渗透测试 | UserInfo信息收集

刺骨的言语ヽ痛彻心扉 2024-03-30 09:43 95阅读 0赞

#### 0x00 免责声明 ####

本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任，一旦造成后果请自行承担！

#### 0x01 前言 ####

信息收集可以说是在渗透测试中最重要的一部分，上文对 APP 信息收集做了一个简要的叙述，以及环境搭建进行实验测试。认识了 APP 信息收集可以扩大攻击面，对目标站点进行有针对性的漏洞测试。一些主流的 APP 程序也需要进行信息收集进行风险评估或者安全防范。关于引擎的信息收集也可以说是渗透测试的一个分支，通过使用浏览器引擎搜索目标信息。

#### 0x02 常用的搜索引擎 ####

**1.Google**

>  Google Chrome 是一款由 Google 公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括 WebKit ，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。

![24bf3f86ddb541729d8ff93cb6c27440.png][] Google

**2.Baidu**

> 百度搜索是 全球领先 的中文搜索引擎，2000 年 1 月由李彦宏、徐勇两人创立于北京中关村，致力于向人们提供“简单，可依赖”的信息获取方式。 “百度”二字源于中国宋朝词人辛弃疾的《青玉案》诗句：“众里寻他千 百度 ”，象征着百度对中文信息检索技术的执著追求。

![832058ea66dc47ffba0cc27385169d71.png][] Baidu

**3.Bing**

> 微软必应 Microsoft Bing ，原名必应 Bing ，是微软公司于 2009 年 5 月 28 日推出，用以取代 Live Search 的全新搜索引擎服务。为符合中国用户使用习惯， Bing 中文品牌名为“必应”。作为全球领先的搜索引擎之一，在 Windows Phone 系统中，微软也深度整合了必应搜索，通过触摸搜索键引出，相比其他搜索引擎，界面也更加美观，整合信息也更加全面。

![5673b523b0414a9883c73c59b9d7f193.png][] Microsoft Bing

**4.Duck Duck Go**

>  Duck Duck Go 是一个互联网搜寻引擎，其总部位于美国宾州 Valley Forge 市。Duck Duck Go强调在传统搜寻引擎的基础上引入各大 Web 2.0 站点的内容。其办站哲学主张维护使用者的隐私权，并承诺不监控、不记录使用者的搜寻内容。

![3eea5c57537a4e7aa3695061a09b1919.png][] Duck Duck Go

**5.Yandex**

>  Yandex 是俄罗斯重要网络服务门户之一。据 Gallup 传媒， ФОМ 和 Комкон 调查公司资料， Yandex 是俄罗斯网络拥有用户最多的网站。Yandex 在俄罗斯本地搜索引擎的市场份额已远超俄罗斯 Google 。

![5c03f0560820473d961812d25b07e96b.png][] Yandex

#### 0x03 Google黑客 ####

>  Google Hacking 的含义原指利用 Google 搜索引擎搜索信息来进行入侵的技术和行为。

谷歌黑客一般是使用搜索引擎，使用搜索语法过滤掉无用信息，获取自己需要的有效信息。查询一些 URL 中的攻击点或错误配置。通过搜索引擎的搜索，到发现漏洞，到实施入侵。攻击者就是利用了搜索引擎的语法，使得搜索结果更加准确。例如，一个攻击者在某网站发现一个漏洞，那么他可以利用 Google 黑客，也就是 Google 搜索语法准确寻找关于这个漏洞信息。这个网站上可能存在此漏洞，别人的网站上又有没有呢？Google 搜索语法可以将含有漏洞的网站都检索出来。

