了社工
2.目标环境
- 域名，脚本语言，数据库，中间件，框架，CMS，开放端口……
通过目标架构发现更多漏洞：
- 远程代码执行
- 解析漏洞
- C段存在多站点
- WAF -1.识别 2. 绕过 3. 拿下站点
3.目标事件
- 历史漏洞，使用手册，使用说明，通知，公众号，手机APP，小程序……
总之就是收集一切对我们有用的信息
信息收集编写报告
1. 目标人物
- 电话，邮箱（反查），密码，whois…… # 为了社工
2.目标环境
-
域名：子域名，子域名的子域名，证书……
-
脚本语言：PHP，jsp，asp，aspx……
-
数据库：mysql，mssql，Oracle……
-
目录爬行：目录遍历，目录文件……
-
目录浏览：robots.txt，目录地址（登录），框架所开发的路由……
-
源码泄漏：.svn，.git，备份文件……
-
服务器系统：windows，Linux…… //windows对大小写不敏感
-
中间件：IIS，apache，nginx……
-
DNS解析：阿里云，西部数码，传送域漏洞……
-
框架：thinkphp，struts2……
-
CMS： dedecms，wordperss……
-
开放端口：HTTP 80，FTP 21，mysql 3306……
-
目标IP：阿里云，历史解析，超级ping……
-
C段地址
-
idc：阿里云，某某互联……
-
WAF：云盾，云锁，安全狗，安全卫士……
-
图床：七牛云，阿里云……
-
安全措施：自定义404，伪静态处理，流量防护等
cdn：百度云加速，加速乐……
-
第三方资源引用：SDK，js……
-
旁站
3.目标事件
- 历史漏洞，使用手册，使用说明，通知，公众号，手机APP，小程序……