关于Web应用和容器的指纹收集以及自动化软件的制作

news2024/9/21 22:52:07

一次对Web应用的渗透，九成都是从信息收集开始，所以信息收集就显得尤为重要。关键信息的收集可以使你在后期渗透的时候更加的得心应手，把渗透比喻成走黑暗迷宫的话，那信息收集可以帮你点亮迷宫的大部分地图。

信息收集涉及的点特别多，本次开发的软件主要是针对搭建Web的操作系统以及开发的端口，搭建Web的Server以及大概版本，搭建Web的CMS（国内常见的一些CMS）

避免重复造轮子，下面介绍一些软件的一些特点和制作时的思路。

1.Web操作系统以及开发的端口

程序中使用了nmap的接口，针对不同的系统进行检测，使用适当的探测方式来获取目前应用搭建的操作系统版本和开发的端口以及指纹判断使用端口的服务。

2.WebServer类型以及版本

WebServer的类型其实是一次渗透中的重中之重，不同的WebServer有不一样的特性，同类型不同版本有不同的特性，有时候配合这些特性往往可以发现一些容易被忽略的重大漏洞。针对WebServer有两种探测方式。

第一种就是通过对HTTP头部域顺序和状态码定义两种指纹的思想来对WebServer进行检测。经过在ZoomEye中大量收集Nginx、Apache、IIS不同版本的Web程序进行探测后统计出了如下7中不同种类其中表格第一列是进行请求的方式和HTTP请求协议和版本，第二列是请求后返回的HTTP状态码定义，表格最后一行是返回的HTTP头部域顺序。利用大量测试绘制的表格通过Python的Socket库封装了一个HTTP请求类进行探测WebServer的具体类型和大概版本

Apache/2.X
GET / HTTP/1.1200 OK
HEAD / HTTP/1.1200 OK
PUT / HTTP/1.1405 Method Not Allowed
DELETE / HTTP/1.1405 Method Not Allowed
CONNECT / HTTP/1.1400 Bad Request
HEAD / 0D9Y/1.1200 OK
HEAD / HTTP/3.1200 OK
Date、Server、Content-Length、Connection、Content-Type
Apache/1.3.X
GET / HTTP/1.1200 OK
HEAD / HTTP/1.1200 OK
PUT / HTTP/1.1405 Method Not Allowed
DELETE / HTTP/1.1405 Method Not Allowed
CONNECT / HTTP/1.1400 Bad Request
0D9Y / HTTP/1.1200 OK
HEAD / 0D9Y/1.1400 Bad Request
HEAD / HTTP/3.1200 OK
Date、Server、Content-Length、Connection、Content-Type
Nginx/0.7.69-1.3.9
GET / HTTP/1.1200 OK
HEAD / HTTP/1.1200 OK
PUT / HTTP/1.1411 Length Required
DELETE / HTTP/1.1200 OK /405 Not Allowed / 502 Bad Gateway
CONNECT / HTTP/1.1200 OK /405 Not Allowed / 502 Bad Gateway
XXX / HTTP/1.1小写字母或者数字200 OK /405 Not Allowed / 502 Bad Gateway大写字母 无返回信息
HEAD / 0D9Y/1.1无返回信息
HEAD / HTTP/3.1200 OK
Server、Date、Content-Type、Content-Length、Connection
Nginx/1.4.0-1.5.4
GET / HTTP/1.1200 OK
HEAD / HTTP/1.1200 OK
PUT / HTTP/1.1405 NOT ALLOWED
DELETE / HTTP/1.1405 NOT ALLOWED
CONNECT / HTTP/1.1405 NOT ALLOWED
XXX / HTTP/1.1小写字母或者数字没有返回信息 大写字母405 METHOD NOT ALLOWED
HEAD / 0D9Y/1.1无返回信息
HEAD / HTTP/3.1200 OK
Server、Date、Content-Type、Content-Length、Connection
Nginx/1.5.5-Now
GET / HTTP/1.1200 OK
HEAD / HTTP/1.1200 OK
PUT / HTTP/1.1405 Not Allowed
DELETE / HTTP/1.1405 Not Allowed
CONNECT / HTTP/1.1405 Not Allowed
XXX / HTTP/1.1小写字母或者数字400 Bad Request大写字母 405 Not Allowed
HEAD / 0D9Y/1.1无返回信息
HEAD / HTTP/3.1200 OK
Server、Date、Content-Type、Content-Length、Connection
Microsoft-IIS/6.0
GET / HTTP/1.1200 OK
HEAD / HTTP/1.1200 OK
PUT / HTTP/1.1411 Length Required
DELETE / HTTP/1.1501 Not Implemented
CONNECT / HTTP/1.1501 Not Implemented
XXX / HTTP/1.1小写字母或者数字501 Not Implemented 大写字母 501 Not Implemented
HEAD / 0D9Y/1.1400 Bad Request
HEAD / HTTP/3.1505 HTTP Version Not Supported
Connection、Date、Server、Content-Type、Content-Length
Microsoft-IIS/7.0-8.5
GET / HTTP/1.1200 OK
HEAD / HTTP/1.1200 OK
PUT / HTTP/1.1411 Length Required
DELETE / HTTP/1.1405 Method Not Allowed
CONNECT / HTTP/1.1405 Method Not Allowed
XXX / HTTP/1.1小写字母或者数字 405 Method Not Allowed 大写字母 405 Method Not Allowed
HEAD / 0D9Y/1.1400 Bad Request
HEAD / HTTP/3.1505 HTTP Version Not Supported
HEAD：Content-Length、Content-Type、Server、Date、Connection

