大家好，又见面了，我是你们的朋友全栈君。

🌲信息收集的概括：

🌲信息收集的作用：

🌲工具下载：

🌲信息收集的步骤：

🌻第一步：收集域名信息——whois查询.

🌻第二步：收集域名信息——备案信息查询.

🌻第三步：收集 敏感信息.

🌻第四步：收集 子域名信息.

🌻第五步：收集 常用端口信息.

🌻第六步：指纹 识别.

🌻第七步：查找 真实 IP 地址.

🌻第八步：收集 敏感目录文件.

🌻第九步：社会 工程学.

🌲信息收集的总结：

🌲信息收集的概括： 🌾🌾🌾” 信息收集 ” 是指利用计算机软件技术，针对定制的目标数据源，实时进行信息采集、抽取、挖掘、处理，从而为各种信息服务系统提供数据输入，并按业务所需，进行数据发布、分析的整个过程。

🌲信息收集的作用： 有句话说“ 知己知彼，百战不殆 ”。最了解你的人往往都是你的对手。 如果你所掌握到的信息比别人多且更详细的时候那么你才能占据了先机，这一条不仅仅用于商业、战争、渗透测试中也适用。

🌲工具下载： 信息收集工具 链接：https://pan.baidu.com/s/1nSJoi-N7jCIGcL2_CLLF4g 提取码：tian

🌷🌷🌷whois 是什么? 🍈whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）

🌳查询的途径：

（1）站长之家：域名Whois查询 – 站长之家

（2）爱站工具网：站长工具_whois查询工具_爱站网

（3）VirusTotal：VirusTotal

🌷🌷🌷什么是备案? 🍈网站备案是根据国家法律法规规定，需要网站的所有者向国家有关部门申请的备案，这是国家信息产业部对网站的一种管理，为了防止在网上从事非法的网站经营活动的发生.

🌳查询的途径：

（1）天眼查：ICP备案查询_备案号查询_网站备案查询 – 天眼查

（2）ICP备案查询网：ICP备案查询网

（1）谷歌语法.

（2）Burp查询服务器的某些信息.（服务器用什么搭建的）

（3）IP地址（ping 指令）（查看真实的IP地址）

（4）网站指纹识别.（查看CMS：如Discuz ！ X3.3）

1. BugScaner：在线指纹识别,在线cms识别小插件–在线工具

2. WhatWeb：WhatWeb – Next generation web scanner.

3. 云悉指纹：yunsee.cn-2.0

（5）网站容器.（ nmap扫描 ）

（6）查看服务器有什么脚本类型（直接看网址）

（7）数据库类型.

🌷🌷🌷为什么要收集子域名？ 🍈1.子域名枚举可以发现更多评估范围相关的域名/子域名，以增加漏洞发现机率； 🍈2.探测到更多隐藏或遗忘的应用服务，这些应用往往可导致一些严重漏洞；

（1）谷歌语法.

（2）在线子域名爆破：在线子域名查询

（3）Loyer子域名挖掘

🌷🌷🌷为什么收集常用端口信息？ 🍈在渗透测试的过程中，对端口信息的收集是一个很重要的过程，通过扫描服务器开放的端口以及从该端口判断服务器上存在的服务，就可以对症下药，便于我们渗透目标服务器.

🌳常见的扫描端口工具：

（1）Nmap

（2）Masscan

（3）御剑高速TCP端口扫描工具

🌷🌷🌷为什么要进行指纹识别？ 🍈快速识别出网站的搭建环境，网站使用的系统，网站防火墙，和cms源码中使用的一些js库.

🌳指纹识别工具：

（1）在线指纹识别工具：在线指纹识别,在线cms识别小插件–在线工具 (bugscaner.com)

（2）云悉在线CMS指纹识别平台：云悉互联网WEB资产在线梳理|在线CMS指纹识别平台 – 云悉安全平台 (yunsee.cn)

（3）御剑web指纹识别系统：

🌷🌷🌷什么是CDN ？ 🍈CDN的全称Content Delivery Network，即内容分发网络，CDN的基本原理是广泛采用各种缓存服务器，将这些缓存服务器分布到用户访问的网络中，在用户访问网站时，由距离最近的缓存服务器直接响应用户请求.

（1）全球 Ping 检测.

1.多个地点Ping服务器,网站测速 – 站长工具

2.全球Ping测试,在线ping工具 – 网络工具

（2）查询网查询.

查询网：ip地址查询 ip查询 查ip 公网ip地址归属地查询 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名

（3）web in Lookup 查询.

链接：ip地址查询 ip查询 查ip 公网ip地址归属地查询 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名

（4）子域名IP.

链接：在线子域名查询

（5）查询网址

链接：https://securitytrails.com/

（6）crt.sh的查询.

链接：crt.sh | Certificate Search

🌷🌷🌷为什么要收集敏感目录文件？ 🍈在渗透测试中，最关键的一步就是探测web目录结构和隐藏的敏感文件，因为可以获取到网站的后台管理页面、文件上传页面、甚至可以扫出网站的源代码.

🌳常用工具：

（1）dirb 工具.

（2）御剑敏感目录收集工具.

（3）7KBwebpathBurute

（4）也可以用更高级的工具：Awvs，Nessus，Burp爬虫等等.

🌷🌷🌷什么是社会工程学？ 🍈社会工程学（Social Engineering，又被翻译为：社交工程学）在上世纪60年代左右作为正式的学科出现，广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题，经过多年的应用发展，社会工程学逐渐产生出了分支学科，如网络社会工程学.

（1）QQ号：查询QQ号 看看朋友圈有没有开放（里面会有一些信息可以收集.）

（2）微信号：转账–的时候会有一个真实姓名（朋友圈可能有信息可以收集.）

（3）支付宝–转账–的时候会有一个真实姓名.（就可以收集真实姓名的一个字.）

（4）电话：查询可以收集到这个电话是哪个地方的等等，操作都可以收集到信息的.（打电话）

参考链接：渗透测试——信息收集_凌晨三点-的博客-CSDN博客_渗透测试信息收集的作用

学习链接：Ms08067安全实验室 – Powered By EduSoho

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/147631.html原文链接：https://javaforall.cn