**常用的Google黑客语法：**

**Ⅰ.**site：可以限制你搜索范围的域名

**Ⅱ.**inurl：用于搜索网页上包含的URL，这个语法对寻找网页上的搜索，帮助之类的很有用

**Ⅲ.**intext: 只搜索网页<body>部分中包含的文字(也就是忽略了标题、URL等的文字)

**Ⅳ.**intitle: 查包含关键词的页面，一般用于社工别人的webshell密码

**Ⅴ.**filetype：搜索文件的后缀或者扩展名

**Ⅵ.**intitle：限制你搜索的网页标题

**Ⅶ.**link: 可以得到一个所有包含了某个指定URL的页面列表

![c8694f125fa9431e9d5f4f8c600b46d2.png][] Google黑客搜索语法示例

#### **0x04 FOFA网络空间搜索引擎使用** ####

> FOFA 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配。

**官方高级搜索参考：**

<table> 
 <tbody> 
 <tr> 
 <td>逻辑连接符</td> 
 <td>具体含义</td> 
 </tr> 
 <tr> 
 <td> = </td> 
 <td>匹配，=""时，可查询不存在字段或者值为空的情况</td> 
 </tr> 
 <tr> 
 <td>==</td> 
 <td>完全匹配，==""时，可查询存在且值为空的情况</td> 
 </tr> 
 <tr> 
 <td>&amp;&amp;</td> 
 <td>与</td> 
 </tr> 
 <tr> 
 <td>||</td> 
 <td>或者</td> 
 </tr> 
 <tr> 
 <td>!=</td> 
 <td>不匹配，!=""时，可查询值为空的情况</td> 
 </tr> 
 <tr> 
 <td>*=</td> 
 <td>模糊匹配，使用*或者?进行搜索，比如banner*="mys??" (个人版及以上可用)</td> 
 </tr> 
 <tr> 
 <td>()</td> 
 <td>确认查询优先级，括号内容优先级最高</td> 
 </tr> 
 </tbody> 
</table>

