信息收集总结

信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。 最简单的比如说目标站点的IP、中间件、脚本语言、端口、邮箱等等。 信息收集对于渗透测试来说是非常重要的，我们手上掌握的目标的信息越多，成功渗透的概率就越大，而信息收集又分为两类。

• 第一类：主动信息收集：通过直接访问、扫描网站，这种流量将流经网站

• 第二类：被动信息收集：利用第三方的服务对目标进行访问了解，比例：Google搜索、Shodan搜索等

一、Whois

• DomainBigData.com - Online investigation tools

• 国外的who.is：https://who.is/

• 站长之家：http://whois.chinaz.com/

• 爱站：https://whois.aizhan.com/

• 微步：https://x.threatbook.cn/

• 阿里云：https://whois.aliyun.com/

• 全球 WHOIS 查询https://www.whois365.com/cn/

• [爱特高级WHOIS查询系统(可以查看明文信息)[https://whois.aite.xyz/]

• 国家域名 Whois - 中国互联网络信息中心

• IP Whois - 中国互联网络信息中心

• 天眼查：https://www.tianyancha.com/

• ICP备案查询网：http://www.beianbeian.com/

• 国家企业信用信息公示系统：http://www.gsxt.gov.cn/index.html

二、子域名

利用 DNS 数据集收集子域

注：将需要 {domain} 换成需要查询的域名

• 在线调查工具 - 反向IP，NS，MX，WHOIS和搜索工具（综合型） https://dnslytics.com/

• The World’s Largest Repository of Historical DNS data https://securitytrails.com/

• DNSdumpster：https://dnsdumpster.com/

• netcraft：https://searchdns.netcraft.com/

• 即时搜索任何站点的子域（接口多速度快） https://w-e-b.site/?act=findomain

• 搜索网站的所有子域 https://suip.biz/?act=amass

• dnsdb：https://dnsdb.io/zh-cn/search?q={domain}

• dnsqueries: https://www.dnsqueries.com/en/domain_check.php

• ViewDNS：https://viewdns.info

• findsubdomains：https://findsubdomains.com/

• ip138：https://site.ip138.com/{domain}/domain.htm

• hackertarget：https://hackertarget.com/find-dns-host-records/

• 百度云观测：http://ce.baidu.com/index/getRelatedSites?site_address={domain}

• circl：https://www.circl.lu/services/passive-dns/#passive-dns

• riddler：https://riddler.io/search?q=pld:{domain}

• bufferover：https://dns.bufferover.run/dns?q={domain}

• ipv4info：http://ipv4info.com/

• robtex：https://www.robtex.com/dns-lookup/

• sitedossier：http://www.sitedossier.com/

• threatcrowd：https://www.threatcrowd.org/

• siterankdata：https://siterankdata.com/

• 站长工具：http://tool.chinaz.com/subdomain

• chinaz：https://alexa.chinaz.com/

• 爱站：http://dns.aizhan.com

基于SSL证书查询

“要向用户提供加密流量，网站必须先向可信的证书授权中心 (CA) 申请证书。然后，当用户尝试访问相应网站时，此证书即会被提供给浏览器以验证该网站。近年来，由于 HTTPS 证书系统存在结构性缺陷，证书以及签发证书的 CA 很容易遭到入侵和操纵。 Google 的证书透明度项目旨在通过提供一个用于监测和审核 HTTPS 证书的开放式框架，来保障证书签发流程安全无虞。”

• crtsh：https://crt.sh/

• censys：https://censys.io/certificates

• spyse：https://spyse.com/search/certificate

• facebook：https://developers.facebook.com/tools/ct

• google： https://google.com/transparencyreport/https/ct/

• https://transparencyreport.google.com/https/certificates

• certspotter：https://sslmate.com/certspotter/api/

• entrust：https://www.entrust.com/ct-search/

• https://myssl.com/

利用威胁情报平台数据

注：将需要 {domain} 换成需要查询的域名, 以下平台均需注册，注册后免费试用

• alienvault：https://otx.alienvault.com/api/v1/indicators/domain/{domain}/{section} {section} 指其他指令动作，可参考 Docs 关于 API 的使用说明。 https://otx.alienvault.com/api/v1/indicators/domain/qq.com/url_list

• riskiq：https://community.riskiq.com/search/{domain}/subdomains

• 微步：https://x.threatbook.cn/nodev4/domain/{domain} API：https://api.threatbook.cn/v3/domain/sub_domains

• threatminer：https://www.threatminer.org/domain.php?q={domain}

• virustotal：https://www.virustotal.com/ui/domains/{domain}/subdomains 或者: https://www.virustotal.com/gui/domain/{domain}/relations

• https://pentest-tools.com/information-gathering/find-subdomains-of-domain#

常规收集方法

1.站点配置文件

2.检查内容安全策略

3.搜索引擎

Google

• site:www.xxx.com 可以利用Google和Bing这样的搜索引擎进行搜索查询（site:www.xxx.com）/) Google还支持额外的减号运算符，以排除我们对“site:wikimedia.org -www -store ”不感兴趣的子域名。

• site:x.x.x. (目标 IP) 当我们获取到了子域名的真实 ip 后，可以尝试搜索 site:x.x.x. 进行 C 段搜索，通过这种方法也能找出很多有价值的其他相关域名。

