信息搜集

nmap

简单

1 全面扫描：nmap-T4 -A targetip

2 发现主机：nmap-T4 -sn targetip

3 扫描端口：nmap-T4 targetip

4 扫描服务：nmap-T4 -sV targetip

5 扫描操作系统：nmap-T4 -O targetip
用法
-T 设置nmap的适时策略，以下为子选项，分别对应0-5数字：
0 即Paranoid模式。为了避开IDS的检测使扫描速度极慢。nmap串行所有的扫描。每隔至少5分钟发送一个包;患妄想狂的人
1 即Sneaky模式。也差不多。只是数据包的发送间隔是15秒;鬼鬼祟祟的
2 即Polite模式。不增加太大的网络负载，避免dang掉目标主机。串行每个探测，并且使每个探测有0.4秒钟的间隔;有礼貌的
3 即Normal模式。nmap 默认的选项，在不使网络过载或者主机/端口丢失的情况下尽可能快速地扫描;正常的
4 即Aggressive模式。设置5分钟的超时限制，对每台主机的扫描时间不超过1.5秒钟。侵略性的
5 即 Insane 模式。只适合快速的网络或者不在意丢失某些信息，每台主机的超时限制是75秒。对每次探测只等待0.3秒钟。 疯狂的

从右到左：根域名、顶级域名、二级域名、三级域名
HTTP 规划定义了8种可能的请求方法：
GET：检索URL中标识资源的一个简单请求。
HEAD：与GET方法相同，服务器只返回状态行和头标，并不返回请求文档。
POST：服务器接收被写入客户端输出流中的数据的请求。
PUT：服务器保存请求数据作为指定URL新内容的请求。
DELETE：服务器删除URL中命令的资源的请求。
OPTIONS：关于服务器支持的请求方法信息的请求。
TRACE：web服务器反馈HTTP请求和其头标的请求。
CONNECT：已文档化，但当前未实现的一个方法，预留做隧道处理。

ip访问对应某一台确定的服务器；
域名访问相当于在ip访问的基础上，做了一个反向代理的中间功能。例如：百度，很多人会同时使用，如果使用的是同一台服务器的话，服务器估计会扛不住，如果访问的是域名，中间的反向代理，可以将用户反向代理到不同的服务器上，减轻服务器压力。
通过域名访问的话，一般会对用户的请求做处理，比如识别、过滤作用，即只允许符合规则的ip进行访问，其余的就要被过滤掉。但是如果知道服务器的准确ip，就有可能避免这个问题（当然，这是在服务器的安全设置不完善的情况下才会出现），成功访问到服务器（后续能不能成功看服务器设置，大部分是会被pass掉）。

Whois 查询

Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期、DNS等）。通过域名Whois服务器查询，可以查询域名归属者联系方式，以及注册和到期时间。
默认安装的kali中带有whois的客户端,如需查询某一域名的whois信息,可在终端中使用下述whois命令：

┌──(kun㉿DESKTOP-4ETV0ON)-[~]
└─$ whois nsfocus.com
   Domain Name: NSFOCUS.COM
   Registry Domain ID: 32014953_DOMAIN_COM-VRSN
   Registrar WHOIS Server: grs-whois.hichina.com
   Registrar URL: http://www.net.cn
   Updated Date: 2021-02-01T03:58:36Z
   Creation Date: 2000-07-28T02:51:16Z
   Registry Expiry Date: 2022-07-28T02:51:16Z
   Registrar: Alibaba Cloud Computing (Beijing) Co., Ltd.
   Registrar IANA ID: 420
   Registrar Abuse Contact Email: DomainAbuse@service.aliyun.com
   Registrar Abuse Contact Phone: +86.95187
   Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
   Name Server: DNS11.HICHINA.COM
   Name Server: DNS12.HICHINA.COM
   DNSSEC: unsigned
   URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2021-07-07T05:58:24Z <<<

For more information on Whois status codes, please visit https://icann.org/epp

NOTICE: The expiration date displayed in this record is the date the
registrar's sponsorship of the domain name registration in the registry is
currently set to expire. This date does not necessarily reflect the expiration
date of the domain name registrant's agreement with the sponsoring
registrar.  Users may consult the sponsoring registrar's Whois database to
view the registrar's reported date of expiration for this registration.

