web安全之信息收集篇

信息收集

　　1、网络信息

　　　　网络信息就包括网站的厂商、运营商，网站的外网出口、后台、OA。

　　2、域名信息

　　　　通过域名可以查洵网站的所有人、注册商、邮箱等信息 --->Whois

　　　　第三方查询，查询子域网如 --->DNSdumpster

　　　　不安全因素有：

　　　　　　网站中有相当多的信息，网站本身、各项安全策略、设置等都可能暴露出一些信息。

　　　　　　网站本身的交互通常不囿于单个域名，会和其他子域交互。对于这种情况，可以通过爬取网站，收集站点中的其他子域信息。这些信息通常出现在JavaScript文件、资源文件链接等位置。通过域名可以进行子域名爆破，来寻找脆弱的网站来进行下一步计划。

 

　　3、端口信息

    • 　　FTP (21/TCP)
      • 默认用户名密码 anonymous:anonymous
      • 暴力破解密码
      • VSFTP某版本后门
    • 　　SSH (22/TCP)
      • 部分版本SSH存在漏洞可枚举用户名
      • 暴力破解密码
    • 　　Telent (23/TCP)
      • 暴力破解密码
      • 嗅探抓取明文密码
    • 　　SMTP (25/TCP)
      • 无认证时可伪造发件人
    • 　　DNS (53/UDP)
      • 域传送漏洞
      • DNS劫持
      • DNS缓存投毒
      • DNS欺骗
      • SPF / DMARC Check
      • DDoS
        • DNS Query Flood
        • DNS 反弹
      • DNS 隧道
    • 　　DHCP 67/68
      • 劫持/欺骗
    • 　　TFTP (69/TCP)
    • 　　HTTP (80/TCP)
    • 　　Kerberos (88/TCP)
      • 主要用于监听KDC的票据请求
      • 用于进行黄金票据和白银票据的伪造
    • 　　POP3 (110/TCP)
      • 爆破
    • 　　RPC (135/TCP)
      • wmic 服务利用
    • 　　NetBIOS (137/UDP & 138/UDP)
      • 未授权访问
      • 弱口令
    • 　　NetBIOS / Samba (139/TCP)
      • 未授权访问
      • 弱口令
    • 　　SNMP (161/TCP)
      • Public 弱口令
    • 　　LDAP (389/TCP)
      • 用于域上的权限验证服务
      • 匿名访问
      • 注入
    • 　　HTTPS (443/TCP)
    • 　　SMB (445/TCP)
      • Windows 协议簇，主要功能为文件共享服务
      • net use \\192.168.1.1 /user:xxx\username password
    • 　　Linux Rexec (512/TCP & 513/TCP & 514/TCP)
      • 弱口令
    • 　　Rsync (873/TCP)
      • 未授权访问
    • 　　RPC (1025/TCP)
      • NFS匿名访问
    • 　　Java RMI (1090/TCP & 1099/TCP)
      • 反序列化远程命令执行漏洞
    • 　　MSSQL (1433/TCP)
      • 弱密码
      • 差异备份 GetShell
      • SA 提权
    • 　　Oracle (1521/TCP)
      • 弱密码
    • 　　NFS (2049/TCP)
      • 权限设置不当
      • showmount <host>
    • 　　ZooKeeper (2171/TCP & 2375/TCP)
      • 无身份认证
    • 　　Docker Remote API (2375/TCP)
      • 未限制IP / 未启用TLS身份认证
      • http://docker.addr:2375/version
    • 　　MySQL (3306/TCP)
      • 弱密码
      • 日志写WebShell
      • UDF提权
      • MOF提权
    • 　　RDP / Terminal Services (3389/TCP)
      • 弱密码
    • 　　Postgres (5432/TCP)
      • 弱密码
      • 执行系统命令
    • 　　VNC (5900/TCP)
      • 弱密码
    • 　　CouchDB (5984/TCP)
      • 未授权访问
    • 　　WinRM (5985/TCP)
      • Windows对WS-Management的实现
      • 在Vista上需要手动启动，在Windows Server 2008中服务是默认开启的
    • 　　Redis (6379/TCP)
      • 无密码或弱密码
      • 绝对路径写 WebShell
      • 计划任务反弹 Shell
      • 写 SSH 公钥
      • 主从复制 RCE
      • Windows 写启动项
    • 　　Kubernetes API Server (6443/TCP && 10250/TCP)
      • https://Kubernetes:10250/pods
    • 　　JDWP (8000/TCP)
      • 远程命令执行
    • 　　ActiveMQ (8061/TCP)
    • 　　Jenkin (8080/TCP)
      • 未授权访问
    • 　　Elasticsearch (9200/TCP)
      • 代码执行
      • http://es.addr:9200/_plugin/head/
      • http://es.addr:9200/_nodes
    • 　　Memcached (11211/TCP)
      • 未授权访问
    • 　　RabbitMQ (15672/TCP & 15692/TCP & 25672/TCP)
    • 　　MongoDB (27017/TCP)
      • 无密码或弱密码
    • 　　Hadoop (50070/TCP & 50075/TCP)
      • 未授权访问

　　4、站点信息

　　　　4.1 判断网站的操作系统

　　　　　　如果敏感大小写 -->linux

　　　　　　如果不敏感大小写 -->windows

　　　　4.2 判断网站所用语言

　　　　　　php/java/python通过后缀php/jsp/asp来判断

　　　　4.3 判断网站框架

　　　　　　PHP框架：ThinkPHP、Yii、Laravel、CakePHP、ZendFramework

　　　　　　Python框架：Djiango、Diesel、Flask、Cubes

　　　　　　java web框架：Spring、STRUCTS、Hibernate

　　　　4.4 判断中间件

　　　　　　如Apache、Nginx、IIS等，主要从报错和默认界面来判断

　　　　4.5 判断Web容器　　　　

　　　　　　如Tomcat / Jboss / Weblogic等

　　　　4.6 判断网站后台框架

　　　　　　例如wp-admin 就是WordPress

　　　　4.7 扫描敏感文件

　　　　　　通过敏感文件扫描器，发现例如备份、mdb、robots.txt等敏感信息。推荐扫描器 -->Dirsearch

　　5、资产收集（搜索引擎）

　　　　　　通过资产收集来寻找更多的目标站点

　　　　　　搜索引擎有：fofa、Google、shodan、钟馗之眼、360quake

　　6、社会工程学

　　　　　　通过相关人员信息来生成密码字典进行爆破

　　　　　　钓鱼来获得账号密码等重要信息

 

 

 

posted @ 2022-03-06 12:21  mt0u  阅读(358)  评论(0)  编辑  收藏  举报