4.代码仓库

• gayhub：https://github.com/

• 阿里云代码托管：https://code.aliyun.com/

• 码云：https://gitee.com/

5.域传送

域传送操作是指备用服务器向主服务器查询来刷新自己的 Zone 数据库，保证数据一致性。 此操作的目的是为了防止主域名服务器因意外故障变得不可用时影响到全局。 正常情况下, 只有在网络里存在备用域名 DNS 服务器时，DNS 区域传送操作才有必要执行。 一旦 DNS 服务器被错误地配置成任何人发出请求，都向其提供 Zone 数据库的拷贝，就会被攻击者利用。

nslookup命令

• https://blog.csdn.net/c465869935/article/details/53444117

• http://www.lijiejie.com/?s=DNS%E5%9F%9F%E4%BC%A0%E9%80%81%E6%BC%8F%E6%B4%9E&submit=Search

dig 命令

nmap

python 中 dns 库

利用 DNS 查询收集子域

爆破枚举

• layer子域名挖掘机

• oneforall https://github.com/shmilylty/OneForAll

• dnsub https://github.com/yunxu1/dnsub

• subDomainsBrute https://github.com/lijiejie/subDomainsBrute

• ESD https://github.com/FeeiCN/ESD

• subfinder https://github.com/projectdiscovery/subfinder

• K8

• orangescan

• DNSRecon

• https://phpinfo.me/domain/

• http://z.zcjun.com/

三、IP-/-探测

工具

IP收集

• 中国互联网信息中心： http://ipwhois.cnnic.net.cn/

• 域名查ip、ip反查域名: https://site.ip138.com/

• ip地址查询ipchaxun.com: https://ipchaxun.com/

• nslookup查询: http://tool.chinaz.com/nslookup/

• 多地ping： http://ping.chinaz.com/

• Ping查询专业的 IP 地址库IPIP.NET https://tools.ipip.net/ping.php

• Reverse IP Lookup - Find All Hosts Sharing An IP Address https://www.ipaddress.com/reverse-ip-lookup

• 网站IP地址查询批量查询网站IP地址买链帮手,网站批量查询工具（支持批量ip查询） http://www.link114.cn/ip/

• CloudFlare老外ip数据库 发现隐藏在CloudFlare背后的坏人 http://www.crimeflare.org:82/cfs.html

真实ip获取

1. 国外主机解析域名(超级PING)

• https://asm.ca.com/zh_cn/ping.php

• http://ping.chinaz.com/

2. 网站邮件头信息

3. DNS 历史解析记录

• https://viewdns.info/iphistory/

• http://toolbar.netcraft.com

• DNSdumpster.com - dns recon and research, find and lookup dns records

4. 子域名

5. 网络空间搜索引擎

6. 利用 SSL 证书寻找真实 IP

7. 全网扫描

• ZMap 号称是最快的互联网扫描工具，能够在 45 分钟扫遍全网。 https://github.com/zmap/zmap

• Masscan 号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。 https://github.com/robertdavidgraham/masscan

8. 配置不当导致绕过

9. XML-RPC广播

四、旁站、C段

• FOFA ip=”192.168.1.1/24”

• shodan net=”192.168.1.1/24”

• Spyse — Internet Assets Search Engine

• 360网络空间资产测绘 — 因为看见，所以安全

• 可用子域发现->DNS->综合型 https://bgp.he.net/

• Virtual host discovery for any IP address with Pentest-Tools.com

• 查旁站chapangzhan.com

• Chinaz-同IP网站查询，同服务器网站查询

• 旁站信息 - ThreatScan

• 利用Bing.com，语法为：http://cn.bing.com/search?q=ip:111.111.111.111

• 利用Google，语法：site:125.125.125.*

• 利用Nmap，语法：nmap -p 80,8080 –open ip/24

• http://www.hackmall.cn/

• http://www.webscan.cc/

• https://www.phpinfo.me/bing.php

五、隐藏资产

六、开放端口探测

• https://hackertarget.com/nmap-online-port-scanner/

• http://tool.chinaz.com/port/

• https://nmap.online/

• https://w-e-b.site/?act=nmap

• 使用nmap探测。nmap -A -v -T4 目标ip / nmap -T4 -sT -p- -sV ip

• 使用masscan探测(kali自带)

七、网站架构探测

手动探测

• 查看数据包响应头

• 访问robots.txt # 一般的CMS会在网站根路径下的robots.txt留下相关信息：

• 访问不存在的页面 # 随意提交一个错误页面，不同中间件Apache、IIS、nginx的默认的错误页面都是不同的，而且不同版本的错误页面也是不同的。

• http://www.xxx.com/index.html http://www.xxx.com/inDex.html Windows操作系统不区分大小写，Linux系统大小写敏感，更改链接大小写访问404说明是Linux，200则是win

工具

• wappalyzer插件——浏览器插件

• 云悉： http://www.yunsee.cn/info.html

• CMS指纹识别： http://whatweb.bugscaner.com/look/

• ThreatScan - 免费的网站在线安全检测平台-TScan https://scan.top15.cn/web/

八、敏感文件、敏感目录探测

• Git

• hg/Mercurial

• svn/Subversion

• bzr/Bazaar

• Cvs

• WEB-INF泄露

• 备份文件泄露、配置文件泄露

• 御剑

• 爬虫（AWVS、Burpsuite等）

• 搜索引擎（Google、Github等） Google HackingGoogle Hacking DatabaseGoogle高级搜索

• wwwscan

• [BBscan](https://github.com/lijiejie/BBScan）

• [GitHub Sensitive Information Leakage](https://github.com/FeeiCN/GSIL）

九、目标域名邮箱收集

• 通过说明文档以及网站页面收集，或者网站发表者以及留言板信息处收集账号

• 通过 teemo，metago，burpusit，awvs，netspker 或者 google 语法收集

• 搜索相关 QQ 群收集相关企业员工的社交账号

十、WAF探测

• 手动提交恶意数据，查看拦截页面

• 工具（WAFW00F、Nmap）