web渗透信息收集总结版

目录

渗透测试流程:渗透测试与入侵的最大区别目标对象分析：web方向信息收集：整个网站站分析：谷歌黑客:采集相关url的同类网站：渗透测试一般流程:如何绕过CDN查真实IP:

渗透测试流程:

渗透测试与入侵的最大区别

渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。

入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。

目标对象分析：

• 单个目标服务器（非web）
• Web服务器
• 整个网络拓扑
• 内网：
• 网络设备：交换机、路由器、防火墙、ids、等
• 网络中的服务器：文件服务器、dns、http、域控制器等
• 外网：
• 相关联的其他服务器（ip关联、服务关联）
• 旁站、c段、邮件服务器、dns服务器、代理服务器等
  

  

web方向信息收集：

• 域名信息
• 敏感目录
• 旁站C段
• 整站分析
• 谷歌hacker
• url采集
• 信息分析
  

  

  

整个网站站分析：

• 服务器类型
• 服务器平台、版本等
• 网站容器
• 搭建网站的服务组件，例如：iis、Apache、nginx、tomcat等
• 脚本类型
• ASP、PHP、JSP、aspx等
• 数据库类型
• access、sqlserver、mysql、oracle、postgresql等
• CMS类型
• WAF

谷歌黑客:

• 1.     Intext:
• 查找网页中含有xx关键字的网站             例：Intext：管理员登录
• 2.     Intitle：
• 查找某个标题                        例：intitle：后台登录
• 3.     Filetype：
• 查找某个文件类型的文件                     例：数据挖掘 filetype：doc
• 4.     Inurl:
• 查找url中带有某字段的网站          例：inurl：php?id=
• 5.     Site：
• 在某域名中查找信息
  

  

  
  

  

采集相关url的同类网站：

1. 例如：php?id=
2. 漏洞网站
3. 相同某种指纹网站
4. 常用工具
5. 谷歌hacker
6. url采集器!
   

   

   
   

   

渗透测试一般流程:

如何绕过CDN查真实IP:

本文作者：TDwwgy， 转载请注明来自FreeBuf.COM

好文推荐