第二种就是可能各位经常用的方法，在返回的HTTP头中查看Server字段，不过Server字段可以修改达到蒙蔽的效果，所以这种方法仅作为辅。

3、搭建Web的CMS类型

目前程序可以快速精准探测的CMS有74CMS、ASPCMS、CMSEASY、DEDECMS、DISCUZ、DRUPAL、ECSHOP、JOOMLA、METINFO、PHPCMS、PHPWIND、WORDPRESS、XYCMS、Z-BLOG等快速建站系统。针对CMS指纹的收集，首先是下载了这些CMS的最新版本以及一些老旧版本，提取其目录、以及目录下的文件，然后将文件和其文件MD5绑定，再通过ZoomEye中搜索这种类型Web网站，成功访问到该文件并且md5匹配的条目进行输出，然后选取匹配度最高的几条，达到快速匹配的目的（如下）。不过如果没有匹配成功，则可以试试精准匹配，这种速度比较慢，不过是匹配所有条目，成功率较高，而且程序中通过目录一层层向下的方式，譬如/js/index.js,/js/jq.js…等条目，程序会先尝试js目录是否为404，然后依次向下的算法。

74cms.txt
/templates/default/css/wap.css 50c71ede9badf9417b15a3df09890a50
/templates/default/js/jquery.highlight-3.js 9b9f1ebc7411e9d9cec08031622a645a
/templates/default/js/jquery.KinSlideshow.min.js 376a6749c02e3d527cfce83a2e77d568
/templates/tpl_company/default/css/ui-dialog.css 4440728e29e7b41b79f33fb212845b9f
ASPCMS.txt
/images/qq/qqkf1/default.css 76cb116c87b88929c439a6104bfc9c0f
/plug/collect/style.css fa87014850b44b241b14ee993d7ed223
/plug/vote/style.css fa87014850b44b241b14ee993d7ed223
/images/qq/qqkf2/kefu.js 1cdeba13ea60605047e77ce38f2fa77c
CmsEasy.txt
/js/jquery.min.js 10092eee563dec2dca82b77d2cf5a1ae
/common/js/jquery/ui/themes/flora/flora.datepicker.css 670ec3ce24416b0c7a462e39bc39ca1d
/common/js/jquery/ui/themes/flora/flora.all.css 7f325a06e7ccf2222c0c4527449c0527
/common/js/jquery/ui/themes/flora/flora.tabs.css 28cddf861963342333a844bac80f2219
dedecms.txt
/images/swfupload/plugins/swfupload.swfobject.js 9cf88d567c218192eb26bf3b27763b83
/images/swfupload/plugins/swfupload.cookies.js f6940672b1ef27fccbe5a360d8382b72
/images/swfupload/plugins/swfupload.speed.js d840d5988a2b8b64350faed539041550
/images/swfupload/plugins/swfupload.queue.js 83b614f4e551d5c176833ee44c8f0e01
Discuz.txt
/static/image/common/extstyle_none.css 7215ee9c7d9dc229d2921a40e899ec5f
/source/admincp/robots.txt 96bbf89620d30c72c1dab0e8b8eca17d
/uc_server/robots.txt 15dde9868cbc402f19261bd376496d38
/template/default/common/wysiwyg.css a3ae9afbc98ac594a1ff90f8410b38f3
drupal.txt
/themes/seven/ie7.css d408f1a7cfd5ae23bd7817f036e94cea
/modules/profile/profile.js 80c518c28630fca61a98d46124210221
/modules/poll/poll-rtl.css 28f82f3171b115e9031c250abee951c0
/modules/dashboard/dashboard.css ac59df14268190ef0ea60e1d7a804fda
ECShop.txt
/includes/fckeditor/editor/filemanager/browser/default/js/common.js cf81ed7a0668e5eb3b9135bf7eb65b9a
/includes/fckeditor/fckeditor.js 5ec5a57d981113875d68d2daa3e01a0d
/includes/fckeditor/editor/dtd/fck_xhtml10transitional.js 2eaa9662e59360ed579aa2e422c7aa39
/includes/fckeditor/editor/dialog/common/fck_dialog_common.js 2341d0ae9d63666fbe01469582068419
Joomla.txt
/media/system/js/punycode-uncompressed.js 1b6d3b0e700c0a47cd91bbe2a75dcd12
/media/editors/codemirror/mode/jinja2/jinja2.js 7078315f8a3f9181c79d8b969cb10607
/media/editors/codemirror/addon/scroll/simplescrollbars.css 0352ba51fd6a422fe6cc44925e33ad88
/media/editors/codemirror/mode/crystal/crystal.js 37af5605299e885305a5a1f499288d3c
MetInfo.txt
/public/js/yao.js 858a08c6c59dfa72a33ab3d623e989a5
/public/js/metzoom.js 45af213d8f5dda4746ed101fe5a9dcb9
/public/js/imgdisplay5.js 1c2827d0e79de5bfc1337800c6522f04
/public/js/metzoomHTML.js 060a5e02653a9a34a3bcb24d9f5d38a6

