WEB安全攻防渗透——第一章渗透测试之信息收集

最新推荐文章于 2025-05-21 10:47:34 发布

原创

最新推荐文章于 2025-05-21 10:47:34 发布 · 1.6k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#安全

本文详细介绍了WEB安全渗透测试中的信息收集阶段，包括域名信息收集（Whois查询、备案信息）、敏感信息查找、子域名枚举、端口信息收集、指纹识别、真实IP查找以及社会工程学应用。重点讲解了如何绕过CDN获取真实IP的各种方法，如DNS历史记录、邮件头信息、SSL证书和全网扫描。此外，还提到了收集敏感目录文件和利用社会工程学进行信息获取的技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、信息收集

1.域名信息收集

1.1 Whois查询

#进入    /etc/ssh
#输入命令 whois baidu.com
#在线查询
#爱站工具网  https://whois.aizhan.com
#站长之家    https://whois.chinaz.com
#VirusTotal https://www.virustotal.com

1.2 备案信息查询

ICP备案查询网 http://www.beianbeian.com
天眼查 http://www.tianyancha.com

2.收集敏感信息

关键字	说明
Site	指定域名
Inutl	URL中存在关键字的网页
intext	网页正文中的关键字
Filetype	指定文件类型
Intitle	网页标题中的关键字
link	Iink:baidu.com即表示返回所有和baidu.com做了链接的URL
Info	查找指定站点的一些基本信息
cache	搜索Google里关于某些内容的缓存

搜索学校网站的后台 site:edu.cn intext:后台管理

工具：Burp Suite

乌云漏洞表：https://wppyun.shuimugan.com 查询历史漏洞信息

3.收集子域名信息

3.1 子域名检测工具

Layer子域名挖掘机在域名对话框中直接输入域名就可以进行扫描，它的显示界面比较细致，有域名、解析IP、CDN列表、Web服务器和网站状态
Sublist3r
subDomainsBrute

3.2 搜索引擎枚举

例如：搜索百度旗下的子域名 site:baidu.com

3.3 第三方聚合应用枚举

DNSdumpster网站（https://dnsdumpster.com）
在线DNS侦查

3.4 证明透明度公开日志枚举

证书透明度（CT）是证书授权机构（CA）的一个项目，证书授权机构会将每个SSL/TLS证书发布到公共日志中。

子域名枚举 crt.sh: https://crt.sh censys: htpps://censys.io
子域名爆破网站 https://phpinfo.me/domain
IP反查绑定域名网站 https://dns.aizhan.com