域名信息收集什么是信息收集信息收集是指通過各種方式獲取所需要的信息，以" />

国产成人精品无码青草_亚洲国产美女精品久久久久∴_欧美人与鲁交大毛片免费_国产果冻豆传媒麻婆精东

18143453325 或 在線咨詢 在線咨詢
18143453325 或 在線咨詢
所在位置： 首頁 > 營銷資訊 > 建站知識 > 滲透測試信息收集之域名信息、子域名信息、IP信息、端口信息

滲透測試信息收集之域名信息、子域名信息、IP信息、端口信息

時間：2023-02-23 03:33:01 | 來源：建站知識

時間：2023-02-23 03:33:01 來源：建站知識

滲透測試信息收集之域名信息、子域名信息、IP信息、端口信息：滲透測試路線圖-滲透測試基礎(chǔ)-信息收集-域名信息收集/IP信息收集/端口信息收集

域名信息收集

什么是信息收集

信息收集是指通過各種方式獲取所需要的信息，以便我們在后續(xù)的滲透過程更好的進(jìn)行

比如目標(biāo)站點IP、中間件、腳本語言、端口、郵箱等等。信息收集包含資產(chǎn)收集但不限于資產(chǎn)收集

信息收集的意義

信息收集的分類

通過直接訪問網(wǎng)站在網(wǎng)站上進(jìn)行操作、對網(wǎng)站進(jìn)行掃描等，這種是有網(wǎng)絡(luò)流量經(jīng)過目標(biāo)服務(wù)器的信息收集方式

基于公開的渠道，比如搜索引擎等，在不與目標(biāo)系統(tǒng)直接交互的情況下獲取信息，并且盡量避免留下痕跡

收集哪些信息

域名介紹

域名(Domain Name)，簡稱域名、網(wǎng)域，是由一串用點分隔的名字組成的Internet上某一臺計算機或計算機組的名稱，用于在數(shù)據(jù)傳輸時標(biāo)識計算機的電子方位（有時也指地理位置)

DNS(域名系統(tǒng)，Domain Name System)是互聯(lián)網(wǎng)的一項服務(wù)

它作為將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便地訪問互聯(lián)網(wǎng)

頂尖域名二級域名三級域名
.comhttp://baidu.comwww.baidu,com
政府域名商業(yè)域名教育域名
.gov.com.edu

Whois

whois是用來查詢域名的IP以及所有者等信息的傳輸協(xié)議。就是一個用來查詢域名是否被注冊，以及注冊域名的詳細(xì)信息的數(shù)據(jù)庫(如域名所有人，域名注冊商)

Whois查詢

whois查詢的重要性:通過whois查詢可以獲得域名注冊者郵箱地址等信息

一般情況下對于中小型網(wǎng)站域名注冊者就是網(wǎng)站管理員

利用搜索引擎對whois查詢到的信息進(jìn)行搜索，獲取更多域名注冊者的個人信息

查詢方法

Web接口查詢力

https://whois.aliyun.com/ whois查詢-中國萬網(wǎng)

全球whois查詢 https://www.whois365.com/cn/

站長之家 http://whois.chinaz.com/

whois命令行查詢

Whois http://baidu.com

web接口查詢

備案信息查詢：

http://www.beianbeian.com/

http://www.beian.gov.cn/portal/registerSys

http://icp.chinaz.com

注冊人/郵箱反查

先通過whois獲取注冊人和郵箱，再通過注冊人和郵箱反查域名

缺點是很多公司都是DNS解析的運營商注冊的,查到的是運營商代替?zhèn)€人和公司注冊的網(wǎng)站信息

https://whois.chinaz.com/reverse?ddlSearchMode=1

http://whois.4.cn/reverse

https://whois.aizhan.com/

子域名信息收集

子域名介紹

子域名指二級域名,二級域名是頂級域名(一級域名)的下一級

比如http://mail.heetian.com和http://bbs.heetian.com是http://heetian.com的子域，而http://heetian.com則是頂級域名.com的子域

谷歌搜索引擎

site:http://hetianlab.com

還有更多使用方法，可以到CSDN看這篇帖子

第三方網(wǎng)站查詢

https://dnsdumpster.com

http://tool.chinaz.com/subdomain

網(wǎng)絡(luò)空間安全搜索引擎

https://fofa.so/

ssl證書查詢

https://crt.sh/

Js文件發(fā)現(xiàn)子域名

查看網(wǎng)頁源代碼從主域名里找子域名

https://github.com/Threezh1/JSFinder

kali克?。?br>
# git clone https://github.com/Threezh1/JSFinder

子域名挖掘機

layer

原理是通過字典跑，太慢了就沒演示了

OneForAll

優(yōu)點:功能強大

缺點:需要api

IP信息收集

IP反查域名

http:/http://lstool.chinaz.com/same

https://tools.ipip.net/ipdomain.php

如果滲透目標(biāo)為虛擬主機，那么通過IP反查到的域名信息很有價值，因為一臺物理服務(wù)器上面可能運行多個虛擬主機

這些虛擬主機有不同的域名，但通常共用一個IP地址

如果你知道有哪些網(wǎng)站共用這臺服務(wù)器，就有可能通過此臺服務(wù)器上其他網(wǎng)站的漏洞獲取服務(wù)器控制權(quán)，進(jìn)而迂回獲取滲透目標(biāo)的權(quán)限，這種技術(shù)也稱為旁注

