渗透测试之信息收集

免责声明：使用本教程或工具，用户必须遵守所有适用的法律和法规，并且用户应自行承担所有风险和责任。

1. 基础信息收集

• ICP备案查询：收集公司备案号，网站信息，APP，小程序等。

icp备案支持由公司名查询其备案号，网站等，是查询根域名，网站，app，小程序的手段之一

• 企业资产查询：收集法定代表人，网站信息，资产信息，子公司等等

可以查到代表人邮箱联系方式，子公司，扩大攻击面

• Whois查询：收集域名注册信息，包括所有者、联系方式、注册商等。

拿到根域名进行whois查询，得到注册信息，注册人，邮箱等，根据注册人，邮箱反查更多的注册域名

• 域名信息收集：包括根域名和子域名，使用在线工具或工具如Layer子域名挖掘机、SubDomainsBrute。或者爱站，站长之家，企查查，天眼查等，还可以使用IP反查手段。

ping现有域名或者nslookup得到IP，站长，微步IP反查查询子域名解析；
站长，爱站查询子域名，SSL查询
搜索引擎domain：""，site:"",inurl:""
hunter、FOFA、shodan
爆破工具：Layer，oneforall，mitan
相关网站的友链

• 个人信息收集：邮箱，电话，qq，微信，手机号，工号，学号，身份证号，部门

网站信息泄露：通知公告，附件文件，前端页面，
JS文件泄露：可用findsomething插件
社交媒体泄露：抖音，快手，视频号
社工收集
可用于社工钓鱼，可用于制作账号密码字典

2. 网络资产发现

• 端口扫描：使用Nmap、Masscan等工具识别目标系统开放的端口和服务。
• 查找真实IP：通过各种技术如超级ping，nslookup绕过CDN，查找目标服务器的真实IP地址。
• 探测旁站及C段：发现同一服务器或IP段上的其他网站，使用在线工具或网络空间搜索引擎如FOFA、Shodan。
• 搜索引擎：使用inurl、site、domain等查找更多资产
• 威胁情报平台：可以做基础信息收集也可以做网络资产发现及网站应用信息

3. 网站和应用信息

• DNS信息收集：查询DNS记录，了解域名解析细节。
• 敏感目录探测：使用御剑、Dirbuster等工具尝试发现敏感目录和文件。
• 文件泄露搜索：查找可能泄露的敏感文件，如.htaccess、php.ini、源代码等。
• API接口探测：识别并分析网站和应用程序的API接口。

4. 技术栈识别

• 指纹识别：使用Whatweb，Wallyper等工具识别网站的CMS、框架、服务器、数据库等技术栈。
• Waf探测：探测网站是否有WAF保护，使用Wafw00f等工具。

5. 安全漏洞和配置

• 漏洞信息收集：查询CVE、Exploit Database等数据库，收集目标系统可能存在的已知漏洞。
• 服务版本识别：通过服务的banner信息识别服务版本，寻找已知漏洞。

