8.信息收集

常见漏洞

中间件漏洞 nginx
操作系统漏洞
代码漏洞

信息收集（sysez.cn）

域名注册信息
seo信息收集
子域名信息收集
域名备案信息收集 ICp备案 ssl证书
收集真实ip
收集旁站  c段 
常用端口 nmap(主机发现 端口扫描 版本侦测 os侦测 漏洞扫描)
收集网站指纹信息  潮汐 
敏感目录扫描
代码泄露
goole高级语法搜索
网络空间搜索引擎
基于docker的arl灯塔资产搜集系统
app移动端信息搜集




漏洞分类：
硬件漏洞
操作系统漏洞
软件漏洞 :nginx apache 
框架漏洞
代码漏洞 ：网页 cms 

使用burpsuite抓取手机移动端app数据包

手机和电脑连接同一WiFi 处于同一网段
burpsuite 开启本机代理
收集设置bp代理地址
导出cer证书 手机安装
bp设置utf-8编码 查看数据

移动端app

正向开发：开发  编译  加密  打包
逆向开发： 解包  解密  反编译 查看内容
信息搜集：逆向  抓包
androidkiller 进行反编译

常用端口

以下是一些常用端口号及其对应的服务：
HTTP: 80/tcp - 超文本传输协议
HTTPS: 443/tcp - 安全的超文本传输协议
FTP: 21/tcp - 文件传输协议
SSH: 22/tcp - 安全外壳协议
SMTP: 25/tcp - 简单邮件传输协议
DNS: 53/tcp/udp - 域名系统
POP3: 110/tcp - 邮局协议
Telnet: 23/tcp - 远程登录协议

arl灯塔

下载部署脚本项目：git clone https://github.com/honmashironeko/ARL-docker.git

进入项目文件夹：cd ARL-docker/

添加运行权限： chmod +x setup_docker.sh

执行部署脚本：bash setup_docker.sh

账号：admin，密码：honmashironeko

代码泄露

git代码管理工具泄露（./git 用githack工具 利用./git文件还原项目代码  ）
上传gitee仓库
git init 
git add .
git commit -m 'v1'
git config --global user.name "张俊"
git config --global user.email "15128782+zj200060407@user.noreply.gitee.com"
git remote add origin https://gitee.com/zj200060407/htllo.git
git push -u origin "master"
当.git文件泄露（开启目录浏览功能时）使用githack工具还原项目代码
python GitHack.py http://192.168.152.128/.git


mac电脑开发的项目中 DS_store 泄露可以还原项目  ds_store_exp
 python ds_store_exp.py http://192.168.1.45/pikachu-master/.DS_Store

svn代码泄露
github代码泄露

1   whois 查询    https://whoiscx.com/


Domain Name: sysez.cn
ROID: 20170915s10001s95845588-cn
Domain Status: ok
Registrant: 邵阳市第二中学
Registrant Contact Email: 55899658@qq.com
Sponsoring Registrar: 阿里云计算有限公司（万网）
Name Server: vip1.alidns.com
Name Server: vip2.alidns.com
Registration Time: 2017-09-15 11:18:22
Expiration Time: 2027-09-15 11:18:22
DNSSEC: unsigned


2   https://www.beiancha.com/  #备案查询

ICP备案证号
网站/APP/小程序/快应用
审核日期
湘ICP备2021001469号-2X
邵阳市第二中学
2024-12-23
湘ICP备2021001469号-1
sysez.cn
2021-01-27

3   seo 综合查询    https://tool.chinaz.com/


SEO信息	
全网流量总和：5 ~ 7
站长综合权重： 百度PC PC端预估流量：0 ~ 0 百度移动 移动端预估流量：5 ~ 7 搜狗 PC端预估流量：0 ~ 0 必应 PC端预估流量：0 ~ 0 360 PC端预估流量：0 ~ 0 神马 移动端预估流量：0 ~ 0 PR APPPC PR

网站排名	
APPPC排名：-- 网站分类：综合其他  反向链接数：--
域名信息	
注册人/机构： 邵阳市第二中学 注册人邮箱： ****9658@qq.com
域名年龄： 8年1个月（过期时间为2027年09月15日)
网站信息	
IP：175.6.101.247[中国湖南长沙 电信] 同IP网站：查询 备案号： 查询 网站速度：查询 竞争网站：0 个 子域名：查询
证书主体：-- 颁发时间：-- 截止时间：查询

5  子域名收集

如果多个域名指向同一个地址 就是泛域名  与cdn部署冲突

 
6 敏感信息和目录收集  dirsearch
 
 python dirsearch.py -u http://sysez.cn
 
 其他工具gospider  dirmap  cansina  yuhscan

7 真实ip
站长之家 超级ping
C:\Users\Administrator>nslookup sysez.cn
服务器:  public1.alidns.com
Address:  223.5.5.5

非权威应答:
名称:    sysez.cn
Address:  175.6.101.247

 
8  搜索引擎  fofa

9 子域名信息收集  https://dnsdumpster.com/

one for all

10  网站配置文件
网址拼接crossdomain.xml得到子域名资产

11  搜索引擎枚搜集
site:www.hhtc.edu.cn

dns服务反查子域名
dnsdumpster

12 证书透明度公开日志搜集

13 旁站 c段
  webscan


14 端口信息搜集
  masscan nmap

15 指纹识别
   cms

16  绕过目标cdn

    通过国外访问
    github:fuckcdn
    历史dns记录
    c段 ip  子域名ip
   

17  waf信息搜集