phpcms.txt
/statics/js/calendar/calendar-blue.css c0c2286a4460f3b9a870be43923d4395
/robots.txt 7750f62fc14ea34527c09c7694a3d406
/statics/js/calendar/border-radius.css 888d3ead98ff921a09c0365a723339f5
/phpsso_server/statics/js/jquery.min.js 10092eee563dec2dca82b77d2cf5a1ae

phpwind.txt
/js/DeployInit.js ed1109ddea65852255c15b543a3ec161
/js/wind_editor.js e624e24a8de77dadff7c768ff7247fd6
/js/Deploy.js f1e394ddf8ae52faf4dc90fdfb5632e4
/js/credit_pop.js f80829a7eaf499dfb4dd3dd145f9ca07

wordpress.txt
/wp-includes/js/admin-bar.min.js 5bd4dfd347e0592a6bc8a5b9d6b070fc
/wp-includes/js/comment-reply.js d30ad028653d4eac285a1d4d06567bbd
/wp-includes/js/tinymce/skins/lightgray/content.inline.min.css 35b20a1298ab637a58ac70fa73df335c
/wp-includes/js/media-models.min.js bc01c1de1fdb0176783247e8a754a60b

xycms.txt
/system/images/Deepteach_colorPicker.js b2096cbcab653ad132350ef455f10e95
/system/images/menu.js 6b22b5913da498c9194205930fb95922
/system/images/style.css 6bfbaf7c3e740b19e1af6c4b6bb3ffa2
/system/images/common.js 49ed0d60b73129aebf93de5bbc4fd76e

Z-Blog.txt
/zb_users/plugin/AppCentre/images/style.css b8e0b269520535b3daf15e7fcc5bd9f9

其实还有很多的信息收集小技巧，将自己平时的一些收集技巧写到自己的程序其实也是一种解放，并且效率会有很大的上升。各位有什么技巧也可以私密我过段时间我来帮你写出来加入到我的程序中。

软件的下载可以点这里进行下载

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

【点击领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.学习路线图

在这里插入图片描述

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】

在这里插入图片描述

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】

在这里插入图片描述

（都打包成一块的了，不能一一展开，总共300多集）

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】

在这里插入图片描述

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

在这里插入图片描述

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

在这里插入图片描述

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1144362.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

[Leetcode] 0094. 二叉树的中序遍历

[Leetcode] 0094. 二叉树的中序遍历

94. 二叉树的中序遍历 题目描述 给定一个二叉树的根节点 root ，返回 它的 中序 遍历 。 示例 1： 输入：root [1,null,2,3] 输出：[1,3,2]示例 2： 输入：root [] 输出：[]示例 3： 输入&…
阅读更多...
现代风格设计，大美至简！福州中宅装饰，福州装修

