渗透测试之信息收集思路（分析网站架构）

总体的信息收集思路：先被动信息收集，最开始的收集域名，接着查询IP，域名反查IP，天眼查，微博/人人/QQ，紧接着查询端口，对应端口的Banner，端口对应的服务，接着收集web的Banner，分析Web是什么语言写的，什么框架，这些框架存在什么漏洞，分析WEB架构，分析URL的逻辑，看URL的命令命名规则，如果带id，那么可能存在SQL注入等等，接下来就是看web的目录级别，爆破目录，隐藏目录，去googlehacker查询，看看目录是否有缓存，如果有网站cdn，采用多地测试，再收集子域名，邮件等等，主动信息收集，包括端口扫描Nmap，资产Banner扫描goby，公开网站搜索泄露的代码searchcode.com

• 查看源文件
  
  
  • 隐藏的链接
    
  • 注释内容
    
  • JS文件
    
  
  
• 网站编写语言
  
  
  • Web指纹探测
    
  • Web架构
    
  
  
• 命名规则推测敏感目录文件
  
  
  • addnews.php,viewnews.php,delnews.php
    
  • /2022-1-12/1.jpg,/2022-1-12/2.jpg
    
  
  
• 暴力探测敏感目录和文件
  
  
  • 探测导的目录中再探测敏感目录文件
    
  • .bak文件、.tmp文件、.svn/entries文件
    
  • dirsearch扫描目录
    
  
  
• 访问不存在的文件和目录
  
  
  • 对比访问存在的目录和不存在目录的区别（如果出错，有可能报错出物理路径等）
    
  • 错误码分析
    
  
  
• 收集网站的开发人员和管理维护人员信息
  
  
  • Whois查询
    
  • DNS查询
    
  • 社会工程学
    
  
  
• 注意返回的状态码
  
  
  • w
    
  
  
• HTTP响应头信息
  
  
  • 比如Server:BIG-IP暗示站点使用了负载均衡，如果一个站点使用负载均衡，并且只有一个服务器配置不当，泄露F5的IP信息。
    
  
  

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！