­

渗透测试之信息收集

whois信息收集

国外的who.is：

https://who.is/

站长之家：

http://whois.chinaz.com/

爱站：

https://whois.aizhan.com/

微步：

https://x.threatbook.cn/

这些网站都可以收集whois信息，而且还很全面，我们关注：注册商、注册人、邮件、DNS解析服务器、注册人联系电话。

企业备案信息查询

天眼查：

https://www.tianyancha.com/

ICP备案查询网：

http://www.beianbeian.com/

国家企业信用信息公示系统：

http://www.gsxt.gov.cn/index.html

注意：

  1. 国外的服务器一般来说是查不到的，因为他们不需要备案。国内的基本上都可以查到。

  2. 如果在站长之家上隐藏了信息，可在who.is上再次查看。

子域名查询

1. Google语法
2. 有许多第三方服务聚合了大量的DNS数据集，并通过它们来检索给定域名的子域名。

(1) VirusTotal：https://www.virustotal.com/#/home/search  (2) DNSdumpster：  https://dnsdumpster.com/

3. 基于SSL证书查询

查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志，并让任何搜索引擎搜索它们。前两种比较常用。

（1）https://crt.sh/  （2）https://censys.io/  （3) https://developers.facebook.com/tools/ct/  （4) https://google.com/transparencyreport/https/ct/

4. 在线子域名搜集(不推荐)

（1）https://phpinfo.me/domain/  （2）http://i.links.cn/subdomain/

5. 爆破枚举

(1) layer 子域名挖掘机  (2) subDomainsBrute  (3) K8  (4) orangescan  (5) DNSRecon

重点推荐：layer 和 subDomainsBrute 工具

IP段的收集

一般IP的话，我们在收集子域名的时候，就大概知道目标网站的IP段了。 也可以通过whois命令获取。 注意：需要绕过CDN获取真实IP

(1）通过让服务器给你发邮件(看邮箱头 ip) 找真实ip（最可靠）。  (2）通过 zmpap 全网爆破查询真实ip（可靠）。  (3）通过查询域名历史ip，http://toolbar.netcraft.com（借鉴）。  (4）通过国外冷门的DNS的查询：nslookup xxx.com国外冷门DNS地址（借鉴）。

开放端口探测

Nmap端口扫描：

nmap -T4 -sT -p -sV ip

常见端口入侵方法

网站架构探测

网站操作系统探测

常见操作系统漏洞
常见操作系统：

Windows、 Linux、Unix和Netware 等  但是我们常见的操作系统是Windows和Linux
  1. Windows操作系统
    环境部署：
Windows+IIS+ASP，可以支持的语言有ASP、html、.net2.0/3.5/4.0、CGI、伪静态。

(1)Windows 2003

2015年后微软不再提供支持服务。  windows server 2003主要用IIS6 部署环境，他分为web版、标准版、和企业版。

(2)Windows 2008

它相比Windows server 2003在Web工具、虚拟化技术、安全性等方面强于Windows Server 2003。
  1. Linux操作系统
    环境部署：
Linux+Apache+PHP，可以支持语言有PHP5、html、CGI、伪静态；如果你对Linux系统不是很熟悉，可以使用wdcp对网站、服务器和在线文件进行管理。

(1)CentOS 5.6
(2)CentOS 6.4

Linux服务器操作系统有很多，CentOS是其中之一，它是基于Red Hat Enterprise Linux的源代码编译而成，它更适用于一些对服务器稳定性要求比较高的企业。

主流数据库

常用数据库：

  1. SQL Server
SQL Server是由微软公司开发的关系型数据库管理系统。SQL Server 提供了众多功能，如对XML和Internet标准的丰富支持，通过Web对数据轻松安全的访问，具有灵活的、安全的、和基于Web的应用程序管理等，及容易操作的操作界面。
  1. Mysql
MySQL是目前最受欢迎开源的SQL数据库管理系统，对于个人或中小型企业来说，MySQL的功能已经够用了， 而且MySQL又是免费开源软件，
  1. Access
美国Microsoft公司于1994年推出的微机数据库管理系统。它具有界面友好、易学易用、开发简单、接口灵活等特点，是典型的新一代桌面数据库管理系统。
  1. Oracle
Oracle在数据库领域一直处于领先地位，由于有先进技术的不断更新，目前Oracle产品覆盖甚广，成为了世界上使用最广泛的关系数据系统之一。
  1. Sybase
Sybase美国Sybase公司研制的一种关系型数据库系统，是一种典型的UNIX或WindowsNT平台上客户机/服务器环境下的大型数据库系统。
  1. DB2
DB2是美国IBM公司开发的一套关系型数据库管理系统，主要应用于大型应用系统，具有较好的可伸缩性。
  1. informix
Informix在1980年成立，目的是为Unix等开放操作系统提供专业的关系型数据库产品。公司的名称Informix便是取自Information 和Unix的结合。Informix第一个真正支持SQL语言的关系数据库产品是Informix SE（StandardEngine）。
  1. PostgreSQL
PostgreSQL 是一种特性非常齐全的自由软件的对象——关系性数据库管理系统（ORDBMS），它的很多特性是当今许多商业数据库的前身。PostgreSQL最早开始于BSD的Ingres项目。PostgreSQL 的特性覆盖了SQL-2/SQL-92和SQL-3。首先，它包括了可以说是目前世界上最丰富的数据类型的支持；其次，目前PostgreSQL 是唯一支持事务、子查询、多版本并行控制系统、数据完整性检查等特性的唯一的一种自由软件的数据库管理系统.

