1.前言
1,后期会不断完善
2.信息收集常见的一些关键词:
子域名,有无cdn,有无waf,真实ip,端口,cms,操作系统,中间件,脚本语言,数据库,web容器,whois信息,敏感文件,后台目录,旁站,C段,泛解析,天眼查,app,公众号等等(后面遇到在加)
3.站长之家: http://whois.chinaz.com/
常用功能:whois查询及反查,备案信息,同ip网站查询(旁站),ping检测(有无CDN),子域名
whois查询:
收集域名所有人、域名注册商、域名注册日期和过期日期等,使用邮箱,电话等信息。现在也只能看看信息了,不能指望太多,查不到真实信息,很多都是显示阿里云啥的。或者可以试试反查,看下其他信息,这些信息可能在社工的时候会用上。
备案信息:
没啥说的,看看就好,了解一下。
旁站:
(推荐工具:https://www.webscan.cc)
就是查这台主机上还有没有其他的web站点,也叫同服IP站点查询(ps:推荐工具:https://www.webscan.cc,网页显示效果比站长之家好多了,站长之家有的域名不会显示标题,webscan都有显示,界面比较友好)
子域名:
更推荐:https://phpinfo.me/domain,这个在子域名后会跟ip地址(又可以找子域名,又可以辅助查找真实ip)。
其他工具:layer子域名挖掘机、御剑、subDomainsBrute、K8,搜索引擎查询(site:www.xxx.com)
ping检测(有无CDN):
检测到有多个地址的话,说明使用了CDN服务,只有一个说明没有。(使用win自带的ping也行)
找真实ip:
(个人用的多的也就前两个:历史解析和查子域名)
1.DNS历史解析
查看IP与域名绑定的历史记录,可能会存在使用CDN前的记录,相关网站:
https://dnsdb.io/zh-cn/
https://tools.ipip.net/cdn.php
2.查询子域名:(推荐子域名工具:https://phpinfo.me/domain,这个在子域名后会跟ip地址)
毕竟CDN不便宜,所以很多站都是主站做了CDN,而很多小站没做CDN所以可以,通过上面收集到的子域名查询到真实的IP地址
3.网络空间引擎搜索法
通过shadan、fofa等搜索引擎,通过对目标网站的特征进行搜索,很多时候可以获取网站的真实IP
用fofa试一下:
用到的语法为host="www.baidu.com" && domain="baidu.com"
其中
host="www.baidu.com"
是从url中搜索"www.baidu.com"
;domain="baidu.com"
是搜索根域名带有baidu.com的网站
4.利用SSL证书查询(下面这个网址没用明白,仅了解)
https://censys.io/certificates/
了解:通过网站证书寻找真实IP:此方法适用于https的站点,首先获得网站证书序列号(不要挂代理),url那里加锁的,点击它,查找证书的序列号,复制下来,转10进制,https://tool.lu/hexconvert/,然后用fofa,语法:cert="xxx转换后的xxxx",然后在看(我试了个,还是有点迷糊,不是很了解)
5.邮件订阅
一些网站有发送邮件的功能,如Rss邮件订阅,因为邮件系统一般都在内部,所以就可以通过邮箱获得真实的IP
6.国外访问
一般的站点在国内可能会有CDN,但是在国外的用户覆盖率比较低,所以通过国外的节点进行请求往往能获取真实IP
7.其他
*可以通过Ping(win--cmd)来判断网站是否存在CDN。ping 域名。
*ping主域:如果是www开头的域名存在CDN,可以把www.去掉再ping,可能得到真实IP。
*网站的注册,订阅,找回密码功能会发送邮件,邮件头信息会有真实IP
8.验证真实IP地址
利用IP地址对Web站点进行访问,如果正常表明是真实IP地址,否则就是假的。
4.WAF防护:https://scan.top15.cn/web/
类似的有wafw00f(需要安装),可以识别是否有waf防护,是什么waf。
https://scan.top15.cn/web/:还可以查旁站及其他信息,自己可以多点点。
5.旁站,c段:
旁站:和目标网站在同一台服务器上的其它站点
C段:是和服务器IP处在一个C段的其他服务器
工具:
其他:
goby 自动探测当前网络空间存活的IP及解析域名到IP
K8旁站 K8Cscan是款专用于大型内网渗透的高并发插件化扫描神器,可以用来扫描C段、旁站
6.操作系统:大小写,ttl值
win128 linux 64 ,linux大小写敏感。
7.cms:http://whatweb.bugscaner.com/look/
还有wappalyzer插件,结合使用。
8.wappalyzer插件:中间件,脚本语言,web容器
还可以burp抓包,或者浏览器F12查看
9.端口:nmap,zenmap,御剑端口高速扫描,railgun等
看开放哪些端口,服务,可能有数据库服务端口
10.目录,敏感文件,后台:dirmap
注意模式,配置信息,字典。
---------(后续有内容在追加,其他没介绍的后面在看)---------
免责声明:本站某些文章、信息、图片、软件等来源于互联网,由本网整理发表,希望传递更多信息和学习之目的,并不意味赞同起观点或证实其内容的真实性以及非法用途。 如设计、版权等问题,请立即联系管理员,我们会给予更改或删除相关文章,保证您的权利。
评论