随笔分类 - 信息收集

googlehack

摘要：什么是google hacking？使用搜索引擎的语法进行高级搜索，并且语法可以结合使用更多语法使用可以参考Google Hacker (icode9.com) inurl: 在url地址栏中显示的信息页面 intext: 显示在正文信息中的内容页面 site: 显示指定某个域名下的所有页面 f 阅读全文

posted @ 2022-04-14 22:56 4ltilai 阅读(91) 评论(0) 推荐(0) 编辑

CMS，CDN，WAF指纹识别

摘要：什么是指纹识别通过关键特征，识别出目标的CMS系统、服务器、开发语言、OS操作系统、CDN、WAF、的类别版本指纹主要是指这些目标的主要特征，根据主要特征来分辨或者判断目标所采用的技术等 CMS（内容管理系统）可以理解为模板化的各类网站，比如团购网站，导航网站，博客，问答网站等等主要识别对象：阅读全文

posted @ 2022-04-14 22:47 4ltilai 阅读(343) 评论(0) 推荐(0) 编辑

服务端口信息收集

摘要：本地机器查看端口 windows: netstat -aon|findstr 3306 linux: netstat -an|grep 3306 远程机器端口如何鉴定是否开启？可以通过远程机器端口来访问查看端口是否开启 nc -vz ip地址 telnet ip地址 wget ip地址（wget原阅读全文

posted @ 2022-04-14 22:46 4ltilai 阅读(72) 评论(0) 推荐(0) 编辑

ip信息收集

摘要：1.DNS服务器类型例如bbs.neko.com，本地DNS服务器，根DNS服务器，TLD（TOP Level DNS）顶级域名服务器解析neko.com，authoritative DNS server（解析bbs.三级域名）两种查询方式：迭代查询：迭代查询是服务器告诉你应该去哪里查询，依次阅读全文

posted @ 2022-04-14 22:45 4ltilai 阅读(119) 评论(0) 推荐(0) 编辑

域名收集

摘要：国际域名：.com（商业公司）net（网络服务）gov（政府域名），org（组织协会等），edu（教育机构），mil（军事领域），int（国际组织）国别域名：CN，UK，JP等新顶级域名：.biz、.info、.name、.mobi、.pro、.aero、.coop、.museum等域名联系人阅读全文

posted @ 2022-04-14 22:43 4ltilai 阅读(79) 评论(0) 推荐(0) 编辑

信息收集概述

摘要：渗透测试流程：确定目标，信息收集，漏洞扫描，漏洞利用，形成报告信息收集包括的内容：域名信息，IP段，开放端口，网站架构，文件目录结构，软件版本，WAF，旁站，C段等等概览分类：域名相关信息，IP相关信息，端口服务相关信息，指纹识别，Google Hacking（主要是使用高级搜索语法），目录信息阅读全文

posted @ 2022-04-14 22:42 4ltilai 阅读(51) 评论(0) 推荐(0) 编辑