前言

零零散散的发布过很多文章了，但是也没有完整的总结一下，今天就从信息搜集入手，系统的总结一下。一方面可以巩固自己的基础，作为自己的字典随用随查，另一方面希望对大家的学习和工作起到帮助作用。按照这个过程基本就可以较为完整地完成信息搜集了。有些地方是我自己没用过，然后看其他师傅的文章学习来的，感谢。下文中最常用的方法和网站我会做标红处理。

---

子域名搜集

在线网站搜集

收集子域名可以扩大渗透范围，获得更多有关目标公司的资产信息，同一域名下的二级域名都属于目标范围，表现形式：域名加前缀，例如：域名 zkaq.cn 加前缀，abc.zkaq.cn。

在线指纹识别：http://whatweb.bugscaner.com/look/

在线子域名查询：https://phpinfo.me/domain

VirusTotal：https://www.virustotal.com/gui/home/search

爱站：http://dns.aizhan.com

dnsdumpster：https://dnsdumpster.com/

站长之家：http://tool.chinaz.com/

二级域名挖掘：http://z.zcjun.com/

二级域名挖掘：http://scan.javasec.cn/

奇安信鹰图平台：https://hunter.qianxin.com/

whois查询: https://www.aizhan.com/

站长之家：https://tool.chinaz.com/

IP反查域名 https://site.ip138.com/XXX.XXX.XXX.XXX/

用途: 利用以上收集到的邮箱、QQ、电话号码、姓名、以及域名服务商可以用来社工客 户或者渗透域服务商，拿下域管理控制台，然后做域劫持；通过收集到邮箱，可以在社工库查找到是否有出现泄漏密码以及通过搜索引擎搜索到社交账号等信 息,通过社交和社工得到的信息构造成密码字典，然后对 mail 和 oa 进行爆破 或者撞裤

暴力枚举: Layer子域名挖掘机 , subdomainsBurte ，oneforall工具

SSL证书查询: censys.io crt.sh dnsdumpster.com

SSL/TLS安全评估报告：https://myssl.com

SPYSE：https://spyse.com/tools/ssl-lookup

censy：https://censys.io/

证书泄密: 火狐浏览器,访问一个https的链接可能会弹出一个警告窗: “警告:面临潜在的安全风险”点击 高级选项 即可查看详情.

搜索引擎查找

FOFA(https://fofa.so/) title="公司名称" ;

domain="zkaq.cn"

百度(https://www.baidu.com/s)：intitle=公司名称；site:zkaq.cn

Google(https://www.google.com/)：intitle=公司名称;site:zkaq.cn

钟馗之眼(https://www.zoomeye.org/)

site=域名即可 ;hostname:baidu.com

shodan(https://www.shodan.io/)：hostname:"baidu.com"

360测绘空间(https://quake.360.cn/)

：domain:"zkaq.cn"

目录文件扫描

目录扫描可以扫出来非常多重要的资源，比如目录型的站点，后台，敏感文件，比如.git文件泄露，.svn文件泄露，phpinfo泄露等等，表现形式：域名后加路径，例如：域名 zkaq.cn 加后缀 zkaq.cn/admin/admin.php。

目录扫描工具

御剑工具：图形化的使用方式。

7kbstorm工具：GitHub - 7kbstorm/7kbscan-WebPathBrute: 7kbscan-WebPathBrute Web路径暴力探测工具

dirmap工具：python3 dirmap.py -i https://bbs.zkaq.cn -lcf

dirsearch工具：python3 dirsearch.py -u https://www.zkaq.cn -e php

gobuster工具：gobuster dir -u "https://bbs.zkaq.cn" -w "/root/tools/DirBrute/dirmap/data/fuzz_mode_dir.txt" -n -e -q --wildcard

github搜索

in:name huawei #仓库标题中含有关键字huawei

in:descripton Huawei.com #仓库描述搜索含有关键字huawei

in:readme huawei #Readme文件搜素含有关键字Huawei

smtp 58.com password 3306 #搜索某些系统的密码

google搜索

密码搜索：

site:Github.com sa password

site:Github.com root password

site:Github.com User ID='sa';Password

site:Github.com inurl:sql

SVN 信息收集

site:Github.com svn

site:Github.com svn username

site:Github.com svn password

site:Github.com svn username password

svn 信息泄漏收集（svn_git_scanner，seekret（目录信息搜索），Seay SVN 漏洞利用工具）

综合信息收集

1. site:Github.com password

2. site:Github.com ftp ftppassword

3. site:Github.com 密码

4. site:Github.com 内部

路径扫描工具

文件扫描工具

DirMap

御剑

在线网站

乌云漏洞库：https://wooyun.website/

凌云搜索 https://www.lingfengyun.com/

盘搜搜：http://www.pansoso.com/

盘搜：http://www.pansou.com/

文件接口工具

1.jsfinder：https://gitee.com/kn1fes/JSFinder

2.Packer-Fuzzer: https://github.com/rtcatc/Packer-Fuzzer

3.SecretFinder：https://gitee.com/mucn/SecretFinder

IP段信息收集

CDN检测

使用全球ping：不同的地区访问有着不同的IP，这样就确定了该域名使用了cdn了

http://ping.chinaz.com/

https://ping.aizhan.com/

https://www.17ce.com/

绕过CDN

绕过的核心还是hosts绑定，当发现ip后，可以尝试nc端口探测，也可以用nmap进行服务探测，如果像正常的服务器，就可以模糊确定是真实IP。若发现真实ip，可进行hosts绑定，绕过CDN的防御，直接发起渗透，也可以进行IP反查，通过反查的网站来渗透。

全球Ping测试,在线ping工具 - 网络工具 (wepcc.com)

