我记得知乎使用 python写的，但是这个网站fofa标记的是php，这个搜索结果有很多，有会员的可以一页一页去确定 ---- 当然了，上面这个是我之前在文章里写过的，下面要介绍的是攻防演练期间经常使用的一个小技巧...似乎也是知乎的资产，这样收集资产能够面广了一些，可惜没有达到我想要的效果,下面就拿网络安全设备开刀吧 以某公司的上网行为管理为例 ? ?
0x00 收集域名信息 1. Whois查询 Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。...备案信息查询 – ICP备案查询网：beianbeian.com – 天眼查：tianyancha.com 0x01 收集敏感信息 各种搜索引擎的黑客语法可以用来获取数据库文件、SQL注入、...cache 搜索Google里关于某些内容的缓存 0x02 收集子域名信息 1....crt.sh: crt.sh – censys: censys.io – 子域名爆破网站（phpinfo.me/domain） – IP反查域名绑定网站（aizhan.com） 0x03 收集常用端口信息...服务 873 Rsync服务 匿名访问、文件上传 3690 Svn服务 Svn泄漏、未授权访问 50000 SAP Management Console 远程执行 0x04 指纹识别 应用程序一般在
渗透测试的本质是信息搜集。...公司信息 公司位置、公司业务、公司核心人员、公司网站 工具：天眼查、企查查 网站信息 工具：站长之家、微步、爱站 企业备案信息 工具：国家企业信用信息公示系统、ICP备案查询 网站子域名 工具：Layer...apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows 工具：浏览器插件–Wappalyzer OS版本、端口信息...-sP发现扫描网络存活主机 绕过CDN寻找真实IP 1、扫描子域名寻找真实IP 2、国外网站多地ping asm.ca.com 3、查询历史域名解析记录 Netcraft、微步 4、phpinfo信息泄露寻找真实
/ 小程序 企查查 https://www.qcc.com/ 微信app 支付宝app 应用信息 天眼查 https://www.tianyancha.com/ 七麦数据 https://www.qimai.cn...，可以一键收集目标及其控股公司的 ICP 备案、APP、小程序、微信公众号等信息然后聚合导出。...在线工具： https://pentest-tools.com/information-gathering/find-virtual-hosts# 0x11 应用程序 一些app、小程序会直接采用ip进行通信交互...App查找入口 搜索引擎 Google Hacking 网络空间搜索引擎 在线聚合平台 小蓝本 七麦 AppStore 点点 豌豆荚 天眼查/爱企查等 App应用商城 App敏感信息收集 ps：App关联打算另写一篇...备案、APP、小程序、微信公众号等信息然后聚合导出。
信息收集 信息收集无论是在渗透，AWD还是挖src中，都是重中之重的，就像《孙子兵法》中说到的"知彼知己，胜乃不殆；知天知地，胜乃可全",也就是"知己知彼，百战不殆" 开始收集 此文和后面的信息泄露有些许联系...获取cms类型 后台 后台中，有些cms会泄露一些版本和信息，比如说织梦cms，可以通过谷歌语法intext:dedecms查找网页中包含dedecms字符的页面，如下 一目了然，cms和版本都出来了...，cms是dedecms，即织梦，版本就是下面的v57 插件 工具的话，比如说谷歌的插件wappalyzer 自动识别网页中使用了什么脚本，服务器，中间件等高级操作，妈妈再也不用担心我搜集不到信息了...在线网站 网站一:云悉指纹识别 网站一:whatweb 网站三:bugscaner 比如说bugscaner，可以识别大量的cms，服务器，中间件，whois信息等 线下工具 接下来，有请御剑上场，没错就是御剑...以上地方法均可以收集cms，版本，中间件 唯有做到知己知彼，方能百战不殆 将收集到地cms版本到百度搜素相关地漏洞，又可以利用一波，在线上AWD中，如果题目是 cms做成地，那么就可以通过搜寻cms信息查找漏洞
