浅谈Web渗透之信息收集（下）
作者 | 林海文 上海控安可信软件创新研究院汽车网络安全组
版块 | 鉴源论坛 · 观模
信息收集在渗透测试过程中是最重要的一环，“浅谈web渗透之信息收集”将通过上下两篇，对信息收集、渗透攻击两块进行探讨，分享目前国内外常用的信息收集工具。
上篇中，重点讨论whois查询与域名信息收集，通过：1.1渗透测试目的；1.2 常见参考标准；1.3 渗透测试流程；2.1 信息搜集与分析；2.2 收集什么信息（2.2.1 whois、2.2.2 域名信息收集）几个方面进行分享。本篇将接续上篇（浅谈web渗透之信息收集（上）），继续讨论渗透测试流程中的信息收集与渗透攻击。
02
信息收集
2.2 收集什么信息
2.2.3 端口探测
端口是服务器和客户端交互的接口，一个端口对应一个不同的web网站。
✦ 常用工具a. namp：
准确性高,较慢
b. masscan：快但准确性较低，只能扫描 ip 或者 ip 段，无法指定域名目标。
c. zmap：
快速扫描大量网络地址，但只能针对单端口。
✦ 在线工具
a. 站长之家（限制单端口扫描）：
b. postjson：
注：如果目标非常的大，建议先使用 zmap、masscan 等快速扫描工具，确定端口开放，然后再使用 nmap等细扫。
✦ 常见服务器端口漏洞
2.2.4 旁站、c段
旁站是和目标网站在同一台服务器上的其它的网站。
c段是和目标服务器ip处在同一个c段的其它服务器，可能是同一个内网，同一个公司。
一台服务器中往往存在几个甚至多个网站，因此当我们面对渗透测试的目标网站束手无策时，通过攻入在同一台服务器上的旁站，最终也可拿下这台服务器。同样，我们也可以从同一个内网，同一个公司的c段着手，先拿下c段内的某台机器，再去拿下需要渗透测试的目标。
✦ 检测工具
a. nmap
✦ 在线平台
a. 必应：http://cn.bing.com/search?q=ip:*.*.*.*
b. google：site:*.*.*.*
c. 站长工具：
http://stool.chinaz.com/same
d. webscan：https://www.webscan.cc/
e. fofa：
f. shodan：
https://www.shodan.io/
2.2.5 目录扫描、敏感信息泄露
由于发布网站时，服务器配置问题，导致目录浏览器能打开，从而引起信息泄露。主要扫出网站的管理员入口。一些敏感文件（.mdb,.excel,.word,.zip,.rar）,压缩包源码、编辑器目录、废弃页面和其他站点等等。
✦ 常用工具a. 御剑：
https://github.com/foryujian/yjdirscan
b. dirsearch：
web目录扫描工具
c. dirmap：
高级的web目录、敏感信息扫描工具
d. gospider：
利用高级爬虫技术发现敏感目录及文件地址：https://github.com/jaeles-project/gospider
e. cansina：
发现网站敏感目录的扫描工具地址：https://github.com/deibit/cansina
f. yuhscan：
web目录快速扫描工具
地址：https://github.com/hunyaio/yuhscan
✦ 在线平台a. google：
https://www.google.cn/
b. 必应：https://cn.bing.com/?publ=dbing
c. 百度：
https://www.baidu.com/
d. 360搜索：
https://www.so.com/
✦ 一些常用语法规则：
2.2.6 指纹识别、架构探测
cms指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别，就像是人的指纹一样，不会出现一模一样指纹的网站，从而通过每个对象的不同特征来识别对象的归属。
在渗透测试过程中我们需要判断目标网站使用的到底是哪一个cms，判别方法就是看应用程序的文件中出现的特征码，这个特征码就可以快速识别出到底是哪一个cms，再根据判别出来的cms进行漏洞查找利用。
整体流程就是识别cms，寻找通杀漏洞，快速渗透目标。需要关注：操作系统，中间件，脚本语言，数据库，服务器，web容器等等。
✦ 常用工具a. f12查看数据包响应头
b. whatweb：
http://www.whatweb.net
c. 潮汐指纹：
http://finger.tidesec.com/
d. 微步社区：
https://x.threatbook.com/
03
小结
信息收集在渗透测试过程中是最重要的一环。有些情况下，做好这一步会让你在后续的渗透过程中事半功倍。反之，收集到的可利用信息过少，就会让我们在之后的渗透过程中束手束脚，
中华人民共和国网络安全法
第二十七条
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动:不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
声明：本文章所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本文章及原作者不承担相应的后果。
百度自动驾驶全球专利申请超过1900项
固晶胶沾污LED芯片电极解决方案
苹果遭举报垄断，一月之内遭二度举报，iphone8发布会后屡屡招挫，什么原因？
燃气安全警钟长鸣 守护城巿生命线安全刻不容缓
汉威科技集团并购山西腾星签约仪式圆满举行
浅谈Web渗透之信息收集（下）
基于合宙CC表的工厂量产硬件测试系统来了
中国电子信息制造业的芯片短缺问题
美企可继续向华为出售零部件 不过华为没被移出实体名单
焊接机器人与人工焊接的对比
中国竟然尚未掌控的核心技术还有哪些？
工业4.0发展正当时 工业机器人新技术与创新发展成主流
二极管的单向导电特性
智能门锁安装范
电子元器件的恒定湿热试验目的
半导体厂商产能布局 FinFET与FD-SOI工艺大PK
传统汽车制造商转型为新能源汽车、自动驾驶和智能网联汽车
Nvidia为什么收购Mellanox?