6. 移动应用分析

• 移动应用分析：分析目标组织的移动应用，寻找后端服务和API的敏感信息。
• 小程序分析：同上，还可以测试逻辑漏洞，信息泄露等

7.Google语法

Google 语法	用途说明	示例
site:	限制搜索结果在特定网站或域名下	site:example.com
intitle:	搜索页面标题中包含特定关键词的网页	intitle:登录 site:example.com
inurl:	搜索 URL 中包含特定关键词的网页	inurl:admin
filetype:	搜索特定类型的文件，如 pdf、doc、xls 等	filetype:pdf site:example.com
“关键词”	精确匹配搜索关键词	"confidential file"
-关键词	排除包含特定关键词的搜索结果	site:example.com -login
cache:	查看 Google 缓存的网页	cache:example.com
related:	搜索与某站点类似的站点	related:example.com
allintitle:	搜索页面标题包含多个关键词的网页	allintitle:admin login
allinurl:	搜索 URL 中包含多个关键词的网页	allinurl:admin login
info:	查看某个网站的相关信息	info:example.com
define:	查询特定术语的定义	define:sql injection
site: + inurl:	在特定网站中查找 URL 中包含指定关键词的页面	site:example.com inurl:login
site: + intitle:	在特定网站中查找标题中包含指定关键词的页面	site:example.com intitle:admin
AROUND(X)	搜索相隔不超过 X 个词的关键词	"username" AROUND(5) "password"
*****	用作通配符，匹配任意数量的单词	"admin * panel"
link:	搜索链接到指定网址的网页	link:example.com
intext:	搜索网页内容中包含特定关键词的页面	intext:"confidential"
location:	限制搜索结果在特定地理位置	location:China
“关键词1” OR “关键词2”	关键词逻辑 OR 搜索，搜索包含关键词1或关键词2 的网页	"admin" OR "login"
intitle:index.of	搜索网站目录结构，可用于查找开放目录	intitle:"index of /"
site: + filetype:	搜索特定站点下的指定文件类型，如 pdf、xls、docx 等	site:example.com filetype:pdf
site: + ext:	搜索特定站点下的指定文件扩展名（与 filetype 类似）	site:example.com ext:xls

常见Google使用场景

1. 查找开放的管理员登录页面: site:example.com inurl:admin
2. 查找网站中的文件或敏感信息: site:example.com filetype:pdf "confidential"
3. 探测公开目录: intitle:"index of /" "backup"
4. 查找特定技术版本的站点: intitle:"powered by WordPress" "version 4.9"
5. 查找含特定敏感关键词的页面: intext:"password" site:example.com
6. 寻找同类网站: related:example.com

8.FOFA 语法

FOFA 语法	说明	示例
domain=“example.com”	查找指定域名的所有相关资产	domain="example.com"
ip=“192.168.0.1”	查找指定 IP 的相关资产	ip="192.168.0.1"
host=“example.com”	查找指定主机名的资产	host="example.com"
title=“关键词”	搜索页面标题中包含关键词的资产	title="login"
header=“关键词”	搜索 HTTP 头部包含指定关键词的资产	header="nginx"
body=“关键词”	搜索网页内容包含指定关键词的资产	body="admin"
protocol=“协议”	搜索特定协议的资产	protocol="ftp"
port=“端口号”	搜索开放特定端口的资产	port="22"
os=“操作系统”	搜索运行特定操作系统的资产	os="windows"
banner=“关键词”	搜索服务返回的 banner 包含关键词的资产	banner="OpenSSH"
status_code=状态码	搜索返回特定 HTTP 状态码的资产	status_code=200
country=“国家代码”	搜索特定国家的资产	country="CN"
city=“城市名”	搜索特定城市的资产	city="Beijing"
cert=“证书关键词”	搜索包含指定证书信息的资产	cert="Let's Encrypt"
after=“日期”	搜索指定日期后的资产（YYYY-MM-DD 格式）	after="2023-01-01"
before=“日期”	搜索指定日期前的资产（YYYY-MM-DD 格式）	before="2023-12-31"
is_domain=true	搜索包含域名的资产	is_domain=true
app=“应用名”	搜索特定应用的资产	app="Apache"
asn=“ASN号”	搜索属于特定 ASN 的资产	asn="AS15169"

常见 FOFA 使用场景

1. 查找开放的 RDP 服务: protocol="rdp" port="3389"
2. 查找某企业的所有子域名: domain="example.com"
3. 查找运行特定操作系统的服务器: os="linux" port="22"
4. 查找特定证书签发的 HTTPS 资产: cert="DigiCert"
5. 查找特定标题的 Web 应用: title="admin panel"