FOFA 全球鹰 360Quake censys 全球DNS搜索引擎 Surfwax元搜索 Way Back Machine(搜索网站过去的样子) Google学术

C段查询，旁站查询

http://s.tool.chinaz.com/same http://www.webscan.cc FOFA语法：ip=“192.168.X.X/24”

旁站和C段

• 旁站：同一个服务器内的站点。

• C段：同网段，不同服务器内的站点

a.旁站查询

站长之家：http://stool.chinaz.com/same

在线：https://chapangzhan.com/

搜索引擎：fofa： ip="1.1.1.0/24"

b.C段查询

1. webscan：https://c.webscan.cc/

2. Nmap

3. msscan

端口信息收集

masscan 缺点：很吃带宽

御剑高速端口扫描工具

nmap：

指定域名查询：sudo nmap -O-Pn www.baidu.com

指定ip查询：sudo nmap -O-Pn 192.168.1.1

查询局域网的所有主机和ip，适用于前面的第一个场景：sudo nmap -O-Pn 192.168.0.0/24

端口信息及其攻击点

企业信息收集

天眼查

企查查

爱企查 爱企查信息收集脚本

微信小程序信息收集姿势

(1)微信小程序搜索：公司名称、系统名称、系统相关、遍历与公司或系统相关的字样进行搜索 微信公众号

(2)小蓝本

(3)极致了

(4)西瓜数据

(5)APP资产： 点点 七麦

备案信息查询

网站备案信息是根据国家法律法规规定，由网站所有者向国家有关部门申请的备案，是国家信息产业部对网站的一种管理途径，是为了防止在网上从事非法网站经营活动，当然主要是针对国内网站。

在备案查询中我们主要关注的是：单位信息例如名称、备案编号、网站负责人、法人、电子邮箱、联系电话等。

常用的备案信息查询网站有以下几个：

ICP/IP地址/域名信息备案管理系统： http://beian.miit.gov.cn/publish/query/indexFirst.action
备案吧吧： https://www.beian88.com/
天眼查： https://www.tianyancha.com/

备案号是网站是否合法注册经营的标志，可随时到国家工业和信息化部网站备案系统上查询该ICP备案的相关详细信息。 网站： www.beianbeian.com

url查邮箱

https://phonebook.cz

https://hunter.io

https://www.email-format.com/i/search

利用nmap快速捡洞和检洞

利用nmap五条指令快速捡洞和检洞：

waf识别

wafw00f是一个Web应用防火墙（WAF）指纹识别的工具。

下载地址：https://github.com/EnableSecurity/wafw00f

wafw00f，工作原理：

1. 发送正常的HTTP请求，然后分析响应，这可以识别出很多WAF。
2. 如果不成功，它会发送一些（可能是恶意的）HTTP请求，使用简单的逻辑推断是哪一个WAF。
3. 如果这也不成功，它会分析之前返回的响应，使用其它简单的算法猜测是否有某个WAF或者安全解决方案响应了我们的攻击。

空间搜索引擎

fofa

Google hacking语法扩展

site , filetype ,inurl , intitle , intext , 符号

site:

filetype:

inurl:

intitle:

intext:

符号:

示例:

状态码分析

敏感信息收集

github,gitee,coding,gitlab语法信息收集：edu.cn password

github 源 代 码 信 息 泄 露 收集（Github_Nuggests ， GitHack ，GitPrey-master以及 GitHarvester，gitscan，github 语法信息收集）

DS_Store 泄露（ds_store_exp）。

批量信息泄露扫描：bbscan（可以用小字典快速扫描网站的泄露和它的旁站网段的所有信息泄露）。

hg 源码泄漏：dvcs-ripper-master。

Metagoofil 收集敏感的文档文件

泄露

百度搜 百度网盘搜索引擎 即可

关键字举例: 关键字：XXX公司内部资料 关键字：XXX网密码

GitHub泄密: https://github.com/0xbug/Hawkeye

监控GitHub的代码库，及时发现员工托管公司代码到GitHub的行为并预警，降低代码泄露风险。

GitHub作为开源代码平台，给程序员提供了很多便利，但如果使用不当，比如将包含了账号密码、密钥等配置文件的代码上传了，导致攻击者能发现并进一步利用这些泄露的信息，就是一个典型的GitHub敏感信息泄露漏洞，再如开发人员在开发时，常常会先把源码提交到github，最后再从远程托管网站把源码pull到服务器的web目录下，如果忘记把.git文件删除，就造成此漏洞。利用.git文件恢复网站的源码，而源码里可能会有数据库的信息，详情参见：https://blog.csdn.net/qq_45521281/article/details/105767428

很多网站及系统都会使用pop3和smtp发送来邮件，不少开发者由于安全意识不足会把相关的配置文件信息也放到Github上，所以如果这时候我们动用一下Google搜索语法，就能把这些敏感信息给找出来了。

site:Github.com smtp

site:Github.com smtp @qq.com

site:Github.com smtp @126.com

site:Github.com smtp @163.com

site:Github.com smtp @sina.com.cn

……

数据库信息泄露：

site:Github.com sa password

site:Github.com root password

漏洞库

白阁文库 佩奇文库

操作系统识别

知道目标存活主机的操作系统后，可以依据操作系统来实施针对性的渗透测试。

1.TTL值：Windows(65~128)，Linux/Unix(1-64)，某些Unix(255)

2.nmap工具：nmap 192.168.1.1 -O

3.xprobe2工具：xprobe2 192.168.1.1

各行业常见漏洞列表

扩展阅读: 一个“登录框”引发的安全问题

1.教育行业:

2.互联网行业:

3.金融行业:

4.电商行业:

5.政务行业

参考文章