TERMS OF USE: You are not authorized to access or query our Whois
database through the use of electronic processes that are high-volume and
automated except as reasonably necessary to register domain names or
modify existing registrations; the Data in VeriSign Global Registry
Services' ("VeriSign") Whois database is provided by VeriSign for
information purposes only, and to assist persons in obtaining information
about or related to a domain name registration record. VeriSign does not
guarantee its accuracy. By submitting a Whois query, you agree to abide
by the following terms of use: You agree that you may use this Data only
for lawful purposes and that under no circumstances will you use this Data
to: (1) allow, enable, or otherwise support the transmission of mass
unsolicited, commercial advertising or solicitations via e-mail, telephone,
or facsimile; or (2) enable high volume, automated, electronic processes
that apply to VeriSign (or its computer systems). The compilation,
repackaging, dissemination or other use of this Data is expressly
prohibited without the prior written consent of VeriSign. You agree not to
use electronic processes that are automated and high-volume to access or
query the Whois database except as reasonably necessary to register
domain names or modify existing registrations. VeriSign reserves the right
to restrict your access to the Whois database in its sole discretion to ensure
operational stability.  VeriSign may restrict or terminate your access to the
Whois database for failure to abide by these terms of use. VeriSign
reserves the right to modify these terms at any time.

The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.
Domain Name: nsfocus.com
Registry Domain ID: 32014953_DOMAIN_COM-VRSN
Registrar WHOIS Server: grs-whois.hichina.com
Registrar URL: http://whois.aliyun.com
Updated Date: 2021-02-01T03:58:36Z
Creation Date: 2000-07-28T02:51:16Z
Registrar Registration Expiration Date: 2022-07-28T02:51:16Z
Registrar: Alibaba Cloud Computing (Beijing) Co., Ltd.
Registrar IANA ID: 420
Reseller:
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registrant City:
Registrant State/Province: beijing
Registrant Country: CN
Registrant Email:https://whois.aliyun.com/whois/whoisForm
Registry Registrant ID: Not Available From Registry
Name Server: DNS11.HICHINA.COM
Name Server: DNS12.HICHINA.COM
DNSSEC: unsigned
Registrar Abuse Contact Email: DomainAbuse@service.aliyun.com
Registrar Abuse Contact Phone: +86.95187
URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/
>>>Last update of WHOIS database: 2021-07-07T05:59:22Z <<<

For more information on Whois status codes, please visit https://icann.org/epp

Important Reminder: Per ICANN 2013RAA`s request, Hichina has modified domain names`whois format of dot com/net/cc/tv, you could refer to section 1.4 posted by ICANN on http://www.icann.org/en/resources/registrars/raa/approved-with-specs-27jun13-en.htm#whois The data in this whois database is provided to you for information purposes only, that is, to assist you in obtaining information about or related to a domain name registration record. We make this information available "as is," and do not guarantee its accuracy. By submitting a whois query, you agree that you will use this data only for lawful purposes and that, under no circumstances will you use this data to: (1)enable high volume, automated, electronic processes that stress or load this whois database system providing you this information; or (2) allow, enable, or otherwise support the transmission of mass unsolicited, commercial advertising or solicitations via direct mail, electronic mail, or by telephone.  The compilation, repackaging, dissemination or other use of this data is expressly prohibited without prior written consent from us. We reserve the right to modify these terms at any time. By submitting this query, you agree to abide by these terms.For complete domain details go to:http://whois.aliyun.com/whois/domain/hichina.com

备案信息查询

国内网站注册需要向国家有关部门申请备案，防止网站从事非法活动，而国外网站不需要备案2333。
ICP备案查询网

收集子域名信息

子域名也就是二级域名，是指顶级域名下的域名。假设我们的目标网络规模比较大，直接从主域入手显然是很不理智的，因为对于这种规模的目标，一般其主域都是重点防护区域，所以不如先进入目标的某个子域，然后再想办法迂回接近真正的目标，这无疑是个比较好的选择。那么问题来了，怎样才能尽可能多地搜集目标的高价值子域呢？常用的方法有以下这几种。
https://qftm.github.io/Information_Collection_Handbook/subdomain_info/dns_domain_send.html

