信息收集

每次做测试都要去网上找信息太费劲这里放了常用的所有工具和网站，后期有更新在改。

子域名&敏感信息

通过大量的信息收集，对目标进行全方位了解，从薄弱点入手。

敏感信息收集——Googlehack

利用Google语法可以收集一些暴露在公网上的敏感信息，为后渗透提供充足的资产

  • site:aa.com #搜索URL中域名以aa.com结尾的 内容
  • inurl:/abc/admin/ #搜索URL中包含'/abc/admin/'的 内容
  • intitle:视频 #搜索网页标题中的关键字也就是html中"title"标签中的内容
  • intext:搜索的内容 #搜索网页中正文包含的内容
  • filetype:txt #搜索文件包含txt文件类型的内容
  • &代表与 | 代表或 空格也可以代表与也就是and * 代表通配符

以上的Google语法可以搭配使用，思路有多广获取的信息就有多少，以下举几个例子。

site:域名inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms

可以查看该域名下url中包含这些内容的页面

site:域名 filetype:mdb|asp|#

查找该域名下包含这些文件的地址

site:域名 filetype:asp/aspx/php/jsp

查看该域名下的脚本类型可以用来确定网站使用什么语言搭建

敏感信息收集——收集方向

  • robots.txt 泄露信息
  • 源码泄露
    • git、svn、hg、DS_Store、CVS
    • 网站备份源码泄露
    • WEB-INF/web.xml配置信息泄露
    • phpinfo信息泄露
  • 目录扫描
    • 网站爬行 如ARL灯塔
    • 目录扫描工具爆破

空间测绘引擎域名资产收集

子域名收集

WEB指纹

端口扫描

利用端口扫描可进行联合的判断目标的开发语言数据库类型脚本语言

IP查询

cms识别

WAF识别

  • wafw00f离线扫描工具 输入域名的时候记得加http:// 或者https 下载地址

WEB安全信息收集的更多相关文章

  1. Web安全-信息收集

    信息收集 前言:在渗透测试过程中,信息收集是非常重要的一个环节,此环节的信息将影响到后续成功几率,掌握信息的多少将决定发现漏洞的机会的大小,换言之决定着是否能完成目标的测试任务.也就是说:渗透测试的思 ...

  2. ctfshow WEB入门 信息收集 1-20

    web1 题目:开发注释未及时删除 查看页面源代码即可 web2 题目:js把鼠标右键和f12屏蔽了 方法一: 禁用JavaScript 方法二: url前面加上view-source: web3 题 ...

  3. Web应用程序信息收集工具wig

    Web应用程序信息收集工具wig   很多网站都使用成熟的Web应用程序构建,如CMS.分析网站所使用的Web应用程序,可以快速发现网站可能存在的漏洞.Kali Linux新增加了一款Web应用程序信 ...

  4. Web信息收集-目标扫描-OpenVAS

    Web信息收集-目标扫描-OpenVAS 一.OpenVAS简述 二.部署OpenVAS 2.1 升级Kali Linux 2.2 安装OpenVAS 2.3 修改admin账户密码 2.4 修改默认 ...

  5. Web信息收集-目标扫描-Nmap

    Web信息收集-目标扫描-Nmap 一.Nmap简介 二.扫描示例 使用主机名扫描: 使用IP地址扫描: 扫描多台主机: 扫描整个子网 使用IP地址的最后一个字节扫描多台服务器 从一个文件中扫描主机列 ...

  6. Web信息收集之搜索引擎-Zoomeye Hacking

    Web信息收集之搜索引擎-Zoomeye Hacking https://www.zoomeye.org ZoomEye(钟馗之眼)是一个面向网络空间的搜索引擎,"国产的Shodan&quo ...

  7. Web信息收集之搜索引擎-Shodan Hacking

    Web信息收集之搜索引擎-Shodan Hacking 一.Shodan Hacking简介 1.1 ip 1.2 Service/protocol 1.3 Keyword 1.4 Cuuntry 1 ...

  8. Web信息收集之搜索引擎-GoogleHacking

    Web信息收集之搜索引擎-GoogleHacking 一.信息收集概述 二.Google Hacking 2.1 site 2.2 filetype 2.3 inurl 2.4 intitle 2.5 ...

  9. web安全之信息收集篇

    信息收集 1.网络信息 网络信息就包括网站的厂商.运营商,网站的外网出口.后台.OA. 2.域名信息 通过域名可以查洵网站的所有人.注册商.邮箱等信息 --->Whois 第三方查询,查询子域网 ...

随机推荐

  1. 手把手带你使用ZigBee——通过爱智控制EFR32，以及 Simplicity Studio 使用过程中注意事项

    前言 兄弟们,我发现一个有意思的东西,我在爱智官网翻资料的时候,发现他们终于终于把官网文档的索引优化了!有一说一,真是方便不少,终于不再是一堆文档糊在一坨了. 另外我还发现他们居然做了一个EFR32的 ...

  2. Java的自动装箱与拆箱(Autoboxing and unboxing)

    一.什么是自动装箱拆箱 很简单,下面两句代码就可以看到装箱和拆箱过程 1 //自动装箱 2 Integer total = 99; 3 4 //自动拆箱 5 int totalprim = total ...

  3. react单向数据流怎么理解？

    React是单向数据流,数据主要从父节点传递到子节点(通过props).如果顶层(父级)的某个props改变了,React会重渲染所有的子节点.

  4. JSBridge通信原理, 有哪几种实现的方式？

    JsBridge给JavaScript提供了调用Native功能,Native也能够操控JavaScript.这样前端部分就可以方便使用地理位置.摄像头以及登录支付等Native能力啦.JSBridg ...

  5. 关于kafka客户端版本与服务端版本不一致导致的一次坑

    上周开发了一个功能,需要使用kafka接上游数据并入库,本地开发时,自己安装了一个kafka服务,开发测试时使用本地的kafka服务给主题发消息,然后在自己本地的代码中进行调试.使用的kafka版本如 ...

  6. java-网络通信--socket实现多人聊天（基于命令行）

    先编写最简答的服务器 思路 1编写一个实现Runnable接口的静态内部类 ServerC,便于区分每个客户端 1.1 获取客户端数据函数 public String remsg() 1.2 转发消息 ...

  7. 学习 MongoDB（一）

    1.介绍 MongoDB是C++语言编写,是一个基于分布式文件存储的开源数据库系统,MongoDB将数据存储为一个文档, 数据结构由键值对(key=>value)组成,MongoDB文档类似于 ...

  8. Centos最小化安装

    1.选择最小安装: 2.选择相应的安装包 老男孩提示: 1.根据经验,选择安装包时应该按最小化原则,即不需要的或者不确定是否需要的就不安装,这样可以最大程度上确保系统安全. 2.如果安装过程落了部分包 ...

  9. 学习saltstack （六）

    Slatstack 介绍 官网:https://saltstack.com/ 官方源:http://repo.saltstack.com/  (介绍各操作系统安装方法) centos 6源 ? 1 y ...

  10. 学习RabbitMQ（四）

      I. 消息中间件特点: 1,异步处理模式 消息发送者可以发送一个消息而无需等待响应,消息发送者将消息发送到一条虚拟的通道或队列上,消息接收者则订阅或监听该通道,一条消息可能最终转发给一个或多个消息 ...