信息收集

拿到项目的域名:

1.域名最直观对应的信息

首先ping通域名.拿到IP信息,以及返回的参数进行初步判断
nslookup解析对应的域名地址 拿到IP地址

2.收集子域名

比如百度baidu.com
它的子域名有bbs.baidu.com edu.baidu.com
子域名可能防御相对较低,重点留意
子域名可能时主域名的旁站,通过旁站攻击到主域名
知识点:子域名挖掘工具(明白其原理谷歌搜索原理)
    1.谷歌搜索(site:域名)
    2.工具爆破枚举(layer、subDomainsBrute等)
    3.通过爱站网等相关网站SEO查询相关子域名

3.whois(注册人)信息查询

根据已知域名反差,分析出此域名的注册人、邮箱、电话等
工具:爱站网、站长工具、微步在线(https://x.threatbook.cn)
site.ip138.com、searchdns.netcraft.com
注册人:
    反查注册人,通过注册人名下相对薄弱的B网站拿到密码,进而爆破我们要进入的A站
邮箱:
    社工邮箱查询他的相关密码
    通过邮箱欺骗运营商,或者通过这些信息欺骗注册人
    反查邮箱,通过B爆破后密码,撞库A

4.敏感目录

收集方向
    robots.txt(定义的不允许访问目录)、
    后台目录(robots.txt里面找不到可以通过工具扫描)、
    安装包(备份文件www.rar/zip、wwwroot.rar/zip、beifen.rar/zip、域名.zip/rar、1.rar/zip)、
    上传目录(fckeitor、ewebedit、ckfinder)、
    mysql管理接口(phpmyadmin、可能的接口路径pmd、pma、phpmyadmin)、
    安装页面(install、install.php.lockd)、
    phpinfo、编辑器、iis短文件
常用工具
    字典爆破 >> 御剑、dirbudter、wwwscan、IIS_shortname_Scanner等(加载资源跑)
    蜘蛛爬行 >> 爬行菜刀、webrobot、burp等(爬虫爬)

5.端口扫描

某个端口测试出漏洞后,尽量所有服务漏洞都探测一遍
21 >> FTP
22 >> SSH
23 >> Telnet
110 >> POP3
1433 >> Sqlserver
3306 >> Mysql
...
3389 >> Mstsc
8080 >> Tomcat/jboss
9090 >> WebSphere
常用工具
    nmap
    portscan
    ntscan
    telnet

6.旁站C段

旁站:同服务器其他站点
C段:同一网段其他服务器
常用工具:
    Web>>k8旁站、御剑1.5
    端口>>portscan

7.整站分析

操作系统版本号
windows/linux
脚本格式
asp aspx php jsp
网站容器
搭建网站得服务组件,列如:iis、Apache、nginx、tomcat
数据库类型
access、sqlserver、mysql、orcale、db2、postgresql、sqlite
防护情况
waf
cms类型
dedecms
diguo
meterinfo
dz

8.谷歌hacker

1.intext:
    查看网页中含有xx关键字的网站 例如:intext:管理系统
2.intitle:
    查找某个标题
3.Filetype:
    查找某个文件类型的文件
4.inurl:
    查找url中带有某字段的网站
5.Site:在某域名中查找信息

9.url采集

采集相关url的同类网站
列如:
    php?id=
    漏洞网站
    相同某种指纹网站
常用工具
谷歌hacker
url采集器

10.后台查找

1.弱口令默认后台:admin,admin/login.asp,manager,login.asp等等
2.查看网页的链接:一般来说,网站的主页有管理登录类似的东西
3.查看网站图片的属性
4.查看网站的使用的管理系统,从而确定后台
5.用工具查找;wwwscan,intellitamper,御剑
6.robots.txt
7.googleHacker
8.查看网站使用的编辑器是否有默认后台
9,短文件利用
10,sqlmap--sql-shell load_file

11.SDN绕过

1.查找二级域名
2.让服务器主动给你发包
3.敏感文件泄露
4,查询历史解析ip
访问绕过cdn
    修改hosts文件