CDN简介

CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。
nslookup命令用于 查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。

收集常用端口信息

在对目标进行漏洞挖掘的过程中，对端口信息的收集是一个很重要的过程， 通过扫描服务器开放的端口以及从该端口判断服务器上存在的服务，就可以对症下药，便于我们渗透目标服务器。
所以在端口渗透信息的收集过程中，我们需要关注常见应用的默认端口和在端口上运行的服务。
端口一般是指TCP/IP协议中的端口，端口号的范围是从0-65535。

常用的端口利用及解析总结

端口：21 服务：FTP/TFTP/VSFTPD 总结：爆破/嗅探/溢出/后门
端口：22 服务：ssh远程连接 总结：爆破/openssh漏洞
端口：23 服务：Telnet远程连接 总结：爆破/嗅探/弱口令
端口：25 服务：SMTP邮件服务 总结：邮件伪造
端口：53 服务：DNS域名解析系统 总结：域传送/劫持/缓存投毒/欺骗
端口：67/68 服务：dhcp服务 总结：劫持/欺骗
端口：110 服务：pop3 总结：爆破/嗅探
端口：139 服务：Samba服务 总结：爆破/未授权访问/远程命令执行
端口：143 服务：Imap协议 总结：爆破161SNMP协议爆破/搜集目标内网信息
端口：389 服务：Ldap目录访问协议 总结：注入/未授权访问/弱口令
端口：445 服务：smb 总结：ms17-010/端口溢出
端口：512/513/514 服务：Linux Rexec服务 总结：爆破/Rlogin登陆
端口：873 服务：Rsync服务 总结：文件上传/未授权访问
端口：1080 服务：socket 总结：爆破
端口：1352 服务：Lotus domino邮件服务 总结：爆破/信息泄漏
端口：1433 服务：mssql 总结：爆破/注入/SA弱口令
端口：1521 服务：oracle 总结：爆破/注入/TNS爆破/反弹shell2049Nfs服务配置不当
端口：2181 服务：zookeeper服务 总结：未授权访问
端口：2375 服务：docker remote api 总结：未授权访问
端口：3306 服务：mysql 总结：爆破/注入
端口：3389 服务：Rdp远程桌面链接 总结：爆破/shift后门
端口：4848 服务：GlassFish控制台 总结：爆破/认证绕过
端口：5000 服务：sybase/DB2数据库 总结：爆破/注入/提权
端口：5432 服务：postgresql 总结：爆破/注入/缓冲区溢出
端口：5632 服务：pcanywhere服务 总结：抓密码/代码执行
端口：5900 服务：vnc 总结：爆破/认证绕过
端口：6379 服务：Redis数据库 总结：未授权访问/爆破
端口：7001/7002 服务：weblogic 总结：java反序列化/控制台弱口令
端口：80/443 服务：http/https 总结：web应用漏洞/心脏滴血
端口：8069 服务：zabbix服务 总结：远程命令执行/注入
端口：8161 服务：activemq 总结：弱口令/写文件
端口：8080/8089 服务：Jboss/Tomcat/Resin 总结：爆破/PUT文件上传/反序列化
端口：8083/8086 服务：influxDB 总结：未授权访问
端口：9000 服务：fastcgi 总结：远程命令执行
端口：9090 服务：Websphere 总结：控制台爆破/java反序列化/弱口令
端口：9200/9300 服务：elasticsearch 总结：远程代码执行
端口：11211 服务：memcached 总结：未授权访问
端口：27017/27018 服务：mongodb 总结：未授权访问/爆破

指纹识别

在漏洞挖掘中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。

CMS (Content Management System)又称整站系统或文章系统。常见的CMS有Dedecms (织梦)、Discuz、 PHPWEB、 PHPWind、PHPCMS、ECShop、 Dvbbs、 SiteWeaver、 ASPCMS、帝国、Z- Blog、WordPress等。