域名查詢IP

IP/IPv6查詢，服務(wù)器地址查詢 - 站長工具

ping一下需要查詢的IP或者用站長之家IP查詢接口進(jìn)行查詢

CDN

CDN即內(nèi)容分發(fā)網(wǎng)絡(luò)

CDN是構(gòu)建在網(wǎng)絡(luò)之上的內(nèi)容分發(fā)網(wǎng)絡(luò)，依靠部署在各地的邊緣服務(wù)器，通過中心平臺的負(fù)載均衡、內(nèi)容分發(fā)、調(diào)度等功能模塊，使用戶就近獲取所需內(nèi)容，降低網(wǎng)絡(luò)擁塞，提高用戶訪問響應(yīng)速度和命中率

判斷CDN

多地ping，看延遲和IP端口

http://ping.chinaz.com/

http://www.webkaka.com/Ping.aspx

繞過CDN

1.國外訪問

https://asm.ca.com/en/ping.php

2.查詢子域名的IP

3.收集phpinfo文件

4.Mx記錄郵件服務(wù)

5.查詢歷史DNS記錄

查看IP與域名綁定的歷史記錄，可能會存在使用CDN 前的記錄

域名注冊完成后首先需要做域名解析，域名解祈就是把域名指向網(wǎng)站所在服務(wù)器的IP，讓人們通過注冊的域名可以訪問到網(wǎng)站

IP地址是網(wǎng)絡(luò)上標(biāo)識服務(wù)器的數(shù)字地址，為了方便記憶，使用域名來代替IP地址

域名解析就是域名到P地址的轉(zhuǎn)換過程，域名的解析工作由DNS服務(wù)器完成

DNS服務(wù)器會把域名解祈到一個P地址然后在此/P地址的主機上將一個子目錄與域名綁定

域名解析時會添加解析記錄，這些記錄有:A記錄、AAAA記錄,CNAME記錄、MX記錄、NS記錄、TXT記錄SRV記錄、URL轉(zhuǎn)發(fā)。

https://dnsdb.io/zh-cn/

https://securitytrails.com/

https://http://x.threatbook.cn/

C端存活主機探測

Nmap

nmap -sP http://www.XXX.com/24 ll nmap -sP 192.168.1.*

Cwebscanner

快速掃描C段web應(yīng)用，獲取請求狀態(tài)code、server、title信息

支持域名或ip地址形式，默認(rèn)掃描80端口

支持自定義端口掃描

端口信息

端口簡介

在Internet上，各主機間通過TCP/IP協(xié)議發(fā)送和接受數(shù)據(jù)包，各個數(shù)據(jù)包根據(jù)其目的主機的IP地址來進(jìn)行互聯(lián)網(wǎng)絡(luò)中的路由選擇，從而順利的將數(shù)據(jù)包順利的傳送給目標(biāo)主機

協(xié)議端口

根據(jù)提供服務(wù)類型的不同，端口可分為以下兩種:

TCP端口:TCP是一種面向連接的可靠的傳輸層通信協(xié)議

UDP端口:UDP是一種無連接的不可靠的傳輸層協(xié)議

TCP協(xié)議和UDP協(xié)議是獨立的，因此各自的端口號也互相獨立

端口類型

周知端口:眾所周知的端口號，范圍:O-1023，如80端口是WWW服務(wù)

動態(tài)端口:一般不固定分配某種服務(wù)，范圍:49152-65535

注冊端口:范圍:1024-49151，用于分配給用戶進(jìn)程或程序

端口作用

把服務(wù)器比作房子，而端口可比作門

竊賊想要在沒經(jīng)過房子主人允許進(jìn)入房子，就需要破門而入

竊賊在破門之前，得先了解到房子開了幾扇門，門后是什么東西，也就是踩點;踩點得到的信息越多對于竊賊順利的竊取有價值的東西至關(guān)重要

滲透端口

端口介紹

FTP-21

FTP:文件傳輸協(xié)議，使用TCP端口20、21，20用于傳輸數(shù)據(jù)，21用于傳輸控制信息

SSH-22

SSH: (secure shell)是目前較可靠，專為遠(yuǎn)程登錄會話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議

Telnet-23

Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登錄服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式

