[PHP知识库][理论-学习]信息收集-基础02

声明：

由于笔者能力有限，难免出现各种错误和漏洞。全文仅作为个人笔记，仅供参考。

笔记内容来源于各类网课、书籍。

本章节内容来源：《Web安全攻防渗透测试实战指南》

四、收集常用端口信息

目标：

• 扫描端口，判断服务器存在的服务

1. 工具扫描

Nmap，Masscan，ZMap，御剑高速TCP端口扫描工具。

1.1?御剑高速TCP端口扫描工具

扫描的是本地搭建的服务器。

1.2 Nmap

1.3 Masscan

2. 在线工具扫描

• http://coolaf.com/tool/port
• https://tool.chinaz.com/port/
• https://saomiao.bmcx.com/

五、指纹识别

以https://cn.wordpress.org/（WordPress中文官网）为目标测试。

目标：

• 收集 CMS指纹，OS指纹，Web容器指纹

指纹识别：

应用程序一般在html,js,css等文件中会包含一些特征码，比如wordpress在robots.txt中包含wp-admin，index.php包含generator=worpress 3.xxx，这个就是cms的指纹。

CMS：
内容管理系统、文章系统。常见的有Dedecm（织梦）,Discuz,PHPWEB,PHPWind,PHPCMS,ECShop,Dvbbs,SiteWeaer,ASPCMS，帝国,Z-Blog,WordPress。

1. 工具识别

御剑Web指纹识别系统，WhatWeb，wpscan，椰树。

1.1?WhatwWeb

1.2 wpscan

1.3?御剑Web指纹识别系统

2. 在线工具识别

• http://whatweb.bugscaner.com/look/
• https://www.yunsee.cn/
• https://www.whatweb.net/

六、查找真实IP

目标：

• 查找到域名真实的IP

CDN：
内容分发网络，如果目标使用了CDN，我们ping目标得到的是最近的CDN服务器。

没有使用CDN，直接解析

• https://site.ip138.com/
• ping命令

1. 判断是否使用CDN

• https://17ce.com/

查看各个地方解析结果是否一样。

• 如果一致：极大可能没有使用CDN；
• 如果不太一样或规律性很强：查询IP的归属地，判断是否存在CDN

例如百度，使用了CDN。不同的地方请求到的IP不一样。

例如下面的某个网站，各个地方请求到IP一样。

2. 绕过CDN

1. 内部邮箱源。邮件系统一般在内部，不经CDN解析，通过查看邮件中的信息（邮件服务器域名ip）
2. 扫描网站测试文件。 入如phpinfo，test等，从而找到目标真实的ip
3. 分站域名。 分站可能没有使用CDN，通过对二级域名进行ping，可能出现分站和主站不是同一个IP但在同一个C段的情况
4. 国外访问。 国内的CDN对国内用户加速，而国外的CDN不一定。
5. 查询域名解析记录。 目标也许很久之前没有使用CDN，查询域名历史的IP解析。https://www.netcraft.com/
6. 如果网站有自己的APP，使用抓包软件拦截APP请求，找到IP
7. 绕过CloudFlare CDN查找真实IP。 使用在线网站Cloud FlareWatch对CloudFlare客户网站进行真实IP查询。http://www.crimeflare.org:82/cfs.html

3. 验证获取的IP

• 如果是Web，直接使用浏览器访问，查看页面返回的信息是否同域名访问的一致
• 如果目标段比较大，使用Masscan扫描该段中开了：80，443，8080端口的ip，依次尝试

七、收集敏感目录文件

目标：

• 探测Web目录结构和敏感文件

1. 工具

DirBuster，御剑后台扫描珍藏版，wwwscan，Spinder.py，SensitiveFileScan，WeakFileScan

1.1?御剑后台扫描珍藏版

1.2?DirBuster

1.3 wwwscan

2. 在线扫描

略...

八、社会工程学

目标：

• 对目标内成员进行社工
• 利用社工库进行信息收集

主要对某些人员进行社工，获取有价值的信息。如果有可以利用的社工库，能大大降低难度。

附（常见端口和攻击方式）：

来源：《Web安全攻防渗透测试实战指南》第一章

1、文件共享服务端口

2、远程连接服务端口

3、Web应用服务端口

4、数据库服务端口

5、邮件服务端口

6、网络常见协议端口

7、特殊服务端口