**官方语法参考：**

<table> 
 <tbody> 
 <tr> 
 <td>例句(点击可去搜索)</td> 
 <td>用途说明</td> 
 <td>注</td> 
 </tr> 
 <tr> 
 <td>title="beijing"</td> 
 <td>从标题中搜索“北京”</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>header="elastic"</td> 
 <td>从http头中搜索“elastic”</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>body="网络空间测绘"</td> 
 <td>从html正文中搜索“网络空间测绘”</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>fid="sSXXGNUO2FefBTcCLIT/2Q=="</td> 
 <td> 查找相同的网站指纹</td> 
 <td>搜索网站类型资产</td> 
 </tr> 
 <tr> 
 <td>domain="qq.com"</td> 
 <td>搜索根域名带有qq.com的网站</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>icp="京ICP证030173号"</td> 
 <td>查找备案号为“京ICP证030173号”的网站</td> 
 <td>搜索网站类型资产</td> 
 </tr> 
 <tr> 
 <td>js_name="js/jquery.js"</td> 
 <td>查找网站正文中包含js/jquery.js的资产</td> 
 <td>搜索网站类型资产</td> 
 </tr> 
 <tr> 
 <td>js_md5="82ac3f14327a8b7ba49baa208d4eaa15"</td> 
 <td>查找js源码与之匹配的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>cname="ap21.inst.siteforce.com"</td> 
 <td>查找cname为"ap21.inst.siteforce.com"的网站</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>cname_domain="siteforce.com"</td> 
 <td>查找cname包含“siteforce.com”的网站</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>cloud_name="Aliyundun"</td> 
 <td>通过云服务名称搜索资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>product="NGINX"</td> 
 <td>搜索此产品的资产</td> 
 <td>个人版及以上可用</td> 
 </tr> 
 <tr> 
 <td>category="服务"</td> 
 <td>搜索此产品分类的资产</td> 
 <td>个人版及以上可用</td> 
 </tr> 
 <tr> 
 <td>sdk_hash=="Mkb4Ms4R96glv/T6TRzwPWh3UDatBqeF"</td> 
 <td> 搜索使用此sdk的资产</td> 
 <td>商业版及以上可用</td> 
 </tr> 
 <tr> 
 <td>icon_hash="-247388890"</td> 
 <td>搜索使用此 icon 的资产</td> 
 <td>个人版及以上可用</td> 
 </tr> 
 <tr> 
 <td>host=".gov.cn"</td> 
 <td>从url中搜索”.gov.cn”</td> 
 <td>搜索要用host作为名称</td> 
 </tr> 
 <tr> 
 <td>port="6379"</td> 
 <td>查找对应“6379”端口的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>ip="1.1.1.1"</td> 
 <td> 从ip中搜索包含“1.1.1.1”的网站</td> 
 <td>搜索要用ip作为名称</td> 
 </tr> 
 <tr> 
 <td>ip="220.181.111.1/24"</td> 
 <td> 查询IP为“220.181.111.1”的C网段资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>status_code="402"</td> 
 <td>查询服务器状态为“402”的资产</td> 
 <td>查询网站类型数据</td> 
 </tr> 
 <tr> 
 <td>protocol="quic"</td> 
 <td>查询quic协议资产</td> 
 <td> 搜索指定协议类型(在开启端口扫描的情况下有效)</td> 
 </tr> 
 <tr> 
 <td>country="CN"</td> 
 <td>搜索指定国家(编码)的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>region="Xinjiang Uyghur Autonomous Region"</td> 
 <td>搜索指定行政区的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>city="Ürümqi"</td> 
 <td>搜索指定城市的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>cert="baidu"</td> 
 <td>搜索证书(https或者imaps等)中带有baidu的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>cert.subject="Oracle Corporation"</td> 
 <td>搜索证书持有者是Oracle Corporation的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>cert.issuer="DigiCert"</td> 
 <td>搜索证书颁发者为DigiCert Inc的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>cert.is_valid=true</td> 
 <td>验证证书是否有效，true有效，false无效</td> 
 <td>个人版及以上可用</td> 
 </tr> 
 <tr> 
 <td>jarm="2ad...83e81"</td> 
 <td>搜索JARM指纹</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>banner="users" &amp;&amp; protocol="ftp"</td> 
 <td>搜索FTP协议中带有users文本的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>type="service"</td> 
 <td>搜索所有协议资产，支持subdomain和service两种</td> 
 <td>搜索所有协议资产</td> 
 </tr> 
 <tr> 
 <td>os="centos"</td> 
 <td>搜索CentOS资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>server=="Microsoft-IIS/10"</td> 
 <td>搜索IIS 10服务器</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>app="Microsoft-Exchange"</td> 
 <td>搜索Microsoft-Exchange设备</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>after="2017" &amp;&amp; before="2017-10-01"</td> 
 <td>时间范围段搜索</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>asn="19551"</td> 
 <td>搜索指定asn的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>org="LLC Baxet"</td> 
 <td>搜索指定org(组织)的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>base_protocol="udp"</td> 
 <td>搜索指定udp协议的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>is_fraud=false</td> 
 <td>排除仿冒/欺诈数据</td> 
 <td>专业版及以上可用</td> 
 </tr> 
 <tr> 
 <td>is_honeypot=false</td> 
 <td>排除蜜罐数据</td> 
 <td> 专业版及以上可用</td> 
 </tr> 
 <tr> 
 <td>is_ipv6=true</td> 
 <td>搜索ipv6的资产</td> 
 <td>搜索ipv6的资产,只接受true和false</td> 
 </tr> 
 <tr> 
 <td>is_domain=true</td> 
 <td>搜索域名的资产</td> 
 <td>搜索域名的资产,只接受true和false</td> 
 </tr> 
 <tr> 
 <td>is_cloud=true</td> 
 <td>筛选使用了云服务的资产</td> 
 <td></td> 
 </tr> 
 <tr> 
 <td>port_size="6"</td> 
 <td>查询开放端口数量等于"6"的资产</td> 
 <td>个人版及以上可用</td> 
 </tr> 
 <tr> 
 <td>port_size_gt="6"</td> 
 <td>查询开放端口数量大于"6"的资产</td> 
 <td>个人版及以上可用</td> 
 </tr> 
 <tr> 
 <td>port_size_lt="12"</td> 
 <td>查询开放端口数量小于"12"的资产</td> 
 <td>个人版及以上可用</td> 
 </tr> 
 <tr> 
 <td>ip_ports="80,161"</td> 
 <td>搜索同时开放80和161端口的ip</td> 
 <td>搜索同时开放80和161端口的ip资产(以ip为单位的资产数据)</td> 
 </tr> 
 <tr> 
 <td>ip_country="CN"</td> 
 <td>搜索中国的ip资产(以ip为单位的资产数据)</td> 
 <td>搜索中国的ip资产</td> 
 </tr> 
 <tr> 
 <td>ip_region="Zhejiang"</td> 
 <td>搜索指定行政区的ip资产(以ip为单位的资产数据)</td> 
 <td>搜索指定行政区的资产</td> 
 </tr> 
 <tr> 
 <td>ip_city="Hangzhou"</td> 
 <td> 搜索指定城市的ip资产(以ip为单位的资产数据)</td> 
 <td>搜索指定城市的资产</td> 
 </tr> 
 <tr> 
 <td>ip_after="2021-03-18"</td> 
 <td>搜索2021-03-18以后的ip资产(以ip为单位的资产数据)</td> 
 <td>搜索2021-03-18以后的ip资产</td> 
 </tr> 
 <tr> 
 <td>ip_before="2019-09-09"</td> 
 <td>搜索2019-09-09以前的ip资产(以ip为单位的资产数据)</td> 
 <td>搜索2019-09-09以前的ip资产</td> 
 </tr> 
 </tbody> 
</table>