现代风格设计，大美至简！福州中宅装饰，福州装修

风格：现代 面积：70m 户型：住宅 现代风格设计是较为流行的风格 注重家居空间的布局与使用功能的结合 追求时尚和潮流 客厅空间 简约风格已经成为装修的一种流行趋势 讲究以简洁的视觉制造出简单的风格 客厅的空间整体户型 是纵向客餐厅…
阅读更多...
【Python】一个句子中也许有多个连续空格，过滤掉多余的空格，只留下一个空格

【Python】一个句子中也许有多个连续空格，过滤掉多余的空格，只留下一个空格

题目要求：一个句子中也许有多个连续空格，过滤掉多余的空格，只留下一个空格 例：（为了方便观看，以 ▢ 代替空格） 输入：123▢▢abc▢▢▢python 输出：123▢abc▢python 参考…
阅读更多...
vue源码分析（五）——vue render 函数的使用

vue源码分析（五）——vue render 函数的使用

文章目录 前言一、render函数1、render函数是什么？ 二、render 源码分析1.执行initRender方法2.vm._c 和 vm.$createElement 调用 createElement 方法详解（1）区别（2）代码 3、原型上的_render方法（1&#xf…
阅读更多...
轻量级仿 Spring Boot=嵌入式 Tomcat+Spring MVC

轻量级仿 Spring Boot=嵌入式 Tomcat+Spring MVC

啥？Spring Boot 不用？——对。就只是使用 Spring MVC Embedded Tomcat，而不用 Boot。为啥？——因为 Boot 太重了：） 那是反智吗？Spring Boot 好好的就只是因为太重就不用？——稍安勿…
阅读更多...
EfficientViT：高分辨率密集预测的多尺度线性关注

EfficientViT：高分辨率密集预测的多尺度线性关注

标题：EfficientViT: Multi-Scale Linear Attention for High-Resolution Dense Prediction 论文：https://arxiv.org/abs/2205.14756 中文版：【读点论文】EfficientViT: Enhanced Linear Attention for High-Resolution Low-Computation将soft…
阅读更多...
Betaflight关于STM32F405 SBUS协议兼容硬件电气特性问题

Betaflight关于STM32F405 SBUS协议兼容硬件电气特性问题

Betaflight关于STM32F405 SBUS协议兼容硬件电气特性问题 1. 源由2. 储备知识2.1 三态逻辑(Tri-state Logic)2.1 上拉 (Pull-up)2.2 下拉 (Pull-down)2.3 Current Sink2.4 Current Source2.5 GPIO输入模式2.6 GPIO输出模式 3. FPV系统协议简介3.1 TX Protocols – communication…
阅读更多...
Elasticsearch跨集群检索配置

Elasticsearch跨集群检索配置

跨集群检索字面意思，同一个检索语句，可以检索到多个ES集群中的数据，ES集群默认是支持跨集群检索的，只需要动态的增加入节点即可，下面跟我一起来体验下ES的跨集群检索的魅力。 Elasticsearch 跨集群检索推荐的是不同集群…
阅读更多...
vue源码分析（一）——源码目录说明

vue源码分析（一）——源码目录说明

文章目录 一、如何下载源码（可忽略）（1）打开地址（2）复制链接（3）git clone 链接 二、源码目录说明1.可以根据你下载的源码通过package.json文件查看vue版本2.源码目录说明 一、如何下载…
阅读更多...
Java中作为数据库某个表的实体类为什么一定要实现Serializable接口

Java中作为数据库某个表的实体类为什么一定要实现Serializable接口

在Java中，实体类并不一定要实现 Serializable 接口来作为数据库的某个表的映射。这个接口的实现主要与对象的序列化和反序列化相关。序列化是指将对象的状态信息转换为可以存储或传输的形式的过程。在反序列化过程中，这些信息可以用来重构原始对象。 下面…
阅读更多...
Go学习第十五章——Gin（参数绑定bind与验证器）

Go学习第十五章——Gin（参数绑定bind与验证器）

Go web框架——Gin（参数绑定bind与验证器） 1 bind参数绑定1.1 JSON参数1.2 Query参数1.3 Uri绑定动态参数1.4 ShouldBind自动绑定 2 验证器2.1 常用验证器2.2 gin内置验证器2.3 自定义验证的错误信息2.4 自定义验证器 1 bind参数绑定 在Gin框架中&#…
阅读更多...
人工智能轨道交通行业周刊-第64期（2023.10.16-10.29）

