作者 | 林海文 上海控安可信软件创新研究院汽车网络安全组

版块 | 鉴源论坛 · 观模

社群 | 添加微信号“TICPShanghai”加入“上海控安51fusa安全社区”

信息收集在渗透测试过程中是最重要的一环，“浅谈web渗透之信息收集”将通过上下两篇，对信息收集、渗透攻击两块进行探讨，分享目前国内外常用的信息收集工具。

上篇中，重点讨论Whois查询与域名信息收集，通过：1.1渗透测试目的；1.2 常见参考标准；1.3 渗透测试流程；2.1 信息搜集与分析；2.2 收集什么信息（2.2.1 Whois、2.2.2 域名信息收集）几个方面进行分享。本篇将接续上篇（浅谈Web渗透之信息收集（上）），继续讨论渗透测试流程中的信息收集与渗透攻击。

02

信息收集

2.2 收集什么信息

2.2.3 端口探测

端口是服务器和客户端交互的接口，一个端口对应一个不同的WEB网站。

✦ 常用工具

a. Namp：准确性高,较慢

b. Masscan：快但准确性较低，只能扫描 IP 或者 IP 段，无法指定域名目标。

c. Zmap：快速扫描大量网络地址，但只能针对单端口。

✦ 在线工具

a. 站长之家（限制单端口扫描）：https://tool.chinaz.com/port

b. PostJson：http://coolaf.com/tool/port

注：如果目标非常的大，建议先使用 zmap、masscan 等快速扫描工具，确定端口开放，然后再使用 nmap等细扫。

✦ 常见服务器端口漏洞

2.2.4  旁站、C段

旁站是和目标网站在同一台服务器上的其它的网站。

C段是和目标服务器ip处在同一个C段的其它服务器，可能是同一个内网，同一个公司。

一台服务器中往往存在几个甚至多个网站，因此当我们面对渗透测试的目标网站束手无策时，通过攻入在同一台服务器上的旁站，最终也可拿下这台服务器。同样，我们也可以从同一个内网，同一个公司的C段着手，先拿下C段内的某台机器，再去拿下需要渗透测试的目标。

✦ 检测工具

a. Nmap

✦ 在线平台

a. 必应：http://cn.bing.com/search?q=ip:*.*.*.*

b. Google：site:*.*.*.*

c. 站长工具：http://stool.chinaz.com/same

d. WebScan：https://www.webscan.cc/

e. FOFA：https://fofa.info/

f. Shodan：https://www.shodan.io/

2.2.5 目录扫描、敏感信息泄露

由于发布网站时，服务器配置问题，导致目录浏览器能打开，从而引起信息泄露。主要扫出网站的管理员入口。一些敏感文件（.mdb,.excel,.word,.zip,.rar）,压缩包源码、编辑器目录、废弃页面和其他站点等等。

✦ 常用工具

a. 御剑：https://github.com/foryujian/yjdirscan

b. Dirsearch：Web目录扫描工具

c. Dirmap：高级的Web目录、敏感信息扫描工具

d. Gospider：利用高级爬虫技术发现敏感目录及文件

地址：https://github.com/jaeles-project/gospider

e. Cansina：发现网站敏感目录的扫描工具

地址：https://github.com/deibit/cansina

f. YuhScan：Web目录快速扫描工具

地址：https://github.com/hunyaio/yuhScan

✦ 在线平台

a. Google：https://www.google.cn/

b. 必应：https://cn.bing.com/?publ=DBING

c. 百度：https://www.baidu.com/

d. 360搜索：https://www.so.com/

✦ 一些常用语法规则：

2.2.6  指纹识别、架构探测

CMS指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别，就像是人的指纹一样，不会出现一模一样指纹的网站，从而通过每个对象的不同特征来识别对象的归属。

在渗透测试过程中我们需要判断目标网站使用的到底是哪一个CMS，判别方法就是看应用程序的文件中出现的特征码，这个特征码就可以快速识别出到底是哪一个CMS，再根据判别出来的CMS进行漏洞查找利用。

整体流程就是识别CMS，寻找通杀漏洞，快速渗透目标。需要关注：操作系统，中间件，脚本语言，数据库，服务器，web容器等等。

✦ 常用工具

a. F12查看数据包响应头

b. Whatweb：http://www.whatweb.net

c. 潮汐指纹：http://finger.tidesec.com/

d. 微步社区：https://x.threatbook.com/

03

小结

信息收集在渗透测试过程中是最重要的一环。有些情况下，做好这一步会让你在后续的渗透过程中事半功倍。反之，收集到的可利用信息过少，就会让我们在之后的渗透过程中束手束脚，

中华人民共和国网络安全法

第二十七条

任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动:不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

声明：本文章所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本文章及原作者不承担相应的后果。