论坛首页 > 技术文章投稿区 > 技术文章

【学习笔记】第三章信息搜集--渗透测试的灵魂

久违的双子座 · 发表于 2020-02-28 22:50:41 · 技术文章

## 这人是谁？
> 我是第八期学员`久违的双子座`这是我的第三个帖子，希望能坚持下去。
这个**【学习笔记】**系列，是学习正式课程后，总结记录的内容，供`提交作业`、`复习查阅`和`分享交流`使用。下面就开始吧！

之前【学习笔记】连接：
- [【学习笔记】第二章 表单验证知识总结](https://bbs.zkaq.cn/Index/s/KruAlRQl "【学习笔记】第二章 表单验证知识总结")
- [【学习笔记】第二章 正则表达式知识总结](https://bbs.zkaq.cn/Index/s/d1LmmU9V "【学习笔记】第二章 正则表达式知识总结")

## 一、信息收集内容和方法
### whois信息
1. **定义：**是域名注册时留下的信息，比如留下管理员的名字、电话号码、邮箱
2. **作用：**域名注册人可能就是网站管理员，可以尝试社工、套路，查询是不是注册了其他域名扩大攻击范围
3. 相关工具推荐：[密码字典生成器](https://www.bugku.com/mima/ "密码字典生成器")掌握了足够多的信息，可以考虑暴力破解哦

### 子域名
1. **定义：**顶级域名下的二级域名或者三级甚至更多级的域名都属于子域名，有一些直接ip访问的WEB站我也归结于子域名收集范围
2. **如何收集子域名：**（其实我也不懂）
- 用子域名扫描器爆破收集
- 用爬虫工具收集
- 通过证书获取 https://censys.io/certificates?q=

### 端口探测 （Nmap）
老师说可以安装Kali使用，等我写完文章就去安装。抱歉啊，大家自学吧。
1. **作用**：有些危险端口开放了我们就可以尝试入侵，例如 445|3306|22|1433|6379 可以尝试爆破或者是使用某些端口存在漏洞的服务。而且有可能一台服务器上面不同端口代表着不同的Web网站

### 目录扫描
1. **作用**：有些网站可能某个目录下是一个新的网站，有的时候目录扫描直接下载了压缩包源码、编辑器目录、一些废弃的页面（会报错）
2. 相关工具推荐：御剑

### 指纹识别
1. **作用**：举例cms可能存在通杀漏洞，如果使用了CMS建站我们可以用通杀漏洞直接攻击
2. **相关工具推荐：**
[云悉](http://www.yunsee.cn/ "云悉")
[微步](https://s.threatbook.cn/ "微步")

### 旁站查询
1. **作用：**旁站指的是在同一个ip上面的多个网站，如果你成功拿下旁站，运气好和主站在同一台机器上，是不是就是拿到了主站？ 如果运气不好是一个内网，我们是不是可以尝试内网渗透
2. **相关工具推荐：**[站长之家工具](http://tool.chinaz.com/ "站长之家工具")

### C段扫描
1. **作用：**例如192.168.1.1 ,那么192.168.1.1-192.168.1.255 都属于同一个C段，有些学校或者大公司，他们会持有整个IP段，这个ip段中所有的ip都是那个公司的资产，拿下一台可能有有用的信息，可能在同一内网
> 慎用易误伤

### Google hacking
1. **作用：**尝试Google语法，找到某些敏感内容，比如包含身份证号码的表格、包含服务器账号密码的文件、某些敏感文件、备份数据库
> 本站著名老师在此做了一些`游走在法律边缘的风骚操作`，由于不想他被请去喝茶，此处省略一千字。老师实现了**搜你想搜，想你所想**的`刺激操作`，我只能说若想了解详情，请报名正式课哦！`老师我在替你们招揽生意哦`看了课程，我总结出了如下第二条定律：
- 当黑客不仅需要超强的技术，更需要顽强不虚的肾--`不虚定律`

## 二、网络空间搜索引擎
> 在线暴露的网络设备：路由器、主机、智能电视、联网设备

[钟馗之眼](http://www.zoomeye.org "钟馗之眼") 
[Shodan](https://www.shodan.io "Shodan")
[fofa](https://fofa.so/ "fofa")
各位感兴趣得话，可以去网站实操学习

用户名	金币	积分	时间	理由
admin	50.00	0	2020-03-02 10:10:24	坚持笔记，记录学习，分享价值

打赏我,让我更有动力~

3 条回复 | 直到 2020-3-28 | 1417 次浏览

a9006366
发表于 2020-3-2

评论列表

加载数据中...

编写评论内容

久违的双子座
发表于 2020-3-2

评论列表

加载数据中...

编写评论内容

alberthao
发表于 2020-3-28

加油

评论列表

加载数据中...

编写评论内容

登录后才可发表内容

【学习笔记】第三章 信息搜集--渗透测试的灵魂

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

评论列表 默认排序 默认排序 最新回复

【学习笔记】第三章信息搜集--渗透测试的灵魂

评论列表

评论列表

评论列表