信息搜集--敏感文件Banner

2024-08-20 21:44
文章标签 信息 banner 敏感 搜集

本文主要是介绍信息搜集--敏感文件Banner,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

免责声明:本文仅做分享参考...

目录

git安装:

git目录结构:

敏感目录泄露

1-git泄露

(1)常规git泄露

scrabble工具

(2)git回滚

(3)git分支

GitHacker工具

(4)git泄露的其他利用

.git重定向问题

2-SVN泄露

dvcs-ripper工具

3-小结

dirsearch目录扫描工具

敏感备份文件

1-gedit备份文件

2-vim备份文件

3-常规文件

Banner识别

1-自搜指纹库

2-工具-Wappalyzer

python-Wappalyzer库:

3-其它


git安装:

Windows10下安装Git_win10安装git好慢-CSDN博客

git目录结构:

Git 仓库目录 .git 详解-CSDN博客


敏感目录泄露

1-git泄露

Git是一个开源的分布式版本控制系统,我们简单的理解为Git 是一个*内容寻址文件系统*,也就是说Git 的核心部分是键值对数据库。 当我们向 Git 仓库中插入任意类型的内容(开发者们在其中做的版本信息修改之类的操作),它会返回一个唯一的键,通过该键可以在任意时刻再次取回该内容.

版本控制工具

.git文件夹中有开发者所提交过的源码等等

(1)常规git泄露

---没有任何其他操作.

scrabble工具

GitHub - denny0223/scrabble: Simple tool to recover .git folder from remote server

A simple tool to recover .git folder on remote server.
​
Usage: scrabble <url>
Example: scrabble http://example.com/
​
You need to make sure target URL has folder .git  前提要确保目标网址有 .git目录.

运行该工具,即可获取源代码,flag等等.


(2)git回滚

git作为一个版本控制工具,会记录每次提交commit请求的修改,当存在git泄露时,敏感文件可能在修改中被替换或覆盖了.

---这时,我们可以通过 git reset 命令恢复到以前的版本.

先用scrabble工具获取源码,
git reset --hard HEAD^  命令跳到上一版本.
# 必须有环境支持下运行.

--也可用 git log --stat

git log --stat    # 查看每个commit修改了哪些文件
git diff HEAD <commit-id>   # 比较当前版本与目标版本的变化.
# <commit-id> 为hash的前4位

(3)git分支

在每次提交时,git都会自动串成一条时间线,这条时间线就是一个分支.

git又允许使用多条分支,从而让用户可以把工作从开发主线上分离出来,以免影响开发主线.

--如果没有开发主线,那么就只有一个分支--->此分支默认为 master 分支.

我们要的敏感信息就可能不在这一条分支上,--->所以要 切换分支查找.

GitHacker工具

GitHub - WangYihang/GitHacker: 🕷️ A `.git` folder exploiting tool that is able to restore the entire Git repository, including stash, common branches and common tags.

# install
python3 -m pip install -i https://pypi.org/simple/ GitHacker
# print help info
githacker --help
​
# quick start
githacker --url http://127.0.0.1/.git/ --output-folder result
​
# brute for the name of branchs / tags
githacker --brute --url http://127.0.0.1/.git/ --output-folder result
# exploit multiple websites, one site per line
githacker --brute --url-file websites.txt --output-folder result
​
--此工具功能强大,详细使用看人家文档.

--->运行后,生成本地文件夹,

通过

git log -all
git branch -v
看到master分支的信息.
git reflog
看到checkout的记录.

--->恢复分支. 后 .用命令再查找.


(4)git泄露的其他利用

.git/config
文件夹中可能包含 access_token 等信息,从而可以访问用户的其他信息.

.git重定向问题

访问 .git --->重定向
--->访问 .git/config     ---返回内容,有git泄露, 反之无吧.
​

2-SVN泄露

SVN(subversion) 是一个开放源代码的版本控制系统.

