04-渗透测试之信息收集

信息广度收集

<script>alert(1)</script>

Whois信息

• 站长之家：http://whois.chinaz.com
  1.域名对应的邮箱；
  2.该邮箱注册的所有域名；
  3.企业CEO名称注册的域名；
  SRC：安全应急响应中心（漏洞、情报）

一级域名

企查查：https://www.qichacha.com
天眼查：https://www.tianyancha.com

一级域名example.com
二级域名 www.example.com a.example.com
三级域名 a.b.example.com
顶级域名分成两类：

• .cn .us
• .com .org .net

子域名

OneForAll：https://github.com/shmilylty/OneForAll
ksubdomain：https://github.com/knownsec/ksubdomain
subDomainsBrute：https://github.com/lijiejie/subDomainsBrute
Sublist3r：https://github.com/aboul3la/Sublist3r
RappidDns：https://rapiddns.io/subdomain (在线)
查子域：https://chaziyu.com/ (在线)
子域名挖掘机

旁站(同IP网站)

一个服务器可以起多个web服务，开不同的端口即可，相当于一个IP映射给多个域名。
旁站的查询涉及到cdn的问题，所以为了查询到准确的旁站信息，我们需要找到目标的真实IP。
在线：http://stool.chinaz.com/same
在线：https://site.ip138.com

真实ip

全球ping：https://www.wepcc.com
dns检测：https://tools.ipip.net/dns.php
Xcdn：https://github.com/3xp10it/xcdn
在线：https://ipchaxun.com

端口+C段

Nmap：https://nmap.org
masscan：https://github.com/robertdavidgraham/masscan
Goby：https://gobies.org
御剑：https://github.com/foryujian/yujianportscan 推荐在虚拟机里玩一玩

敏感信息

GoogleHack语法

1、后台地址
site:xxx.com 管理后台/登录/管理员/系统，可以通过添加双引号增加精确度 sf-express.com
site:xxx.com inurl:login/admin/system/guanli/denglu
site:sf-express.com inurl:login
site:mi.com

2、敏感文件
site:xxx.com filetype:pdf/doc/xls/txt
site:xxx.com filetype:log/sql/conf
3、测试环境
site:xxx.com inurl:test/ceshi
site:xxx.com intitle:后台/测试
4、邮箱/QQ/群
site:xxx.com 邮件/email
site:xxx.com qq/群/企鹅/腾讯
site:xxx.com intitle:"Outlook Web App" 邮件服务器的web界面
site:xxx.com intitle:"mail"
site:xxx.com intitle:"webmail"

site:xxx.com inurl:api
site:xxx.com inurl:uid=/id=
site:xxx.com intitle:index.of "server at"

Github

@xxx.com password/secret/credentials/token/config/pass/login/ftp/ssh/pwd
@xxx.com security_credentials/connetionstring/JDBC/ssh2_auth_password/send_keys

网盘引擎

盘搜搜：http://www.pansoso.org
盘多多：http://www.panduoduo.top
大力盘：https://dalipan.com

空间引擎搜索

FOFA：https://fofa.info 之前被禁用，目前已恢复，但是功能阉割严重
Quake：https://quake.360.cn/quake/#/index
Shadon：https://www.shodan.io
基础语法：https://blog.csdn.net/Vdieoo/article/details/109622838
ZoomEye：https://www.zoomeye.org
切记：搜索到敏感信息之后，不要随意下载和传播，属于违法行为！应该主动进行报备。

历史漏洞

CNVD：https://www.cnvd.org.cn/

CNNVD：http://www.cnnvd.org.cn/

Seebug：https://www.seebug.org

Exploit Database：https://www.exploit-db.com

https://sploitus.com/

公众号

微信直接搜索
搜狗：https://weixin.sogou.com

小程序

微信直接搜索

信息深度收集

指纹识别

火狐插件：Wappalyzer
云悉：http://www.yunsee.cn
whatweb：https://www.whatweb.net
在线cms指纹识别：http://whatweb.bugscaner.com/look (支持批量)
Nuclei：https://github.com/projectdiscovery/nuclei