网站信息收集篇

  • 服务器的相关信息

  • 真实ip，系统类型，版本，开放端口，WAF等

  • 真实ip查询方法：

ping域名方法会反馈到真实IP

  • 绕过cdn查询真实IP：

1.查找域名历史解析记录,可能查找到没有上cdn之前的IP

https://viewdns.info/（此网站可查询dns，网站请求信息，端口信息等）

https://x.threatbook.cn/（微步）

http://www.ip138.com/(IP38查询网)

https://securitytrails.com/domain/www.baidu.com/dns（securityTrails安全路线，这里以*度为例子，更改自己查询的网站域名即可）

2.国外工具直接定位真实IP（仅供参考）

3.全球ping

 https://tools.ipip.net/cdn.php（吐司工具，全球ping）

http://ping.chinaz.com/（站长之家）

https://www.17ce.com/(可进行多地ping，cdn检测，获取请求等)

4.通过邮件的源代码查看真实IP

5.旁站搜索（旁站可能同ip不同公司）

https://www.webscan.cc/（webscan，搜索旁站）

6.扫全网脚本（查询真实IP）

https://github.com/boy-hack/w8fuckcdn（py脚本）

7.子域名搜索

https://crt.sh/（搜索证书，可搜索到子域名）

http://tool.chinaz.com/subdomain/(站长之家，搜索子域名)

https://phpinfo.me/domain/（phpinfo，搜索子域名）

https://github.com/bit4woo/teemo(提莫，子域名搜索)

https://github.com/lijiejie/subDomainsBrute（subDomainsBrute，子域名爆破工具）

https://github.com/shmilylty/OneForAll（OneForAll，子域名搜索工具）

Layer子域名挖掘机（N个版本）

8.搜索引擎

https://fofa.so/（fofa）

https://www.zoomeye.org/（钟馗之眼）

https://www.shodan.io/（撒旦，查找网站ico图标可以使用hash.py工具然后到撒旦中查找）

9.google等浏览器语法，Js文件搜索

10.扫描C段

nmap -sP IP

fscan

goby

  • 系统类型 版本 开放端口

请求抓取回包信息（bp）

nmap （nmap -sV IP，获取服务器类型W/L）

nmap（nmap -A IP,一键探测获取服务器信息等）

nmap(nmap -O IP ,获取主机操作系统)

常用命令：nmap -Pn -sA -V -O ip

  • 网站指纹识别

Wappalyzer、What Runs（google插件），御剑cms识别工具

http://whatweb.bugscaner.com/look/（whatweb，在线识别cms）

https://github.com/DeeDarrick/EHole（棱洞，）

  • WAF识别

https://github.com/EnableSecurity/wafw00f（waf00f，识别是否开启防火墙）
nmap自带脚本（http-waf-detect.nse）：
nmap -p 80,443 --script=http-waf-detect 目标主机
nmap -p 80,443 --script=http-waf-fingerprint 目标主机（精度更高）
sqlmap自带脚本（--identify-waf）：

sqlmap.py -u “http://www.xxx.com” --identify-waf --batch

  • 敏感文件

御剑后台目录工具

7k目录工具

dirb工具

https://github.com/maurosoria/dirsearch（dirsearch）

  • 常见waf产品

硬件：绿盟、启明、安恒、知道创宇、天融信等
软件：安全狗，云锁，D盾等
云waf：阿里云、安恒、知道创宇等

 

 

posted @ 2021-08-03 21:24  Status-200  阅读(357)  评论(0)    收藏  举报