网络安全之信息网络
域名扫描工具oneforall
特点：相对较慢，相对较全，误报率高
subDomainsBrute
2、服务器信息网络
pin 域名 网站归属信息ip138.com
CDN 内容分发网络
绕过cdn访问真实ip方法：
（1）超级ping
使用所在全国不同地域服务器去访问该网站获取返回ip 判断是否使用 cdn
工具：https://ping.chinaz.com/
（2）历史DNS
查看该网站是是否被历史解析过 大多网站一样平常都不是一开始都使用CDN的，早期的dns可能就是真实ip
工具（历史DNS记录查询）：http://dnshistory.org/ https://tools.ipip.net/cdn.php https://sitereport.netcraft.com/
（3）通过子域名查询ip
主站用了cdn 子站不肯定用了cdn
（4）国外主机解析
未配制当前地域地址 访问 有可能访问到真实地址
（5）其他
邮件、SSL证书、手机app抓包、网络空间搜索引擎
CDN指纹识别
通例工具
ping
nslookup
超级ping
lbd（kali自带，负载均衡探测器）
专用工具
国内： http://cdn.chinaz.com/ 国外： https://www.cdnplanet.com/tools/cdnfinder/ 脚本： https://github.com/boy-hack/w8fuckcdn/ https://github.com/3xp10it/xcdn
端口服务信息
端口扫描工具（Linux）
访问端口 telnet、wget（下载工具）、nc -vz （访问监听端口）
常见端口漏洞
（1）文件共享服务
https://img2024.cnblogs.com/blog/1775889/202403/1775889-20240314194853206-1401628466.png
（2）远程连接服务
https://img2024.cnblogs.com/blog/1775889/202403/1775889-20240314194932255-433318721.png
（3）web应用服务
https://img2024.cnblogs.com/blog/1775889/202403/1775889-20240314194947929-1512214765.png
（4）数据库服务
https://img2024.cnblogs.com/blog/1775889/202403/1775889-20240314194956049-1354810484.png
（5）常见网络协议
https://img2024.cnblogs.com/blog/1775889/202403/1775889-20240314195004511-962358783.png
（6）特别服务端口
\https://img2024.cnblogs.com/blog/1775889/202403/1775889-20240314195030977-1250146455.png
端口扫描工具(Nmap)
参数类型
TARGET SPECIFICATION:目标，对什公举行扫描，比如是域名、IP或者网络
HOST DISCOVERY:主机发现，怎么对主机举行扫描，比如简单扫描，还是全部扫一遍，或者用相应的协议扫
SCAN TECHNIQUES:扫描技术，协议的设置
PORT SPECIFICATION AND SCAN ORDER:端口和扫描次序设置
SERVICE/VERSION DETECTION:服务和版本识别
SCRIPT SCAN:使用脚本,nmap本身内置了大量的lua脚本，而且还可以本身编写脚本
OS DETECTION:操纵系统识别
TIMING AND PERFORMANCE:时间和性能设置，比如扫描频率、重试次数等等
FIREWALL/IDS EVASION AND SPOOFING:防火墙统过和欺骗，比使用代理，假IP等
oUTPUT:把扫描接出输出到文件
MISC:启用IPv6等等配置
扫描操纵
nmap testfire.net （IBM的一个靶场）
常用参数 192.168.59.132 (本地靶场 Metasploitable2-Linux)
简单扫描 nmap -sP 192.168.59.132
指定端口或范围扫描 nmap -p0-25535 192.168.59.132
探测操纵系统 nmap -O 192.168.59.132
只举行主机发现，不举行端口扫描 nmap -sn 192.168.59.132
目录扫描工具（dirsearch）
目的：扫描配景的路径，扫描敏感文件
常见敏感目录和文件
1、robots.txt
2、网站备份文件
3、配景登录目录
4、安装包
5、上传目录
6、mysql管理接口
7、phpinfo（探针文件）
8、网站文本编辑器
9、/etc/passwd、/etc/shadow、/etc/sudoers
10、mac下的.DS_Store
11、vim编辑器备份文件
12、WEB-INF泄露
waf识别（常见waf识别）
waf：web应用防火墙
过滤http、https的请求
waf的作用
