红队搜集信息
背景
信息搜集对渗透测试还是HVV，都有重要意义。
外网搜集
1、域名信息搜集
域名信息搜集主要搜集方式有子域名爆破、搜索引擎、网络空间搜索引擎、企业信息查询等，通过搜索子域名可以快速的发现目标的弱资产，可以第一时间获取弱资产的权限。
1）子域名爆破
Layer子域名挖掘机
SubDomainsBrute
灯塔(ARL)
Goby
.........
2）搜索引擎
baidu
bing
........
3）网络空间搜索引擎
fofa
shodan
virustotal
hunter
.........
4）网络空间搜索引擎
天眼查
爱企查
企查查
2、IP信息搜集
ip信息包括：端口、banner信息、同ip网站信息、同ip网段信息等。
1）ip端口信息搜集
namp端口扫描
灯塔(ARL)
Goby
.........
2)真实IP获取（绕CDN）
子域名
DNS记录
国外主机解析域名
phpinfo
邮件
多地ping
利用SSL证书寻找真是原始IP
..........
3)旁站信息搜集
同ip网站查询
搜索引擎
...........
4)C段主机查询
扫描器
搜索引擎
fofa
...........
3、互联网信息搜集
互联网上的敏感信息主要有指纹识别（主要是快速确认靶机的cms，以便快速的利用相关漏洞进行定向攻击）、敏感目录信息（敏感路径可能会泄漏上传接口、泄漏代码等信息，可以对代码进行白盒审计等攻击操作））、互联网信息（百度云盘、github、供应商等信息，通过这些敏感信息可能泄漏账号密码等信息）。
1）指纹识别
关键字识别，powered by xxxcms; content字段等等
特定文件或路径，wp-admin; robots.txt等等
响应头，Server；X-Powered-By；Set-Cookie
指纹识别工具，whatweb；Wappalyzer；Whatruns；W11scan等等
2）敏感路径探测
工具扫描，burpsuite；dirsearch；JSFinder；御剑等等
3）互联网信息搜集
git、svn等源码泄漏
手机号、邮箱等信息泄漏
默认密码或密码规则泄漏
github、网盘、QQ群等敏感信息泄漏
供应商，买源码
微信公众号、小程序
js中敏感信息
总结一下互联网信息搜集就是
4、社会工程信息搜集
1）whois信息
2）手机、邮箱（同网站信息收集）
3）社工库查邮箱手机
4）客服电话
5）地域信息
内网信息搜集
内网信息搜集主要是以内网中的账户、密码、网络拓扑、网段、操作系统、端口、域控等信息为主，如：内网的密码本、通用口令、操作系统漏洞等均可以直接获取对应系统的权限。
1、本机信息搜集
1）用户信息
net user
net user /domain
cat /etc/passwd
2）主机信息
systeminfo
lsb_release -a
history
arp -a
Windows recent文件
Windows登录日志
last或lastb
3）进程信息
tasklist
ps –ef
top
4）端口信息
netstat -ano
netstat -ntulp
5）补丁信息
wmic qfe list full
6）密码搜集
本机密码
浏览器密码
数据库密码
快速查询mysql包含用户、密码等字段的数据库和数据表
select table_schema as db,table_name as tables,column_name as columns from information_schema.columns where column_name like '%user%' or column_name like '%pass%' or column_name like '%login%';
在主机CMD中执行如下命令可以批量快速定位敏感文档文件
for /r D:/Data/ %i in (*account.docx,*pwd*.docx,*login*.docx,*login*.xls) do @echo %i >> c:/windows/debug/result.txt
2、敏感信息搜集
1）共享文件
2）密码本
3）WIKI
4）内网Gitlab
5）内网SVN
6）备份文件
7）通讯录
3、网络框架搜集
1）扫描工具
fscan
cs
msf
…
2）系统命令
arp -a
route print -4
hosts文件
/etc/profile
…
4、网络拓扑文件
5、网络设备
6、安全设备
结尾
目标资产信息搜集的程度，决定渗透过程的复杂程度；
目标主机信息搜集的深度，决定后渗透权限持续把控；
渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。