我的渗透笔记之信息收集

小灰灰 2023-10-07 10:13 96阅读 0赞

**一、如何绕过CDN查询网站真实IP**  
1、子域名爆破：CDN收费有点小高，所以网站可能对主站或者流量高子站点做了CDN，其他很多子站点和主站点又在同一服务器上或者在同一C段上，通过对子域名爆破然后查询子域名的IP就可以获取网站真实IP  
2、利用网站漏洞：让网站服务器主动来连接我们，就可以知道真实IP了  
3、利用邮箱发送：有些网站可能会有发送邮件的功能，因此我们可以接受他的邮件，然后通过特殊手段获取发送邮件的服务器IP。  
4、利用国外主机解析：有些网站可能只对国内的线路做了CDN，对国外没有做CDN，然后通过国外的主机访问网站就可以获取真实IP。  
5、目标敏感文件泄露：目标服务器存在一些敏感文件会告诉我们真实iP，例如phpinfo之类的探针

**二、旁注C段技术**  
应用环境：在渗透中，当渗透网站不存在漏洞或无法渗透成功的情况下，这是可以采用旁注或C段思路进行渗透

旁注：同服务器不同网站  
当网站A无法渗透时，可以通过旁注查询该服务器下的其他网站B，若权限够的话直接写webshell，不够的话则进行提权操作，当webshell获取到服务器权限时，那么渗透网站A就成功了

C段：同网段不同服务器  
当旁注失败的时候，这是通过C段获取同网段下其他服务器的网站，通过对网站渗透攻击利用webshell获取服务器权限，再通过内网渗透攻击目标网站服务器。

**三、谷歌搜索技术**

Site: 搜索的网址域名或者子域名，例如：site baidu.tieba.com “faker” 意思就是搜索含有faker的帖子

Inurl: 输入url内包含的内容，例如inurl:php?id= 搜索到含有“inurl:php?id=”的url链接

Intex: 搜索包含的关键字,例如intex:"黑客"就会搜索到有黑客关键字的网站

Intitle：搜索包含的title(标题)

**四、cdn以及cms的识别**  
1、CDN的识别：  
对网站进行超级ping，超级ping会从不同地点ping向网站，如果ping向网站对应的ip区域不同，那么表明该网站存在cdn。

2、cms的识别：  
利用一些软件例如御剑cms识别或者一些在线识别cms的网站，例如http://whatweb.bugscaner.com/ （识别cms的网站）

**五、对管理员信息的收集**  
1、通过爱站查询管理员创建网站时留下的邮箱or其他信息  
![在这里插入图片描述][20200301173626212.png]  
2、若查找到相应的公司信息可以去百度寻找一下对应的姓名、电话号码等等

3、当我们掌握了邮箱（qq）、姓名、电话等等，我们可以构造社工字典然后对网站后台进行爆破，就是将掌握的信息加入到我们的社工字典里面去。

**下面是一些对信息收集有用的工具**  
御剑cms识别工具：链接：https://pan.baidu.com/s/1WhJyguz-s-pMLJkExJ6xcg  
提取码：efz5

子域名爆破工具：链接：https://pan.baidu.com/s/1qcYL\_LxuOMHUgNOjdYIhsQ  
提取码：ztb9

**欢迎大家加入渗透学习交流群：1084999372  
欢迎大家加入渗透学习交流群：1084999372**

[20200301173626212.png]: https://img-blog.csdnimg.cn/20200301173626212.png

发表评论取消回复

表情：

评论列表（有 0 条评论，96人围观）

还没有评论，来说两句吧...

相关阅读

相关渗透测试 | 域名信息收集

0x00 前言信息收集可以说是在渗透测试中最重要的一部分，上文对 IP 信息收集做了一个简要的叙述，认识了 CDN 技术和网络空间搜索引擎。但是很多网站的主站因为访问流

浅浅的花香味﹌/ 2024年04月01日 14:45/ 0 赞/ 122 阅读

相关渗透测试 | IP信息收集

0x00 前言信息收集可以说是在渗透测试中最重要的一部分，好比说一个特工接到一个任务，要求窃取 A 建筑内的情报，那么这个特工首先要进行信息收集，了解这个建筑的保卫情况

男娘i/ 2024年04月01日 13:10/ 0 赞/ 123 阅读

相关渗透测试 | APP信息收集

0x00 免责声明本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责

「爱情、让人受尽委屈。」/ 2024年03月31日 12:17/ 0 赞/ 139 阅读

相关渗透测试 | UserInfo信息收集

0x00 免责声明本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责

刺骨的言语ヽ痛彻心扉/ 2024年03月30日 09:43/ 0 赞/ 155 阅读

相关渗透测试 | Email信息收集

0x00 免责声明本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责

野性酷女/ 2024年03月25日 09:43/ 0 赞/ 151 阅读

相关渗透测试 | Web信息收集

0x00 免责声明本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责

绝地灬酷狼/ 2024年03月24日 15:03/ 0 赞/ 166 阅读

相关我的渗透笔记之信息收集

一、如何绕过CDN查询网站真实IP 1、子域名爆破：CDN收费有点小高，所以网站可能对主站或者流量高子站点做了CDN，其他很多子站点和主站点又在同一服务器上或者在同一C段上

小灰灰/ 2023年10月07日 10:13/ 0 赞/ 97 阅读

相关渗透测试-信息收集(2)

渗透测试-信息收集(2) 信息收集被动信息收集信息收集内容信息用途

以你之姓@/ 2022年11月26日 08:45/ 0 赞/ 279 阅读

相关渗透测试之信息收集(二)

![请添加图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAcXFfNDU2NzE3MzI

- 日理万妓/ 2022年09月09日 09:10/ 0 赞/ 76 阅读

相关渗透测试之信息收集

渗透测试之信息收集 ![请添加图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAcX

深碍√TFBOYSˉ_/ 2022年09月09日 02:23/ 0 赞/ 332 阅读