信息收集笔记

不念不忘少年蓝@ 2021-11-01 07:44 345阅读 0赞

大体分为8块（图片来源carcer）

![1503868-20190719224918305-988435690.png][]

1.  域名信息
2.  敏感目录
3.  端口扫描
4.  旁站C段
5.  整站分析
6.  谷歌hacker
7.  url采集
8.  信息分析

1.域名信息

-对应IP收集

-相关域名对应IP，使用nslookup，各种工具网站

-子域名收集

-layer子域名挖掘机，SubDomainsBrute等

- whois信息查询

-使用各种网站爱站网，站长之家等，同时使用域名反查，得到注册人的详细信息

2.敏感目录

-主要是指robot.txt、后台目录、安装包、上传目录、mysql管理接口、安装页面、phpinfo、编辑器、iis短文件

-主要工具：

字典爆破 >>> 御剑、dirbuster、wwwscan、IIS\_shortname\_Scanner等

蜘蛛爬行 >>> 爬行菜刀、webrobot、burp等

3.端口扫描

端口及对应服务在这里（真多。。。。==）：[https://blog.csdn.net/qq\_43539064/article/details/96498160][https_blog.csdn.net_qq_43539064_article_details_96498160]

工具：nmap、portsan、ntscan、telnet等

4.旁站C段

旁站：同服务器其他站点（其他下手对象）

C段：同一网段其他服务器

工具：

-web >>> k8旁站、御剑1.5

-端口 >>> portscan

5.整站分析

服务器类型：

服务器平台，版本等

网站容器：

搭建网站的服务组件，例如iis，Apache，nginx，tomcat

脚本类型：

ASP，PHP，JSP，aspx等

数据库类型

access，sqlserver，mysql，oracle，portgresql等

CMS类型

WAF

6.谷歌hacker

-Intext：

查找网页中有xx关键字的网站　　Intext：管理员登陆

-Intitle：

查找某个标题　　　　　　　　　Intitle：后台登陆

-Filetype：

查找某个文件类型的文件　　　　数据挖掘fFletype：doc

-Inurl：

查找url中带有某字段的网站　　   Inurl：php？id=

-Site：

在某域名中查找信息

在url后加  /  或  ‘  返回错误，加-0返回正常时，存在注入漏洞

7.url采集

采集相关url的同类网站

例如：php？id=   、漏洞网站 、相同某种指纹网站

工具：上一节谷歌hacker、url采集器

8.后台查找

1.弱口令默认后台：admin、admin/login.asp、manage、login.asp等

2.查看网页链接：一般来说，网站的主页有管理登陆类似的东西

3.查看网站图片属性

4.查看网站使用的管理系统,从而确定后台

5.用工具查找,如wwwscan,intellitamper,御剑

6.robot.txt的帮助,robots.txt文件告诉爬虫在服务器上什么文件可以被查看

7.谷歌hacker

8.查看网站使用的编辑器是否有默认后台

9.短文件利用

10.sqlmap --sql-shell load\_file('d/wwroot/index.php');

9.CDN绕过

CDN:Content Delivery Network，即[内容分发网络][Link 1]

使用站长之家的PING检测,

![1503868-20190720101731429-518847773.png][]

如果说响应IP不同,则说明有CDN服务器,反之则没有

转载于:https://www.cnblogs.com/This-is-Y/p/11216357.html

[1503868-20190719224918305-988435690.png]: /images/20211101/0dd31545ac3f4e5fb907cb0e008a9982.png
[https_blog.csdn.net_qq_43539064_article_details_96498160]: https://blog.csdn.net/qq_43539064/article/details/96498160
[Link 1]: https://baike.baidu.com/item/%E5%86%85%E5%AE%B9%E5%88%86%E5%8F%91%E7%BD%91%E7%BB%9C/4034265
[1503868-20190720101731429-518847773.png]: /images/20211101/4f51ebc4dcc14b87a4f165b57ad96909.png

发表评论取消回复

表情：

评论列表（有 0 条评论，345人围观）

还没有评论，来说两句吧...

相关阅读

相关我的渗透笔记之信息收集

一、如何绕过CDN查询网站真实IP 1、子域名爆破：CDN收费有点小高，所以网站可能对主站或者流量高子站点做了CDN，其他很多子站点和主站点又在同一服务器上或者在同一C段上

小灰灰/ 2023年10月07日 10:13/ 0 赞/ 6 阅读

相关网络安全-信息收集

目录通过DNS和IP挖掘 whois域名注册信息查询命令行图形化界面 mslookup与dig查询 ip定位查询端口扫描全扫描半扫描 FIN扫

r囧r小猫/ 2023年01月02日 02:24/ 0 赞/ 283 阅读

相关 src信息收集

信息收集核心内容挖src的子域名信息收集 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_

妖狐艹你老母/ 2023年01月01日 09:00/ 0 赞/ 147 阅读

相关信息收集细节

文章目录前言 1. 为什么收集端口信息/服务信息？ 2. 为什么收集c段 3. 为什么收集子域名 4. 为什么收集敏感目录？ 5.

痛定思痛。/ 2022年08月28日 06:46/ 0 赞/ 192 阅读

相关 Oracle 统计信息收集

统计信息收集 1：创建分析表 $ cd $ORACLE\_HOME/rdbms/admin $ sqlplus / as sysdba > @utlxplan.s

布满荆棘的人生/ 2022年08月05日 15:27/ 0 赞/ 199 阅读

相关 java收集Exception信息

public void methodB() { System.out.println("------进入methodB----------");

迈不过友情╰/ 2022年06月17日 13:51/ 0 赞/ 183 阅读

相关收集服务器配置信息

收集配置脚本 [xx@zax ~]$ cat test.sh echo -e '内存:' '\c'&& echo -e $(free -m |grep Me

左手的ㄟ右手/ 2022年03月26日 13:56/ 0 赞/ 222 阅读

相关 metasploit信息收集

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 1.寻找testfire.net的域名服务器

小鱼儿/ 2022年01月16日 10:45/ 0 赞/ 299 阅读

相关信息收集

信息收集一、简介什么是信息搜集信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜

傷城~/ 2021年11月23日 16:20/ 0 赞/ 401 阅读

相关信息收集笔记

大体分为8块（图片来源carcer） ![1503868-20190719224918305-988435690.png][] 1. 域名信息 2. 敏感目录 3.

不念不忘少年蓝@/ 2021年11月01日 07:44/ 0 赞/ 346 阅读