#### 0x05 参考文献 ####

> \[1\].百度百科. google hacking\[EB/OL\]. \[2023-02-15\]. https://baike.baidu.com/item/google%20hacking/6097158.
> 
> \[2\].spang\_33. google黑语法\[EB/OL\]. \[2023-02-15\]. https://blog.csdn.net//spang\_33/article/details/81036172.
> 
> \[3\].百度百科. Google Chrome\[EB/OL\]. \[2023-02-15\]. https://baike.baidu.com/item/Google%20Chrome?fromModule=lemma\_search-box.
> 
> \[4\].百度百科. 百度搜索\[EB/OL\]. \[2023-02-15\]. https://baike.baidu.com/item/%E7%99%BE%E5%BA%A6%E6%90%9C%E7%B4%A2/22311?fromModule=lemma\_search-box.
> 
> \[5\].百度百科. Duck Duck Go\[EB/OL\]. \[2023-02-15\]. https://baike.baidu.com/item/Duck%20Duck%20Go/7218557?fromtitle=duckduckgo&fromid=964877&fromModule=lemma\_search-box.
> 
> \[6\].百度百科. Yandex\[EB/OL\]. \[2023-02-15\]. https://baike.baidu.com/item/Yandex?fromModule=lemma\_search-box.
> 
> \[7\].百度百科. Microsoft Bing\[EB/OL\]. \[2023-02-26\]. https://baike.baidu.com/item/Microsoft%20Bing/53947180?fromModule=lemma\_search-box&fromtitle=bing&fromid=5994319.

#### 0x06 总结 ####

由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[24bf3f86ddb541729d8ff93cb6c27440.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/07a7ca45c5ca44e0a5b236cc98d37470.png
[832058ea66dc47ffba0cc27385169d71.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/b7a9083111c440e19cb42282f81e1ffc.png
[5673b523b0414a9883c73c59b9d7f193.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/dc21ffe001a14dd88c24cb43a9eeaa4e.png
[3eea5c57537a4e7aa3695061a09b1919.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/7eb85b9a38a94e129b3b1c0830b92ec4.png
[5c03f0560820473d961812d25b07e96b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/440e6a0a74994c348f9938ffa2f9d462.png
[c8694f125fa9431e9d5f4f8c600b46d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/a674576227404d72a81981765a8c317a.png