人工智能轨道交通行业周刊-第64期（2023.10.16-10.29）

本期关键词：北斗应用、供电智能运维、5G-R、铁路职称、星火大模型 1 整理涉及公众号名单 1.1 行业类 RT轨道交通人民铁道世界轨道交通资讯网铁路信号技术交流北京铁路轨道交通网上榜铁路视点ITS World轨道交通联盟VSTR铁路与城市轨道交通RailMetro轨道世界铁路那…
阅读更多...
数据结构和算法——用C语言实现所有排序算法

数据结构和算法——用C语言实现所有排序算法

文章目录 前言排序算法的基本概念内部排序插入排序直接插入排序折半插入排序希尔排序 交换排序冒泡排序快速排序 选择排序简单选择排序堆排序 归并排序基数排序 外部排序多路归并败者树置换——选择排序最佳归并树 前言 本文所有代码均在仓库中，这是一个完整的由纯…
阅读更多...
哨兵1和2号遥感数据请求失败

哨兵1和2号遥感数据请求失败

哨兵1和2号遥感数据请求失败 问题描述 在23年10月底下载哨兵数据的时候发现，22年12月前的哨兵数据都请求失败了，但是之后的数据都能够下载，是否是哨兵数据下载也有时间限制？网站上只能保存近一年来的数据呢？ 解决方案…
阅读更多...
C# | Chaikin算法 —— 计算折线对应的平滑曲线坐标点

C# | Chaikin算法 —— 计算折线对应的平滑曲线坐标点

Chaikin算法——计算折线对应的平滑曲线坐标点 本文将介绍一种计算折线对应的平滑曲线坐标点的算法。该算法使用Chaikin曲线平滑处理的方法，通过控制张力因子和迭代次数来调整曲线的平滑程度和精度。通过对原始点集合进行切割和插值操作，得到平滑的曲线坐…
阅读更多...
基于SpringBoot+Vue的服装销售系统

基于SpringBoot+Vue的服装销售系统

基于SpringBootVue的服装销售平台的设计与实现~ 开发语言：Java数据库：MySQL技术：SpringBootMyBatisVue工具：IDEA/Ecilpse、Navicat、Maven 系统展示 主页 我的订单 登录界面 管理员界面 摘要 基于SpringBoot和Vue的服装销售系统…
阅读更多...
【Hello Algorithm】滑动窗口内最大值最小值

【Hello Algorithm】滑动窗口内最大值最小值

滑动窗口介绍 滑动窗口是一种我们想象中的数据结构 它是用来解决算法问题的 我们可以想象出一个数组 然后再在这个数组的起始位置想象出两个指针 L 和 R 我们对于这两个指针做出以下规定 L 和 R指针只能往右移动L指针不能走到R指针的右边我们只能看到L指针和R指针中间的数字 …
阅读更多...
【面向对象程序设计】Java大作业 汽车租赁管理系统V4.0

【面向对象程序设计】Java大作业 汽车租赁管理系统V4.0

前言 自己大二时候使用JavaMysql写的租车系统大作业V4.0黑窗口版的一个记录，简简单单的黑窗口，不是炫酷的前后端分离也没用GUI，但功能完善，该有都有，当时得分也还是挺不错的 技术栈 Java (jdk8)Mysql 资源包内容 …
阅读更多...
8、电路综合-基于简化实频的SRFT微带线的带通滤波器设计

8、电路综合-基于简化实频的SRFT微带线的带通滤波器设计

8、电路综合-基于简化实频的SRFT微带线的带通滤波器设计 此处介绍微带线综合的巴特沃斯带通滤波器和切比雪夫带通滤波器的设计方法。对于理查德域的网络综合技术而言，这种带通综合和低通综合在本质上并无区别，因为理查德域函数是周期的。低通滤波器的SR…
阅读更多...
一文讲明：企业知识库的作用和搭建方法

一文讲明：企业知识库的作用和搭建方法

在现代商务环境中，企业面临着大量的信息和知识流动。这些信息和知识散落在各个部门、团队甚至个人之间，难以进行有效的整合和利用。而企业知识库的出现解决了这一问题。它提供了一个统一的平台，将分散的信息汇聚到一个集中的数据库中&#xf…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023