Web 应用渗透测试 00 - 信息收集

news2024/9/28 7:21:11

背景

这个系列写 Web 应用渗透测试相关的内容。此篇从信息收集开始，看一下 Web 应用端有哪些方面的信息值得渗透测试者去收集，能对后续的行动产生积极的影响。

Web 应用渗透测试 - 信息收集

security.txt

这个文件包含了网站的漏洞披露的联系方式。如果测试人员发现了漏洞，就可以通过查询这个文件，找到相应的联系人，提升应用的漏洞发现和修补流程效率。详细内容可以在securitytxt.org查询。这个网站也可以生成自定义的 security.txt 文件。

security.txt 的关键点在于，网站的维护人员应提供公司的或者个人的加密信息（PGP key），并用这个 Key 对该文件做电子签注。那么，渗透测试人员在汇报漏洞的时候，就能确定这个文件不是黑客恶意写入的。

操作

根据以上内容，就可以在有 .well-known 文件夹写权限，并且 security.txt 没有 PGP 保护的情况下，植入恶意 security.txt 文件，将联系方向指向自己，来试图获取该 Web 应用的漏洞信息。

## robots.txt **robots.txt** 是一个任何人都可以访问（如果存在的话）的用来允许/阻止 Google 等搜索引擎或爬虫爬取网站特定网页内容的文件。该文件不该被用来隐藏敏感信息。如某些网站维护人员想禁止搜索引擎或者爬虫访问 **/admin** 这样的管理员端口，而在 **robots.txt** 中添加了如下内容： ``` User-agent: * Disallow: /admin ... ``` 那么任何人都会知道，这个网站有一个 **/admin** 端口。特定情况下，这将给网站带来一定的威胁。

操作

访问 https://example.com/robots.txt 来获取文件内容。

在这里插入图片描述

404 Page

Web 应用的错误处理很关键。404 错误是其中一类。默认的 404 Not Found 网页可以告诉渗透测试者应用的技术栈，例如，使用的框架，操作系统，或者代理的版本等。所以自定义 404 页面对于网站安全来说同样重要。

操作

访问任意不存在的网站节点来查看 404 网页，获取相应的技术栈信息。

Directory Listing/ Directory Bruteforcing

网页源代码中会出现静态文件目录中文件的引用。

在这里插入图片描述

如果服务器没有禁用 Directory Listing (关于禁用 Direcotry Listing)，这些目录就会列出所有包含的文件。如果有敏感信息，就会造成泄露。

操作

查看源码，或者使用工具爆破应用目录，逐一查看。

wfuzz -c -u https://example.com/FUZZ -w /usr/share/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt --hc 404,301

ffuf -u https://example.com/FUZZ -w /usr/share/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt

vhost / vhost Over TLS

当访问一个网站的时候，请求中的 Host 头默认会被设置成 URL 部分。

在这里插入图片描述

在这里插入图片描述

服务器会根据 Host 头来访问相应的资源。

如果把 Host 头去掉，访问将会报 400 的错。

在这里插入图片描述

在这里插入图片描述

操作

对 vhost 和 vhost over TLS 信息的收集可以通过以下两种方式来进行。

  • 直接访问 IP 地址
  • 使用任意非默认的 Host 头
curl 51.158.147.132

curl -H "Host: woohoo" http://hackycorp.com

curl -H "Host: woohoo" https://hackycorp.com

TLS Alternate Name

TLS/SSL 证书有 Subject Alternate Name(s) （SAN） 属性，可以让用户给其 TLS 证书指定多个域名。可以通过浏览器或者 openssl 来获取 TLS 证书中 SAN 的信息。

操作

浏览器操作如下：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

可以看到 cn.bing.com 域名证书的 SAN，这些也都是目标的相关域名，其中包含了很多子域。

openssl 方式的操作如下：

 openssl s_client -connect bing.com:443 < /dev/null 2> /dev/null | openssl x509 -noout -text | grep DNS

在这里插入图片描述

Checklist

  • security.txt
  • robots.txt
  • 404 Page
  • Directory Listing / Directory Bruteforcing
  • vhost / vhost Over TLS
  • TLS Alternate Name

待续…

参考链接

  • https://en.wikipedia.org/wiki/Robots.txt
  • https://securitytxt.org/
  • https://en.wikipedia.org/wiki/Security.txt
  • https://www.vultr.com/docs/how-to-disable-directory-browsing-on-apache/
  • https://www.digitalocean.com/community/tutorials/how-to-set-up-nginx-server-blocks-virtual-hosts-on-ubuntu-16-04
  • https://httpd.apache.org/docs/2.4/vhosts/examples.html
  • https://serverfault.com/questions/853546/better-understanding-tls-ssl-alternative-names
  • https://support.dnsimple.com/articles/what-is-ssl-san/

