渗透测试之信息收集

信息收集总结

whois信息收集

国外的who.is：

https://who.is/

站长之家：

http://whois.chinaz.com/

爱站：

https://whois.aizhan.com/

微步：

https://x.threatbook.cn/

这些网站都可以收集whois信息，而且还很全面，我们关注：注册商、注册人、邮件、DNS解析服务器、注册人联系电话。

企业备案信息查询

天眼查：

https://www.tianyancha.com/

ICP备案查询网：

http://www.beianbeian.com/

国家企业信用信息公示系统：

http://www.gsxt.gov.cn/index.html

注意：

1. 国外的服务器一般来说是查不到的，因为他们不需要备案。国内的基本上都可以查到。

2. 如果在站长之家上隐藏了信息，可在who.is上再次查看。

子域名查询

1. Google语法
2. 有许多第三方服务聚合了大量的DNS数据集，并通过它们来检索给定域名的子域名。

(1) VirusTotal：https://www.virustotal.com/#/home/search
(2) DNSdumpster：
https://dnsdumpster.com/

3. 基于SSL证书查询

查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志，并让任何搜索引擎搜索它们。前两种比较常用。

（1）https://crt.sh/
（2）https://censys.io/
（3) https://developers.facebook.com/tools/ct/
（4) https://google.com/transparencyreport/https/ct/

4. 在线子域名搜集(不推荐)

（1）https://phpinfo.me/domain/
（2）http://i.links.cn/subdomain/

5. 爆破枚举

(1) layer 子域名挖掘机
(2) subDomainsBrute
(3) K8
(4) orangescan
(5) DNSRecon

重点推荐：layer 和 subDomainsBrute 工具

IP段的收集

一般IP的话，我们在收集子域名的时候，就大概知道目标网站的IP段了。 也可以通过whois命令获取。 注意：需要绕过CDN获取真实IP

(1）通过让服务器给你发邮件(看邮箱头 ip) 找真实ip（最可靠）。
(2）通过 zmpap 全网爆破查询真实ip（可靠）。
(3）通过查询域名历史ip，http://toolbar.netcraft.com（借鉴）。
(4）通过国外冷门的DNS的查询：nslookup xxx.com国外冷门DNS地址（借鉴）。

开放端口探测

Nmap端口扫描：

nmap -T4 -sT -p -sV ip

常见端口入侵方法

网站架构探测

网站操作系统探测

常见操作系统漏洞
常见操作系统：

Windows、 Linux、Unix和Netware 等
但是我们常见的操作系统是Windows和Linux

1. Windows操作系统
   环境部署：

Windows+IIS+ASP，可以支持的语言有ASP、html、.net2.0/3.5/4.0、CGI、伪静态。

(1)Windows 2003

2015年后微软不再提供支持服务。
windows server 2003主要用IIS6 部署环境，他分为web版、标准版、和企业版。

(2)Windows 2008

它相比Windows server 2003在Web工具、虚拟化技术、安全性等方面强于Windows Server 2003。

2. Linux操作系统
   环境部署：

Linux+Apache+PHP，可以支持语言有PHP5、html、CGI、伪静态；如果你对Linux系统不是很熟悉，可以使用wdcp对网站、服务器和在线文件进行管理。

(1)CentOS 5.6
(2)CentOS 6.4

Linux服务器操作系统有很多，CentOS是其中之一，它是基于Red Hat Enterprise Linux的源代码编译而成，它更适用于一些对服务器稳定性要求比较高的企业。

主流数据库

常用数据库：

1. SQL Server

SQL Server是由微软公司开发的关系型数据库管理系统。SQL Server 提供了众多功能，如对XML和Internet标准的丰富支持，通过Web对数据轻松安全的访问，具有灵活的、安全的、和基于Web的应用程序管理等，及容易操作的操作界面。

2. Mysql

MySQL是目前最受欢迎开源的SQL数据库管理系统，对于个人或中小型企业来说，MySQL的功能已经够用了， 而且MySQL又是免费开源软件，

3. Access

美国Microsoft公司于1994年推出的微机数据库管理系统。它具有界面友好、易学易用、开发简单、接口灵活等特点，是典型的新一代桌面数据库管理系统。

4. Oracle

Oracle在数据库领域一直处于领先地位，由于有先进技术的不断更新，目前Oracle产品覆盖甚广，成为了世界上使用最广泛的关系数据系统之一。

5. Sybase

Sybase美国Sybase公司研制的一种关系型数据库系统，是一种典型的UNIX或WindowsNT平台上客户机/服务器环境下的大型数据库系统。

6. DB2

DB2是美国IBM公司开发的一套关系型数据库管理系统，主要应用于大型应用系统，具有较好的可伸缩性。

7. informix

Informix在1980年成立，目的是为Unix等开放操作系统提供专业的关系型数据库产品。公司的名称Informix便是取自Information 和Unix的结合。Informix第一个真正支持SQL语言的关系数据库产品是Informix SE（StandardEngine）。

