《Web安全攻防渗透测试实战指南》之第一章渗透测试之信息收集

这是第一章的学习笔记，小白自学学习中。。。。。

在通过不断地自学过程中，发现在学习的过程中不能光看书，而要做好每一步实践。
下面我将一步步的安装书籍里面的内容进行实践和感悟

在渗透测试之前做的第一步也是最为重要的一步，便是了解需要渗透的信息，
所谓"知己知彼，百战百胜"，在对目标进行渗透的时候，尽可能掌握更多的信息

1、收集域名信息(没有指明的网站不需要搭梯子)
         1.1.1Whois查询
                     用于收集网络注册信息，注册的域名，IP地址等信息。
                      这个需要kali linux(我电脑太卡，带不起来这个虚拟机)
                      也可以使用在线网站(对于我这个电脑不太行的，特别方便，卑微.....)：
           爱站工具网（https://whois.aizhan.com/）

站长之家（http://whois.chinaz.com/）

VirusTotal（https://www.virustotal.com）全是些英文，自己还是小白，还是先使用国内的吧

1.1.2备案信息查询
TCP备案查询网（http://www.beianbeian.com/）

天眼查（https://www.tianyancha.com/）

1.2收集敏感信息
Google搜索引擎可以说是最实用的方式之一，在我观看的别的渗透视频和书籍也提到过

当然由于Google要搭梯子，所以这个语法在别的浏览器中也适用，如百度、雅虎(搭梯子)、Bing Shodan(搭梯子)

Bing Shodan功能比较独特，看百度说是可以打开别人家的监控，感兴趣可自行研究，我还没有玩(需搭梯子)

这个是页面

         1.3收集子域名信息
                 子域名也就是二级域名，是指顶级域名下的域名
              1、子域名检测工具
                      在这里我主要使用Layer子域名挖掘机

2、搜索引擎枚举
使用Google语法搜索子域名，例如 site:baidu.com

3、第三方聚合应用枚举
使用DNSdumpster网站(https://dnsdumpster.com/)(不需要搭梯子)，感觉这个比较酷

4、证书透明度公开日日志枚举
crt.sh(https://crt.sh/)和censys(https://censys.io/)

感觉censys比crt.sh强大，因为我没有看懂censys，全是英文(哭了!!!)

子域名爆破网站(https://phpinfo.me/domain/)，IP反查绑定域名网站(http://dns.aizhan.com)

这个应该是挂了或者是我技术不到位

这个IP地址和地区是自己的IP地址以及地区，大家可以看看

              1.4、收集常用端口信息
                              通过对端口扫描，可以判断服务器上存在的服务，对症下药，便于我们渗透目标服务器
                            在这里我使用的Nmap(因为后边会使用到)

常见端口及其说明，以及攻击方向汇总如下
文件共享服务端口

远程连接服务端口

Web应用服务端口

数据库服务端口

邮件服务端口

网络常见协议端口

特殊服务端口

1.5、指纹识别
              并不是手指指纹，在本书中指网站CMS指纹识别，计算机操作系统及Web容器的指纹识别等
              工具:
                轻量WEB指纹识别 (附带800条指纹)：https://mengsec.lofter.com/post/1d78116f_f0c806e（这是我在百度上搜到的大佬分享[感谢]）建议大家下载后消消毒

              在线网站查询CMS指纹识别：
                 BugScaner：http://whatweb.bugscaner.com/look/

云悉指纹：https://www.yunsee.cn

WhatWeb：https://whatweb.net/

这是在谷歌上访问的(报了危险，但是可以进去)

这是在火狐上访问的，一直报危险进不去

1.6、查找真实IP
目标服务器不存在CDN，可以直接用www.ip138.com获取目标的一些IP及域名信息

       1、目标服务器存在CDN
              CDN即内容分发网络，看介绍太高深了，看不懂，
                 个人理解我们经常访问的静态数据资源(如静态html,css,js图片等)直接缓存到服务器，
                      当我们再次访问，便会直接发到用户，这样网站响应快

       2、判断目标是否使用了CDN
                           通过ping目标主域，观察域名的解析情况，从此判断其是否使用了CDN
                           在线网站17CE(https://www.17ce.com)