SQL Injection (SQLi)：阻止SQL注入 Cross Site Scripting (XSS)：阻止跨站脚本攻击 Local File Inclusion (LFI)：阻止利用本地文件包罗漏洞举行攻击 Remote File Inclusione(RFI)：阻止利用远程文件包罗漏洞举行攻击 Remote Code Execution (RCE)：阻止利用远程命令执行漏洞举行攻击 PHP Code Injectiod：阻止PHP代码注入 HTTP Protocol Violations：阻止违反HTTP协议的恶意访问 HTTPoxy：阻止利用远程代理感染漏洞举行攻击 Sshllshock：阻止利用Shellshock漏洞举行攻击 Session Fixation：阻止利用Session会话ID不变的漏洞举行攻击 Scanner Detection：阻止黑客扫描网站 Metadata/Error Leakages：阻止源代码/错误信息泄露 Project Honey Pot Blacklist：蜜罐项目黑名单 GeoIP Country Blocking：根据判断IP地址归属地来进IP阻断
waf厂商
各种云：阿里云、腾讯云、华为云、百度云…… 安全狗、宝塔、360、知道创宇、长亭、安恒……
识别思路
额外的cookie； 任何相应或请求的附加标头； 相应内容（如果被阻止请求）； 相应代码（如果被阻止请求）； IP地址（云WAF）； JS客户端模块（客户端WAF）
触发拦截
xss tring = '' sqli string = "UNION SELECT ALL FROM information_schema AND ' or SLEEP(5) or '" lfi string = '../../../../etc/passwd' rce string = '/bin/cat /etc/passwd; ping 127.0.0.1; curl google.com' xxe string = ']>&hack;'
手动探测waf
云盾：相应头包罗yundun关键字；页面源码有errors.aliyun.com
安全狗：相应头包罗waf2.0、Safedog等字样
腾讯云：阻止相应页面，包罗waf.tencent-clound.com阻止相应代码405 method not allow
安全宝：恶意请求时返回405恶意代码 相应头包罗X-Powered-by:Anquanbao
百度云加速：相应头包罗yunjisu-ngnix
创宇盾：恶意请求时页面URL:365cyd.com、365cyd.net
自动探测工具 （wafw00f）
命令：waf00f 域名
cms识别
识别对象
1、CMS信息：比如Discuz、织梦、帝国CMS、PHPCMS、ECshop等； 2、前端技术：比如HTML5、jquery、bootstrap、Vue、ace等； 3、开发语言：比如PHP、Java、Ruby、Python、C#等； 4、Web服务器：比如Apache、 Nginx、IIS、lighttpd等； 5、应用服务器：比如Tomcat、Jboss、Weblogic、Websphere等； 6、操纵系统信息：比如Linux、win2k8、win7、Kali、Centos等； 7、CDN信息：是否使用CDN，如cloudflare、帝联、蓝讯、网宿、七 牛云、阿里云等； 8、WAF信息：是否使用WAF，如D盾、云锁、宝塔、安全狗、360等
CMS信息（内容管理系统）
CMS包罗什么？ 博客（比如CSDN、博客园）、微博、团购网站、导航网站（hao123）、信息分类（58）、 问答网站（知乎）、商城、百科……企业官网、学校官网、医院官网……
主流cms
https://img2024.cnblogs.com/blog/1775889/202403/1775889-20240314195102849-1821730705.png
各种cms
企业建站系统：MetInfo(米拓)、蝉知、SiteServer CMS等; B2C商城系统：商派Shopex、ECshop、HiShop、XpShop等; 门户建站系统：DedeCMS(织梦)、帝国CMS、PHPCMS、动易、CmsTop等; 博客系统：WordPress、Z-Blog等; 论坛社区：Discuz、PHPwind、WeCenter等; 问答系统：Tipask、whatsns等; 知识百科系统：HDwiki; B2B门户系统：Destoon、B2Bbuilder、友邻B2B等; 人才招聘网站系统：骑士CMS、PHP云人才管理系统; 房产网站系统：FangCms等; 在线教育建站系统：Kesion、EduSoho; 影戏网站系统：苹果CMS、ctcms、movcms等; 小说文学建站系统：杰奇CMS;
识别cms指纹
版权信息
特定的md5值
查看网页源码
通过特定文件分析
cms识别工具
1、潮汐指纹：http://finger.tidesec.net/
2、whatweb工具（kali自带）
3、插件wappalyzer
4、网页源代码 meta name =“generator”
浏览器插件 Wappalyzer：https://www.wappalyzer.com whatruns ：https://www.whatruns.com/
在线网站 http://whatweb.bugscaner.com http://finger.tidesec.com/
离线网站 御剑指纹扫描器（需要.NET Framework） Test404轻量CMS指纹识别 v2.1
3、搜索引擎网络信息
Google Hacking
运算符
完全匹配--“鸭梨”
任意字词 -- 批发 or 特价
不包罗 -- 鸭梨-山大 （包罗鸭梨不包罗山大）
数字范围 -- num1..num2
高级语法