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/175106.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Java面试题每日10问(18)

Java面试题每日10问(18)

Miscellaneous Interview Questions 1. What are the advantages and disadvantages of object cloning? Advantage of Object Cloning You don’t need to write lengthy and repetitive codes. Just use an abstract class with a 4- or 5-line long clone() method.It is t…
阅读更多...
二叉树的迭代遍历

二叉树的迭代遍历

二叉树的迭代遍历 前序遍历 基本思路 基本思路其实很简单, 使用递归遍历的时候, 一直是系统帮我们把其他数据压栈, 举个例子 > ans [5,4,6,2,1,null,null] 前序遍历的序列是: [5,4,2,1,6] , 栈的出入顺序是, 先入, 后出, 假如我们想要一个元素先出, 就要让它后入栈 基…
阅读更多...
STC12驱动MLX90614红外测温模块在LCD1602显示

STC12驱动MLX90614红外测温模块在LCD1602显示

文章目录1、基本简介2、通信方式3、参考STC12例程参考文献1、基本简介 2、通信方式 通过芯片手册我们可以了解到这个模块的输出有PWM和SMBus方式&#xff0c;PWM长期做嵌入式开发的已经很熟悉了&#xff0c;那么什么是SMBus呢&#xff1f; SMBus&#xff08;系统管理总线&…
阅读更多...
swift（3）

swift（3）

目录 while循环&#xff0c;repeat while循环 String基本操作 Array数组 Set集合 while循环&#xff0c;repeat while循环 import UIKitvar a0 while(a<5){print(a) }简单的while循环&#xff0c;我这一个循环下去&#xff0c;我playground直接被强制退出。 import UIK…
阅读更多...
go的基本数据类型转换

go的基本数据类型转换

目录 1.(整形转化)基本语法 2.小知识 3.基本数据类型和string的转换 A.fmt.Sprintf("%参数", 表达式) B. 使用 strconv 包的函数 4.string和基本数据类型转换 Go在不同类型的变量之间赋值时需要显示转换&#xff0c;不能自动转换 1.(整形转化)基本语法 A.不考…
阅读更多...
Elasticsearch7.8.0版本高级查询—— 模糊查询文档

Elasticsearch7.8.0版本高级查询—— 模糊查询文档

目录一、初始化文档数据二、模糊查询文档2.1、概述2.2、示例12.3、示例2一、初始化文档数据 在 Postman 中&#xff0c;向 ES 服务器发 POST 请求 &#xff1a;http://localhost:9200/user/_doc/1&#xff0c;请求体内容为&#xff1a; { "name":"zhangsan"…
阅读更多...
LeetCode 1824. 最少侧跳次数

LeetCode 1824. 最少侧跳次数

【LetMeFly】1824.最少侧跳次数 力扣题目链接&#xff1a;https://leetcode.cn/problems/minimum-sideway-jumps/ 给你一个长度为 n 的 3 跑道道路 &#xff0c;它总共包含 n 1 个 点 &#xff0c;编号为 0 到 n 。一只青蛙从 0 号点第二条跑道 出发 &#xff0c;它想要跳到…
阅读更多...
SpringCloud（16）：Zuul网关服务整合Swagger接口文档

SpringCloud（16）：Zuul网关服务整合Swagger接口文档

手写Api文档的几个痛点 文档需要更新的时候&#xff0c;需要再次发送一份给前端&#xff0c;也就是文档更新交流不及时。接口返回结果不明确不能直接在线测试接口&#xff0c;通常需要使用工具&#xff0c;比如postman接口文档太多&#xff0c;不好管理1 springcloud快速集成 …
阅读更多...
LINUX---进程间通信（IPC）

LINUX---进程间通信（IPC）

目录进程间通信&#xff08;IPC&#xff09;介绍&#xff1a;一、管道1、特点&#xff1a;2、原型&#xff1a;父子进程中的管道应用&#xff1a;FIFO1、特点2、原型三、消息队列ftok移除消息队列四.共享内存信号信号携带消息信号量微信QQ聊天就是进程间通信&#xff08;基于网…
阅读更多...
大数据技术之Hadoop（MapReduce）

大数据技术之Hadoop（MapReduce）

第1章 MapReduce概述 1.1 MapReduce定义 MapReduce是一个分布式运算程序的编程框架&#xff0c;是用户开发“基于Hadoop的数据分析应用”的核心框架。 MapReduce核心功能是将用户编写的业务逻辑代码和自带默认组件整合成一个完整的分布式运算程序&#xff0c;并发运行在一个H…
阅读更多...
StructuredStreaming Sink