EVM基础知识及测量方法
维科杯·OFweek2019中国物联网行业年度评选，Nordic Semiconductor参评
版块 | 鉴源论坛 · 观模
信息收集在渗透测试过程中是最重要的一环，“浅谈web渗透之信息收集”将通过上下两篇，对信息收集、渗透攻击两块进行探讨，分享目前国内外常用的信息收集工具。
上篇中，重点讨论whois查询与域名信息收集，通过：1.1渗透测试目的；1.2 常见参考标准；1.3 渗透测试流程；2.1 信息搜集与分析；2.2 收集什么信息（2.2.1 whois、2.2.2 域名信息收集）几个方面进行分享。本篇将接续上篇（浅谈web渗透之信息收集（上）），继续讨论渗透测试流程中的信息收集与渗透攻击。
02
信息收集
2.2 收集什么信息
2.2.3 端口探测
端口是服务器和客户端交互的接口，一个端口对应一个不同的web网站。
✦ 常用工具a. namp：
准确性高,较慢
b. masscan：快但准确性较低，只能扫描 ip 或者 ip 段，无法指定域名目标。
c. zmap：
快速扫描大量网络地址，但只能针对单端口。
✦ 在线工具
a. 站长之家（限制单端口扫描）：
b. postjson：
注：如果目标非常的大，建议先使用 zmap、masscan 等快速扫描工具，确定端口开放，然后再使用 nmap等细扫。
✦ 常见服务器端口漏洞
2.2.4 旁站、c段
旁站是和目标网站在同一台服务器上的其它的网站。
c段是和目标服务器ip处在同一个c段的其它服务器，可能是同一个内网，同一个公司。
一台服务器中往往存在几个甚至多个网站，因此当我们面对渗透测试的目标网站束手无策时，通过攻入在同一台服务器上的旁站，最终也可拿下这台服务器。同样，我们也可以从同一个内网，同一个公司的c段着手，先拿下c段内的某台机器，再去拿下需要渗透测试的目标。
✦ 检测工具
a. nmap
✦ 在线平台
a. 必应：http://cn.bing.com/search?q=ip:*.*.*.*
b. google：site:*.*.*.*
c. 站长工具：
http://stool.chinaz.com/same
d. webscan：https://www.webscan.cc/
e. fofa：
f. shodan：
https://www.shodan.io/
2.2.5 目录扫描、敏感信息泄露
由于发布网站时，服务器配置问题，导致目录浏览器能打开，从而引起信息泄露。主要扫出网站的管理员入口。一些敏感文件（.mdb,.excel,.word,.zip,.rar）,压缩包源码、编辑器目录、废弃页面和其他站点等等。
✦ 常用工具a. 御剑：
https://github.com/foryujian/yjdirscan
b. dirsearch：
web目录扫描工具
c. dirmap：
高级的web目录、敏感信息扫描工具
d. gospider：
利用高级爬虫技术发现敏感目录及文件地址：https://github.com/jaeles-project/gospider
e. cansina：
发现网站敏感目录的扫描工具地址：https://github.com/deibit/cansina
f. yuhscan：
web目录快速扫描工具
地址：https://github.com/hunyaio/yuhscan
✦ 在线平台a. google：
https://www.google.cn/
b. 必应：https://cn.bing.com/?publ=dbing
c. 百度：
https://www.baidu.com/
d. 360搜索：
https://www.so.com/
✦ 一些常用语法规则：
2.2.6 指纹识别、架构探测
cms指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别，就像是人的指纹一样，不会出现一模一样指纹的网站，从而通过每个对象的不同特征来识别对象的归属。
在渗透测试过程中我们需要判断目标网站使用的到底是哪一个cms，判别方法就是看应用程序的文件中出现的特征码，这个特征码就可以快速识别出到底是哪一个cms，再根据判别出来的cms进行漏洞查找利用。
整体流程就是识别cms，寻找通杀漏洞，快速渗透目标。需要关注：操作系统，中间件，脚本语言，数据库，服务器，web容器等等。
✦ 常用工具a. f12查看数据包响应头
b. whatweb：
http://www.whatweb.net
c. 潮汐指纹：
http://finger.tidesec.com/
d. 微步社区：
https://x.threatbook.com/
03
小结
信息收集在渗透测试过程中是最重要的一环。有些情况下，做好这一步会让你在后续的渗透过程中事半功倍。反之，收集到的可利用信息过少，就会让我们在之后的渗透过程中束手束脚，
中华人民共和国网络安全法
第二十七条
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动:不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
声明：本文章所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本文章及原作者不承担相应的后果。
百度自动驾驶全球专利申请超过1900项
固晶胶沾污LED芯片电极解决方案
苹果遭举报垄断，一月之内遭二度举报，iphone8发布会后屡屡招挫，什么原因？
燃气安全警钟长鸣 守护城巿生命线安全刻不容缓
汉威科技集团并购山西腾星签约仪式圆满举行
浅谈Web渗透之信息收集（下）
基于合宙CC表的工厂量产硬件测试系统来了
中国电子信息制造业的芯片短缺问题
美企可继续向华为出售零部件 不过华为没被移出实体名单
焊接机器人与人工焊接的对比
中国竟然尚未掌控的核心技术还有哪些？
工业4.0发展正当时 工业机器人新技术与创新发展成主流
二极管的单向导电特性
智能门锁安装范
电子元器件的恒定湿热试验目的
半导体厂商产能布局 FinFET与FD-SOI工艺大PK
传统汽车制造商转型为新能源汽车、自动驾驶和智能网联汽车
Nvidia为什么收购Mellanox?
EVM基础知识及测量方法
维科杯·OFweek2019中国物联网行业年度评选，Nordic Semiconductor参评