9.Hunter 语法

Hunter 语法	说明	示例
domain=“example.com”	查找指定域名的相关资产	domain="example.com"
ip=“192.168.0.1”	查找指定 IP 的资产	ip="192.168.0.1"
title=“关键词”	搜索页面标题中包含指定关键词的资产	title="登录"
status_code=状态码	搜索返回指定 HTTP 状态码的资产	status_code=200
port=“端口号”	搜索开放特定端口的资产	port="80"
country=“国家代码”	搜索位于指定国家的资产	country="US"
city=“城市名”	搜索位于指定城市的资产	city="San Francisco"
protocol=“协议”	搜索特定协议的资产	protocol="https"
app=“应用名”	搜索使用特定应用的资产	app="nginx"
after=“日期”	搜索指定日期后的资产	after="2024-01-01"
before=“日期”	搜索指定日期前的资产	before="2024-12-31"
product=“产品名”	搜索使用指定产品的资产	product="WordPress"
web_title=“网页标题”	搜索网页标题中包含指定关键词的资产	web_title="控制台"
company=“公司名”	搜索特定公司相关的资产	company="ABC Corp"
isp=“运营商名”	搜索特定运营商的资产	isp="China Telecom"

常见 Hunter 使用场景

1. 查找企业的所有资产: domain="example.com"
2. 查找开放的 MySQL 服务: port="3306" app="mysql"
3. 查找指定标题的登录页面: title="user login"
4. 查找特定协议的资产: protocol="ftp" status_code=220
5. 查询特定城市的服务器: city="New York" port="80"

10.常见端口、服务及其渗透用途

端口	服务	渗透用途
tcp 20, 21	FTP	允许匿名上传下载，暴力破解，嗅探，Windows 提权，远程执行（ProFTPD 1.3.5），后门（ProFTPD、vsFTP 2.3.4）
tcp 22	SSH	尝试暴力破解，v1 版本可中间人攻击，SSH 隧道、内网代理转发、文件传输等
tcp 23	Telnet	暴力破解，嗅探，路由器或交换机登录，可尝试弱口令
tcp 25	SMTP	邮件伪造，VRFY/EXPN 查询邮件用户信息，使用 smtp-user-enum 工具批量查询
tcp/udp 53	DNS	允许区域传送，DNS 劫持，缓存投毒，欺骗，DNS 隧道远控
tcp/udp 69	TFTP	尝试下载目标重要配置文件
tcp 80, 89, 443, 8440-8450, 8080, 8089	各类 Web 服务端口	尝试经典漏洞（如 TopN、VPN、OWA、WebMail、目标 OA）、Web 中间件漏洞、Web 框架漏洞等
tcp 110	POP3	暴力破解，嗅探
tcp 111, 2049	NFS	权限配置不当
tcp 137, 139, 445	Samba	爆破，SMB 远程执行漏洞（如 MS08-067、MS17-010），嗅探
tcp 143	IMAP	暴力破解
udp 161	SNMP	爆破默认社区字符串，收集内网信息
tcp 389	LDAP	LDAP 注入，允许匿名访问，弱口令
tcp 512, 513, 514	Linux rexec	暴力破解，rlogin 登录
tcp 873	Rsync	匿名访问，文件上传
tcp 1194	OpenVPN	钓取 VPN 账号，进入内网
tcp 1352	Lotus	弱口令，信息泄露，暴力破解
tcp 1433	SQL Server	SQL 注入，提权，SA 弱口令，暴力破解
tcp 1521	Oracle	TNS 爆破，SQL 注入，弹 Shell
tcp 1500	ISPmanager	弱口令
tcp 1723	PPTP	暴力破解，钓取 VPN 账号，进入内网
tcp 2082, 2083	cPanel	弱口令
tcp 2181	ZooKeeper	未授权访问
tcp 2601, 2604	Zebra	默认密码 <font style="color:rgb(6, 6, 7);">zebra</font>
tcp 3128	Squid	弱口令
tcp 3312, 3311	Kangle	弱口令
tcp 3306	MySQL	SQL 注入，提权，暴力破解
tcp 3389	Windows RDP	SHIFT 后门（03 系统以下），暴力破解，MS12-020 漏洞
tcp 3690	SVN	SVN 泄露，未授权访问
tcp 4848	GlassFish	弱口令
tcp 5000	Sybase/DB2	暴力破解，SQL 注入
tcp 5432	PostgreSQL	暴力破解，SQL 注入，弱口令
tcp 5900, 5901, 5902	VNC	弱口令暴力破解
tcp 5984	CouchDB	未授权访问导致任意指令执行
tcp 6379	Redis	未授权访问，弱口令暴力破解
tcp 7001, 7002	WebLogic	Java 反序列化，弱口令
tcp 7778	Kloxo	主机面板登录
tcp 8000	Ajenti	弱口令
tcp 8009	Tomcat AJP	Tomcat-AJP 协议漏洞
tcp 8443	Plesk	弱口令
tcp 8069	Zabbix	远程执行，SQL 注入
tcp 8080, 8089	Jenkins, JBoss	反序列化，控制台弱口令
tcp 9080, 9081, 9090	WebSphere	Java 反序列化，弱口令
tcp 9200, 9300	ElasticSearch	远程执行
tcp 11211	Memcached	未授权访问
tcp 27017, 27018	MongoDB	暴力破解，未授权访问
tcp 50070, 50030	Hadoop	默认端口未授权访问