StructuredStreaming Sink

StructuredStreaming Sink Output Modes append 默认追加模式, 将新的数据输出&#xff0c;只支持简单查询 complete 完整模式&#xff0c;支持聚合和排序 update 更新模式&#xff0c;支持聚合不支持排序&#xff0c;没有聚合和append一样 下面这段操作&#xff0c;有聚合…
阅读更多...
Python机器学习数据建模与分析——Numpy和Pandas综合应用案例：空气质量监测数据的预处理和基本分析

Python机器学习数据建模与分析——Numpy和Pandas综合应用案例：空气质量监测数据的预处理和基本分析

本篇文章主要以北京市空气质量监测数据为例子&#xff0c;聚集数据建模中的数据预处理和基本分析环节&#xff0c;说明Numpy和Pandas的数据读取、数据分组、数据重编码、分类汇总等数据加工处理功能。同时在实现案例的过程中对用到的Numpy和Pandas相关函数进行讲解。 文章目录数…
阅读更多...
新的一年即将到来，分享2023年火爆的行业和值得做的副业兼职项目

新的一年即将到来，分享2023年火爆的行业和值得做的副业兼职项目

明天就是除夕啦&#xff0c;小编还在努力工作着&#xff0c;分享完这一篇文章后&#xff0c;小编也要和家人朋友们一起好好休息下&#xff0c;过一个乐此不疲的春节。今天分享的主要是对明年行业的憧憬以及一些值得做的副业兼职项目&#xff0c;文章比较长&#xff0c;如果觉得…
阅读更多...
Spring源码学习：setter循环依赖

Spring源码学习：setter循环依赖

1.案例&#xff1a;Component public class A {private B b;Autowiredpublic void setB(B b) {this.b b;}public B getB() {return b;}public void f(){System.out.println(b);} }Component public class B {private A a;Autowiredpublic void setA(A a) {this.a a;}public v…
阅读更多...
Ubuntu 终端美化（oh-my-zsh）

Ubuntu 终端美化（oh-my-zsh）

文章目录Ubuntu 终端美化&#xff08;oh-my-zsh&#xff09;一、 环境准备二、 配置文件1、 主题2、 修改插件2.1 官方插件2.2 第三方插件Ubuntu 终端美化&#xff08;oh-my-zsh&#xff09; 一、 环境准备 这个美化教程适合于大多数的 Linux 系统&#xff0c;其实可以通用的。…
阅读更多...
递归和分治（基础）

递归和分治（基础）

目录 一、递归的定义 1、什么时候会用到递归的方法 1. 定义是递归的 2. 数据结构是递归的 3. 问题的解法是递归的 2、应用递归的原则 3、递归调用顺序问题 1. 首先递归的过程可以总结为以下几点&#xff1a; 2. 递归工作栈 二、 递归和非递归的转化 1. 单向递归可…
阅读更多...
【JavaGuide面试总结】计算机网络·下

【JavaGuide面试总结】计算机网络·下

【JavaGuide面试总结】计算机网络下1.HTTP 和 HTTPS 有什么区别&#xff1f;2.HTTP 1.0 和 HTTP 1.1 有什么区别&#xff1f;连接方式状态响应码缓存处理Host头处理带宽优化3.HTTP 是不保存状态的协议, 如何保存用户状态?4.简单说说 ARP 协议的工作原理同一局域网内的 MAC 寻址…
阅读更多...
【Java寒假打卡】JavaWeb-ServletContext

【Java寒假打卡】JavaWeb-ServletContext

【Java寒假打卡】JavaWeb-ServletContext概述域对象ServletContext的配置方式ServletContext的常用方法ServletContext共享数据的方法概述 ServletContext是应用上下文对象&#xff08;应用域对象&#xff09;。每一个应用中只有一个ServletContext对象作用&#xff1a;可以配…
阅读更多...
kubernetes集群搭建问题记录

kubernetes集群搭建问题记录

centos7 系统 内核需要升级 centos7内核升级文章 init-config.yaml文件初始化master的时候 advertiseAddress 是主机的ip地址 kubeadm kubelet kubectl 安装 1.19.0 版本&#xff0c;版本高了有问题 yum install -y kubeadm-1.19.0 kubelet-1.19.0 kubectl-1.19.0 master 和…
阅读更多...
＜Python的字典＞——《Python》

＜Python的字典＞——《Python》

目录 1. 字典 1.1 字典是什么 1.2 创建字典 1.3 查找 key 1.4 新增/修改元素 1.5 删除元素 1.6 遍历字典元素 1.7 取出所有 key 和 value 1.8 合法的 key 类型 1. 字典 1.1 字典是什么 字典是一种存储 键值对 的结构. 键值对是计算机/生活中一个非常广泛使用的概念…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023