8. PostgreSQL

PostgreSQL 是一种特性非常齐全的自由软件的对象——关系性数据库管理系统（ORDBMS），它的很多特性是当今许多商业数据库的前身。PostgreSQL最早开始于BSD的Ingres项目。PostgreSQL 的特性覆盖了SQL-2/SQL-92和SQL-3。首先，它包括了可以说是目前世界上最丰富的数据类型的支持；其次，目前PostgreSQL 是唯一支持事务、子查询、多版本并行控制系统、数据完整性检查等特性的唯一的一种自由软件的数据库管理系统.

Web容器

1. Apache
2. Nginx
3. IIS
4. Tomcat
5. weblogic
6. jboss
   参考资料
   常见漏洞利用方法 1
   常见漏洞利用方法 2

Web服务端语言

1. PHP
2. JAVA
3. Python
4. .NET
5. JSP
6. ASP
7. ASPX
8. Node.js
   参考资料

CMS

常见CMS

Web后端(开发)框架

1. ThinkPHP（php框架）
   常见利用方式

ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。

2. Struts2（java框架）
   struts2 漏洞总结
   Struts2是一个以MVC为基础的框架。

Struts2 是目前较为普及和成熟的基于MVC设计模式的web应用程序框架，它不仅仅是Struts1 的升级版本，更是一个全新的Struts架构。

3. Django（python框架）
   

4. Rails（Ruby框架）

Ruby on Rails 是一个用于开发数据库驱动的网络应用程序的完整框架。Rails基于MVC（模型- 视图- 控制器）设计模式。

Web前端框架

1. jQuery
2. Bootstrap
3. HTML5
4. Vue.js
5. Angular
6. React
7. Highcharts

参考资料

Web前端语言

1. Javascript

是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。虽然它是作为开发Web页面的脚本语言而出名的，但是它也被用到了很多非浏览器环境中，JavaScript 基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令式和声明式（如函数式编程）风格。

2. less

Less是一门css预处理语言，他扩展了css语言，增加了变量、Mixin、函数等特性，使css更容易维护和扩展。他不是一个直接使用的语言，而是一个生成css的语言。Less可以运行在Node或浏览器端。

参考资料
等等

敏感文件、敏感目录探测

1. Git

2. hg/Mercurial

3. svn/Subversion

4. bzr/Bazaar

5. Cvs

6. WEB-INF 泄露

7. 备份文件泄露、配置文件泄露

常用的工具：

(1)御剑：万能工具、需要收集更新字典
(2)网站爬虫：AWVS、Burp suite等工具
(3)搜索引擎：Google、Github等
(4)wwwscan：
(5)BBscan：python脚本
https://github.com/lijiejie/BBScan
(6)GSIL：python脚本
https://github.com/FeeiCN/GSIL

目标域名邮箱收集

一定要养成收集站点邮箱账号收集的习惯（因为好多官方后台都是用内部邮箱账号登录的，指不定哪天你就得到一个进后台的机会）。

1. 通过说明文档以及网站页面收集，或者网站发表者以及留言板信息处收集账号
2. 通过 teemo，metago，burp suit，awvs，netspker 或者 google 语法收集
3. 搜索相关 QQ 群收集相关企业员工的社交账号

用途：可用来进行爆破或者弱口令登录以及撞裤攻击。

WAF探测

探测方法：
工具：

(1)sqlmap
sqlmap -u ip --identify-waf
(2)Nmap
nmap -p80,443 --script=http-waf-detect ip
nmap -p80,443 --script=http-waf-fingerprint ip
(3)wafw00f
wafw00f -a 域名

旁站、C段

旁站: 和目标网站在同一台服务器的其他网站。
C段：和目标服务器ip处在同一个C段的其它服务器。
查询方法：

(1)利用Bing.com
http://cn.bing.com/search?q=ip:111.111.111.111
(2)站长之家：
http://s.tool.chinaz.com/same
(3)Google语法
site:125.125.125.*
(4)利用Nmap
namp -p 80,8080 -open ip/24
(5)K8、御剑、北极熊扫描器等
(6)在线网站探测
https://www.webscan.cc/