11.工具网址

标签	名称	地址
企业信息	天眼查	https://www.tianyancha.com/
企业信息	小蓝本	https://www.xiaolanben.com/
企业信息	爱企查	https://aiqicha.baidu.com/
企业信息	企查查	https://www.qcc.com/
企业信息	国外企查	https://opencorporates.com/
企业信息	启信宝	https://www.qixin.com/
备案信息	备案信息查询	http://www.beianx.cn/
备案信息	备案管理系统	https://beian.miit.gov.cn/
Whois查询	站长之家	http://whois.chinaz.com/
Whois查询	爱站	https://whois.aizhan.com/
Whois查询	国外Whois	https://who.is/
Whois查询	阿里云	https://whois.aliyun.com
Whois查询	腾讯	https://whois.cloud.tencent.com/
Whois查询	中国互联网信息中心	https://webwhois.cnnic.cn/WelcomeServlet
公众号信息	搜狗微信搜索	https://weixin.sogou.com/
APP信息	七麦数据	https://www.qimai.cn/
APP信息	APPStore
小程序信息	阿拉丁
注册域名	域名注册查询	https://buy.cloud.tencent.com/domain
IP反查	IP反查域名	https://x.threatbook.com/
DNS 数据	dnsdumpster	https://dnsdumpster.com/
DNS数据	VirusTotal	https://www.virustotal.com/#/home/search
DNS数据	dnsdb	https://www.dnsdb.io/zh-cn/
证书查询	CertificateSearch	https://crt.sh/
证书查询	Censys	https://censys.io/
网络空间	FOFA	https://fofa.info/
网络空间	全球鹰	http://hunter.qianxin.com/
网络空间	360	https://quake.360.cn/quake/
威胁情报	微步在线 情报社区	https://x.threatbook.cn/
威胁情报	奇安信 威胁情报中心	https://ti.qianxin.com/
威胁情报	360 威胁情报中心	https://ti.360.cn/#/homepage
枚举解析	在线子域名查询	http://tools.bugscaner.com/subdomain/
枚举解析	DNSGrep 子域名查询	https://www.dnsgrep.cn/subdomain
枚举解析	在线子域名查询	http://sbd.ximcx.cn/
枚举解析	工具强大的子域名收集器	https://github.com/shmilylty/OneForAll
指纹识别	在线 cms 指纹识别	http://whatweb.bugscaner.com/look/
指纹识别	Wappalyzer	https://github.com/AliasIO/wappalyzer
指纹识别	TideFinger 潮汐	http://finger.tidesec.net/
指纹识别	云悉指纹	https://www.yunsee.cn/
指纹识别	WhatWeb	https://github.com/urbanadventurer/WhatWeb
指纹识别	数字观星 Finger-P	https://fp.shuziguanxing.com/#/

文章原创，欢迎转载，请注明文章出处