只搜索某个网站内容 site:taobao.com
网页的内容包罗 allintext: 鸭梨大
标题出现：intitle:鸭梨大 /allintitle:鸭梨大
url地址包罗：allinurl:admin.php /inurl:admin.php
文件类型指定： filetype:pdf
语法数据库
https://www.exploit-db.com/google-hacking-database https://github.com/BullsEye0/google_dork_list
工具
搜索Google Hacking、google dorks
4、网络空间搜索引擎（OSINT）
Shodan
示例
shodan host 127.0.0.1
shodan count apache
shodan count vuln:cve-2019-0708
shodan search --fields ip_str,port,org,hostnames microsoft iis 6.0
shodan stats port:445 SMB
shodan download --limit -1 test net:127.0.0.1/24
工具
https://github.com/jakejarvis/awesome-shodan-queries （语法)
https://github.com/random-robbie/My-Shodan-Scripts （python脚本）
其他网络空间搜索引擎
censys
zoomeye(知道创宇)
fofa（白帽会）
工具
https://github.com/knownsec/Kunyu
https://github.com/coco413/DiscoverTarget
https://github.com/saucer-man/saucerframe
5、目录扫描
部署网站的服务器有一些敏感目录（配置文件、数据文件）/backup、/conf、/admin
本地文件包罗（LFI）
常见的敏感目录和文件
robost.txt（禁止收索引擎搜索目录）
sitmap.xml（引导搜索引擎搜索目录页面）
网站的备份文件/数据
在线压缩工具
配置将文件备份压缩到某个地址
帝国备份王
配景登录的目录
/admin
/manage
安装包（源码）
.zip
/install
文件上传目录
/upload
upload.php
mysql的管理界面
web管理界面
phpadmin
步伐的安装路径
/install
php的探针
phpinfo.php
雅黑探针
文本编辑器
linux
/etc/passwd
/etc/shadow--暗码加密方式：SHA512 (破解或碰撞过)
/etc/sudoers
MacOS
.DS_Store
编辑器的临时文件
.swp
目录穿越
windows IIS
Apache
Tomecat WEB-INF
WEB-INF/web.xml : Web应用步伐配置文件, 描述了servlet和其他的应 用组件配置及命名规则
WEB-INF/database.properties : 数据库配置文件
WEB-INF/classes/ : 一样平常用来存放Java类文件(.class)
WEB-INF/lib/ : 用来存放打包好的库(.jar)
WEB-INF/src/ : 用来放源代码(.asp和.php等)
其他非通例文件
secret.txt
password.txt
文件扫描思路
做法
直接在域名后面拼接路径/文件名，如果返回200，就是存在
扫描方法
递归
字典
暴力破解
爬虫
fuzz（模糊测试）:字典：/word 、/index.php?word=
文件扫描字典
工具
dirb
dirbuster
御剑
Burp Suite
DirBrute
Dirsearch
Dirmap
wfuzz
留意事项
会被WAF、IDS识别
使用代理绕过
网络空间搜索引擎
防御
设置权限
删除敏感文件
使用WAF、IDS
Git信息网络
为什么Git会导致信息泄露
把私有仓库/隐私文件提交到了github
部署项目的时候，不小心把 .git 文件一起打包进 去，放到web网站的目录下
.git有用的内容
.git/logs/HEAD--存储了git的log信息，可以找到历史的commit项
.git/index--缓存git add的文件，暂存区
.git/refs/stash--git stash --把代码存入缓存区
.git/refs/heads/master--记录了master的commit的hash
.git/objects/pack/.pack
github搜索命令
kali in:file--搜索文件中包罗kali的代码
kali in:path--搜索路径中包罗kali的代码
kali in:path,file--搜索路径、文件中包罗kali的代码
shodan language:python --搜索关键字shodan，语言为python的代码
filename:config.php language:php--搜索文件名为config.php，且语言为php
kali topics:>=5--标签数目大于等于5的
kali size:2021-08-15--搜索在2021年8月15日之后提交的
kali pushed:2021-07-01..2021-08-01--搜索在此区间
kali created:>=2021-06-01--创建时间
kali pushed:
页:
[1]