信息收集 做渗透测试的前辈们都说，做测试做重要的就是信息收集，只要收集的全面，后面的测试部分就会变得简单许多，我当初也对信息收集不以为然，但是越来越觉得他们所说的确实没错。...whois 信息 站长之家 http://whois.chinaz.com/: 微步 [https://x.threatbook.cn/]: who.is [https://who.is...扫描远程主机以探测该主机是否使用了包过滤器或防火墙 云悉 [https://www.yunsee.cn/]: wappalyzer （插件） 这个插件在火狐和谷歌浏览器上都可以搜到 DNS信息.../]: 旁站查询（旁站是和目标网站在同一台服务器上的其它的网站） 站长之家 C端查询（C端是和目标服务器ip处在同一个C段的其它服务器） https://www.webscan.cc/ cms指纹信息...intitle: 这个就是把网页中的正文内容中的某个字符做为搜索条件 filetype: 搜索指定类型的文件.例如输入:filetype:doc.将返回所有以doc结尾的文件URL 我大概列举了一些信息收集的方法
[Web安全]信息收集 信息收集 域名信息的收集 网站指纹识别 整个网站的分析 主机扫描、端口扫描 网站敏感目录和文件 旁站和C段扫描 网站漏洞扫描 信息收集 域名信息的收集 一、真实IP：核心点在CDN...7、黑暗引擎搜索 shodan zoomeye fofa 二、whois信息： 站长之家 三、子域名： eg : www.baidu.com的子域名：www.news.baidu.com...然后我们可以使用nmap扫描OS信息 nmap -O xx.xx.xx.xx Nmap使用文章 2、数据库类型 Mysql、Access、SQL Sever、Oracle、MongoDB 不同数据库的存储格式是不同的...每个人都有自己喜欢的工具，具体选择要根据自身以及实际情况 常见漏洞端口 网站敏感目录和文件 扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏 后台目录：弱口令，万能密码，爆破 安装包：获取数据库信息...，甚至是网站源码 上传目录：截断、上传图片马等 mysql管理接口：弱口令、爆破，万能密码，然后脱裤，甚至是拿到shell 安装页面 ：可以二次安装进而绕过 phpinfo：会把你配置的各种信息暴露出来
简单介绍 whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。...简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。...收集方式 可尝试利用以下多个网站进行查询（本文只列举三个），因为有的网站信息可以查询到，有的网站信息不能。 1 站长之家 地址：http://whois.chinaz.com ?...利用注册人电话，邮箱等信息通过自由拼接组合成针对网站的社工字典。最后利用字典进行爆破或社工钓鱼，也可用过邮箱和手机号反查找到更多注册域名。 DNS解析记录可以查ip,查NS、mx邮件交换记录。
批量处理数据还是不错的，列如收集到了别的大佬的一些子域名的表，但是还想自己跑一遍，提取主域名，或者批量加https http 当然小米饭也可以，只是也局限性 方方格子也很不错，在表里批量插入数据http
“ 关键字: “ 信息发布小程序" 01 ———— 【总体介绍】 信息发布小程序，实现数据与小程序数据同步共享，通过简单的配置就能搭建自己的小程序。...，基于微信小程序开发的小程序。 这个框架比较简单就是用微信原生开发技术进行实现的，可以用于信息展示等相关信息。其中目前APP比较多，尤其是领域中的非常多的，可以做为一个新产业来看。 ...这类小程序可以用于文章网站发布，知识分享等。 02 ———— 【安装使用】 功能说明 前端开源小程序+后端易优CMS+标签化API接口，是一套开源、快速搭建个性化需求的小程序CMS。...轻量级TP底层框架，前后端分离，标签化API接口可对接所有小程序，支持二次开发。即使小白用户也能轻松搭建制作一套完整的线上版小程序。 最新更新 增加：商城功能模块，支持购买，加入购物车，评价等等。...优化：小程序界面样式。 注意：此小程序需要易优后台为1.5.9版本，并且需要覆盖最新补丁包，方可使用 项目优点 易用：十分钟搭建一个企业小程序，后台依赖成熟的易优CMS内容系统，简单易用。
文章前言 本篇文章主要介绍MSF框架在内网信息收集中的使用 主机发现 MSF框架提供了以下模块用于主机发现： auxiliary/scanner/discovery/arp_sweep ?...文末小结 本篇文章作为上篇《内网信息收集》的扩展将不再对MSF进行深入，MSF框架更加强大的功能将在后续同系列《内网渗透》中进行详细介绍与补充，后续也将带来内网渗透的其他相关文章，敬请期待！