SMTP-25/465

smtp:郵件協(xié)議，在linux中默認(rèn)開啟這個服務(wù)，可發(fā)送釣魚郵件默認(rèn)端口:25 (smtp)、 465 (smtps)

www-80

為超文本傳輸協(xié)議(HTTP）開放的端口，主要用于萬維網(wǎng)傳輸信息的協(xié)議

NetBIOS SessionService-139/445

139用于提供windows文件和打印機共享及UNIX中的Samba服務(wù)

445用于提供windows文件和打印機共享

MySQL-3306

3306是MYSQL數(shù)據(jù)庫默認(rèn)的監(jiān)聽端口

NetBIOS SessionService-139/445

139用于提供windows文件和打印機共享及UNIX中的Samba服務(wù)

445用于提供windows文件和打印機共享

RDP-3389

3389是windows遠(yuǎn)程桌面服務(wù)默認(rèn)監(jiān)聽的端口

Redis-6379

開源的可基于內(nèi)存的可持久化的日志型數(shù)據(jù)庫

Weblogic-7001

Tomcat-8080

端口掃描

Nmap介紹

Network Mapper，是一款開放源代碼的網(wǎng)絡(luò)探測和安全審核的工具

nmap參考指南(中文版) https://nmap.org/man/zh/

NMAP功能介紹

  1. 檢測網(wǎng)絡(luò)存活主機(主機發(fā)現(xiàn))
  2. 檢測主機開放端口(端口發(fā)現(xiàn)或枚舉)
  3. 檢測相應(yīng)端口軟件（服務(wù)發(fā)現(xiàn))版本
  4. 檢測操作系統(tǒng)，硬件地址，以及軟件版本
  5. 檢測脆弱性的漏洞(nmap的腳本)

端口狀態(tài)

Open：端口開啟，數(shù)據(jù)有到達(dá)主機，有程序在端口上監(jiān)控

Closed：端口關(guān)閉，數(shù)據(jù)有到達(dá)主機，沒有程序在端口上監(jiān)控

Filtered：數(shù)據(jù)沒有到達(dá)主機，返回的結(jié)果為空，數(shù)據(jù)被防火墻或IDS過濾

UnFiltered：數(shù)據(jù)有到達(dá)主機，但是不能識別端口的當(dāng)前狀態(tài)

Open|Filtered：端口沒有返回值，主要發(fā)生在UDP、IP、FIN、NULL和Xmas掃描中

Closed|Filtered：只發(fā)生在IP ID idle掃描

基礎(chǔ)用法

nmap -A -T4 192.168.1.1

Nmap使用-T(0-5)可以啟用時序選項)對于時序想選這里有0~5不同的選項.

-TO(偏執(zhí)的):非常慢的掃描,用于IDS逃避.

-T1(鬼崇的):緩慢的掃描,用于IDS逃避.

-T2(文雅的):降低速度以降低對帶寬的消耗,此選項一般不常用.

-T3(普通的):默認(rèn),根據(jù)目標(biāo)的反應(yīng)自動調(diào)整時間.

-T4(野蠻的):快速掃描,常用掃描方式,需要在很好的網(wǎng)絡(luò)環(huán)境下進(jìn)行掃描,請求可能會淹沒目標(biāo).

-T5(瘋狂的):急速掃描,這種掃描方式以犧牲準(zhǔn)確度來提升掃描速度.

用法指令

nmap -sn -v -T4 -oG Discovery.gnmap 172.26.1.0/24

grep "Status: Up" Discovery.gnnirap | cut -f 2 -d ' '> liveHosts.txt

掃描全部端口的各個要素解釋：

-sS:SYN掃描,又稱為半開放掃描，它不打開一個完全的TCP連接，執(zhí)行得很快，效率高（一個完整的tcp連接需要3次握手，而-S選項不需要3次握手)

優(yōu)點: Nmap發(fā)送SYN包到遠(yuǎn)程主機，但是它不會產(chǎn)生任何會話，目標(biāo)主機幾乎不會把連接記入系統(tǒng)日志。(防止對方判斷為掃描攻擊)，掃描速度快，效率高,在工作中使用頻率最高

缺點:它需要root/administrator權(quán)限執(zhí)行

-Pn:掃描之前不需要用ping命令，有些防火墻禁止ping命令?？梢允褂么诉x項進(jìn)行掃描

-iL:導(dǎo)入需要掃描的列表

nmap漏洞掃描

歷史漏洞信息

http://wy.zone.ci

https://wooyun.kieran.top/#!/

https://www.exploit-db.com/

https://wiki.O-sec.org/#/md

https://www.seebug.org

關(guān)鍵詞：信息,滲透,測試,收集

74
73
25
news

版權(quán)所有? 億企邦 1997-2025 保留一切法律許可權(quán)利。

為了最佳展示效果，本站不支持IE9及以下版本的瀏覽器，建議您使用谷歌Chrome瀏覽器。 點擊下載Chrome瀏覽器
關(guān)閉