Web容器

  1. Apache
  2. Nginx
  3. IIS
  4. Tomcat
  5. weblogic
  6. jboss
    参考资料

Web服务端语言

  1. PHP
  2. JAVA
  3. Python
  4. .NET
  5. JSP
  6. ASP
  7. ASPX
  8. Node.js
    参考资料

CMS

常见CMS

Web后端(开发)框架

  1. ThinkPHP（php框架）
ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。
  1. Struts2（java框架）
    Struts2是一个以MVC为基础的框架。
Struts2 是目前较为普及和成熟的基于MVC设计模式的web应用程序框架，它不仅仅是Struts1 的升级版本，更是一个全新的Struts架构。

  1. Django（python框架）

  2. Rails（Ruby框架）
Ruby on Rails 是一个用于开发数据库驱动的网络应用程序的完整框架。Rails基于MVC（模型- 视图- 控制器）设计模式。

Web前端框架

  1. jQuery
  2. Bootstrap
  3. HTML5
  4. Vue.js
  5. Angular
  6. React
  7. Highcharts

参考资料

Web前端语言

  1. Javascript
是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。虽然它是作为开发Web页面的脚本语言而出名的，但是它也被用到了很多非浏览器环境中，JavaScript 基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令式和声明式（如函数式编程）风格。

  1. less
Less是一门css预处理语言，他扩展了css语言，增加了变量、Mixin、函数等特性，使css更容易维护和扩展。他不是一个直接使用的语言，而是一个生成css的语言。Less可以运行在Node或浏览器端。

参考资料
等等

敏感文件、敏感目录探测

  1. Git

  2. hg/Mercurial

  3. svn/Subversion

  4. bzr/Bazaar

  5. Cvs

  6. WEB-INF 泄露

  7. 备份文件泄露、配置文件泄露

常用的工具：

(1)御剑：万能工具、需要收集更新字典  (2)网站爬虫：AWVS、Burp suite等工具  (3)搜索引擎：Google、Github等  (4)wwwscan：  (5)BBscan：python脚本  https://github.com/lijiejie/BBScan  (6)GSIL：python脚本  https://github.com/FeeiCN/GSIL

目标域名邮箱收集

一定要养成收集站点邮箱账号收集的习惯（因为好多官方后台都是用内部邮箱账号登录的，指不定哪天你就得到一个进后台的机会）。

  1. 通过说明文档以及网站页面收集，或者网站发表者以及留言板信息处收集账号
  2. 通过 teemo，metago，burp suit，awvs，netspker 或者 google 语法收集
  3. 搜索相关 QQ 群收集相关企业员工的社交账号

用途：可用来进行爆破或者弱口令登录以及撞裤攻击。

WAF探测

探测方法：
工具：

(1)sqlmap  sqlmap -u ip --identify-waf  (2)Nmap  nmap -p80,443 --script=http-waf-detect ip  nmap -p80,443 --script=http-waf-fingerprint ip  (3)wafw00f  wafw00f -a 域名

旁站、C段

旁站: 和目标网站在同一台服务器的其他网站。
C段：和目标服务器ip处在同一个C段的其它服务器。
查询方法：

(1)利用Bing.com  http://cn.bing.com/search?q=ip:111.111.111.111  (2)站长之家：  http://s.tool.chinaz.com/same  (3)Google语法  site:125.125.125.*  (4)利用Nmap  namp -p 80,8080 -open ip/24  (5)K8、御剑、北极熊扫描器等  (6)在线网站探测  https://www.webscan.cc/

VirMach 便宜 VPS

QNews

QNews