commond,caption # 查看启动程序信息 # 用户信息 $ net user # 查询用户列表 $ net localgroup Administrators...PowerView PowerView是一款依赖powershell和WMI对内网进行查询的常用渗透测试脚本，集成在powersploit工具包中，是一个收集域信息很好用的脚本。...powershell.exe -exec bypass -c "Import-Module C:\PowerView.ps1; Invoke-UserHunter" 查找域管理进程 一个典型的域权限提升过程，通常围绕着收集明文凭据或通过...在获取了管理员权限的系统中寻找域管理员登录进程，进而收集域管理员的凭据。...Domain Admins" /domain # 获取域管理员列表 $ net group "Domain Controllers" /domain # 查询域控制器列表 Powershell收集信息
信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？...一般都是通过域名或IP地址进行展开，本小结主要从域名信息收集、子域名信息收集、端口信息收集、CMS指纹识别、敏感信息收集、CDN绕过这几大块进行归纳。...0x01 整体思路 针对域名信息收集思路 一、根据域名通过whois查询相关注册人信息（姓名、邮箱、电话） 二、根据注册人信息进行whois反查，查找出目标其他域名信息组成信息网 三、根据域名通过搜索引擎和工具查询目标子域名...、中间件信息、框架信息、CMS信息等 存在防护信息收集思路 一、如果目标站点存在CDN，那么需要绕过寻找真实IP 二、如果目标站点WAF，那么需要通过WAF识别并在攻击时尝试绕过 0x02 信息收集 一...、域名信息收集 域名是由一串用点分隔的名字组成的Internet上的某一台计算机或计算机组名的名称，主要用于在数据传输时标识计算机的电子方位。
基础命令 作用 命令 主机名 hostname 查询所有计算机名称 dsquery computer 查看配置及补丁信息 systeminfo 查看配置及补丁信息 wmic qfe get description...,installedOn /format:csv 查看版本 ver 进程信息 tasklist /svc 进程信息 wmic process get caption,executablepath,commandline...osarchitecture 操作系统信息-系统名 wmic os get caption 查看逻辑盘 wmic logicaldisk get caption 查看安装的软件信息 wmic product...get name,version 查看服务信息 wmic service list brief 查看服务信息 sc query 网卡信息 ipconfig /all ARP 表 arp -a 路由表...nltest /dclist:域名 域控信息 net group “Domain controllers” 用户信息 作用 命令 查看用户 net user 用户名/domain 查看用户 whoami
is：'+str(page) page += 1 time.sleep(1) for i in iplist: f.write(i+'\n') 首先request请求，post提交data和auth信息...，返回json数据包，利用json数据结构找的所需信息，保存并返回一个列表。...发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/166464.html原文链接：https://javaforall.cn
0x01. whois 在线whois查询域名注册时留下的信息，如：管理员姓名、邮箱等。 在线whois地址：https://whois.chinaz.com/ 0x02....子域名收集 1.layer子域名挖掘机 采用暴力枚举，占用资源较高，性能不好的电脑慎用，效果不错。 2.SubDomainBrute 高并发的DNS暴力枚举工具。...github.com/lijiejie/subDomainsBrute 3.sublist3r 使用许多搜索引擎（例如 Google、Yahoo、Bing、Baidu 和 Ask）枚举子域且采集的时候调用各大子域名收集网站的...项目地址：https://github.com/aboul3la/Sublist3r 4.搜索引擎及网络空间测绘 使用谷歌语法来进行子域名收集: site:baidu.com -www (查找去掉www...开头的根域名中带有baidu.com的域名) 使用fofa进行子域名收集： domain=“baidu.com” 0x03.
