渗透测试之信息收集思路（分析网站架构）

• 2022 年 9 月 16 日
• 筆記

总体的信息收集思路：先被动信息收集，最开始的收集域名，接着查询IP，域名反查IP，天眼查，微博/人人/QQ，紧接着查询端口，对应端口的Banner，端口对应的服务，接着收集web的Banner，分析Web是什么语言写的，什么框架，这些框架存在什么漏洞，分析WEB架构，分析URL的逻辑，看URL的命令命名规则，如果带id，那么可能存在SQL注入等等，接下来就是看web的目录级别，爆破目录，隐藏目录，去googlehacker查询，看看目录是否有缓存，如果有网站cdn，采用多地测试，再收集子域名，邮件等等，主动信息收集，包括端口扫描Nmap，资产Banner扫描goby，公开网站搜索泄露的代码searchcode.com

1. 查看源文件
   1. 隐藏的链接
   2. 注释内容
   3. JS文件
2. 网站编写语言
   1. Web指纹探测
   2. Web架构
3. 命名规则推测敏感目录文件
   1. addnews.php,viewnews.php,delnews.php
   2. /2022-1-12/1.jpg,/2022-1-12/2.jpg
4. 暴力探测敏感目录和文件
   1. 探测导的目录中再探测敏感目录文件
   2. .bak文件、.tmp文件、.svn/entries文件
   3. dirsearch扫描目录
5. 访问不存在的文件和目录
   1. 对比访问存在的目录和不存在目录的区别（如果出错，有可能报错出物理路径等）
   2. 错误码分析
6. 收集网站的开发人员和管理维护人员信息
   1. Whois查询
   2. DNS查询
   3. 社会工程学
7. 注意返回的状态码
   1. w
8. HTTP响应头信息
   1. 比如Server:BIG-IP暗示站点使用了负载均衡，如果一个站点使用负载均衡，并且只有一个服务器配置不当，泄露F5的IP信息。