文章前言 在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍 主机信息 在内网渗透测试中，当我们拿下一台或多台可控的主机...(大多数情况下都是边界主机)时，我们首先要对当前主机的信息进行简易收集，常见的信息包括以下几个方面： 网络配置 通过执行以下命令查看当前机器是否处于内网，以及内网网段是多少，以及DNS地址、域名信息等等...执行如下命令，可以查看当前在线用户信息： query user || qwinsta ? 端口信息 查看端口列表、本机开放的端口所对应的服务和应用程序： ?...CS好用的插件，涉及提权、漏洞利用、横向移动、信息收集、免杀等等 ?...文末小结 当然，渗透测试中的信息收集也不仅限于上面的这几点，而且实战中的信息收集广度和深度还会更加深，本文算是抛砖引玉了~
0x01 收集信息 需要简单了解本机信息，包括操作系统、权限、内网ip地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享、会话等等。 ...④powershell命令收集 命令：cmd输入powershell -> powershell “get-wmiobject -class win32_product | select-object...wmic命令：wmic process list brief 查询杀软地址：https://www.ddosi.com/av/1.php 5.查看启动程序信息 wmic命令：wmic startup...0x04 探测内网存活主机 1.利用netbios快速探测内网 netbios是局域网使用的一种应用程序接口(api)，所有局域网都是netbios协议上工作的。...0x06 收集域内基础信息 1.查询域 命令：net view /domain 2.查询域内所有计算机 命令：net view /domain:GOD //域名 3.查询域内所有用户组列表
---- 内网信息收集 前言 本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，是第二章内网信息收集，主要介绍了当前主机信息搜集、域内存活主机探测、域内端口扫描、域内用户和管理员权限的获取、如何获取域内网段划分信息和拓扑架构分析等...——对当前机器所处区域的判断 一、收集本机信息 1、手动搜集 （1）查询网络配置 ipconfig /all （2）查询操作系统及软件的信息 查看操作系统和版本信息 systeminfo | findstr...McShield.exe egui.exe //NOD32 AVP.EXE //卡巴斯基 avguard.exe //小红伞 bdagent.exe //BitDefender （5）查看启动程序信息...Empire提供了用于收集主机信息的模块 查看本机用户、域组成员、密码设置时间、剪贴板内容、系统基本信息、网络适 配器信息、共享信息等： usemodule situational_awareness.../host/winenum execute 有管理员权限的情况下，查看目标主机事件日志、应用程序控制策略日志、RDP登录信息、PowerShell脚本运行和保存的信息等： usemodule situational_awareness
当出现性能问题时，找到这个时间点，可然后以通过GetExaWatcherResults来收集日志信息，在12.2.0.1中还会生成图表格式。...最近做客户关怀，帮客户巡检时，除了Exachk外，对关键系统还用到ExaWatcher这个工具采集相关信息，根据同事的建议，可以使用dcli命令收集所有计算和存储节点的ExaWatcher信息，下面记录下备忘...确认采集节点IP地址 首先将所有需要采集ExaWatcher信息的节点IP信息配置好： vi /tmp/all_group 10.113.100.31 10.113.100.32 10.113.100.33...确认采集时间段 这里假设收集12月10日早上9:00到10:00的ExaWatcher信息，命令如下： dcli -g /tmp/all_group -l root "/opt/oracle.ExaWatcher...注意：为了顺利采集信息，需要一些前置条件满足： 1.确认节点1可以ssh免密登录到其他节点 使用dcli命令就应该配置好ssh互信，需要清楚dcli要到各节点执行，强烈建议提前审核好要执行的命令。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