当开发人员使用 SVN 进行版本控制,对站点自动部署。如果配置不当,可能会将 .svn 文件夹直接部署到外网环境。这就引起了 SVN 泄露漏洞。

.svn/entries
wc.db
获取服务器源码.
---------------
.svn/entries中爬取源代码
.svn/entries中爬取源代码-->返回空 --> 注意 wc.db 文件是否存在.
 

dvcs-ripper工具

GitHub - kost/dvcs-ripper: Rip web accessible (distributed) version control systems: SVN/GIT/HG...

Rip web accessible (distributed) version control systems: SVN, GIT, Mercurial/hg, bzr, ...
SVN, GIT, Mercurial/hg, bzr, ...
​
也支持HG泄露--初始化项目时生成.hg文件夹
...

Seay-svn 工具 (windows下)


3-小结

敏感文件,隐藏文件等等路径,关键在于字典的强大.

dirsearch目录扫描工具

GitHub - maurosoria/dirsearch: Web path scanner


敏感备份文件

1-gedit备份文件

Linux下,用gedit 编辑器保持后 , 会生成一个后缀名为 ~ 的文件.

flag   
flag~
二者内容相同.

2-vim备份文件

vim编辑器, 编辑过程中因 意外退出 ,会生成一个备份文件:

.swp    .xxx.swp
.swo    
.swn
*.un.

vim中的swp即 swap(交换分区)的简写,在编辑文件时产生,它是隐藏文件。这个文件是一个临时交换文件,用来备份缓冲区中的内容。类似于Windows的虚拟内存,就是当内存不足的时候,把一部分硬盘空间虚拟成内存使用,从而解决内存容量不足的情况.

vim -r   # 查看swp文件
vim -r <filename>  # 恢复文件


3-常规文件

你的 字典 强大 不?

----对所见的协议,cms,项目,等等 文件名 有所收集.

例:
robots.txt  # 爬虫协议, 记录一些目录 及CMS 版本信息
readme.md   #
www.zip/rar/tar.gz  #网址源码备份


Banner识别

Banner信息即服务器对外显示的一些基础信息.

---专攻       特性利用...

1-自搜指纹库

CMS指纹库...

windows?

2-工具-Wappalyzer

浏览器插件 , 此工具也有python库.


python-Wappalyzer库:

python-Wappalyzer · PyPI

# pip install python-Wappalyzer
​
from Wappalyzer import Wappalyzer, WebPage
wappalyzer = Wappalyzer.latest()
webpage = WebPage.new_from_url('<url>')
wappalyzer.analyze(webpage)
...

3-其它

状态码返回信息
404
302
...
--服务器信息/目录遍历/包/

这篇关于信息搜集--敏感文件Banner的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1091251

相关文章

一文详解SQL Server如何跟踪自动统计信息更新

《一文详解SQLServer如何跟踪自动统计信息更新》SQLServer数据库中,我们都清楚统计信息对于优化器来说非常重要,所以本文就来和大家简单聊一聊SQLServer如何跟踪自动统计信息更新吧... SQL Server数据库中,我们都清楚统计信息对于优化器来说非常重要。一般情况下,我们会开启"自动更新

Python如何获取域名的SSL证书信息和到期时间

《Python如何获取域名的SSL证书信息和到期时间》在当今互联网时代,SSL证书的重要性不言而喻,它不仅为用户提供了安全的连接,还能提高网站的搜索引擎排名,那我们怎么才能通过Python获取域名的S... 目录了解SSL证书的基本概念使用python库来抓取SSL证书信息安装必要的库编写获取SSL证书信息

Win32下C++实现快速获取硬盘分区信息

《Win32下C++实现快速获取硬盘分区信息》这篇文章主要为大家详细介绍了Win32下C++如何实现快速获取硬盘分区信息,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 实现代码CDiskDriveUtils.h#pragma once #include <wtypesbase

Python如何实现PDF隐私信息检测

《Python如何实现PDF隐私信息检测》随着越来越多的个人信息以电子形式存储和传输,确保这些信息的安全至关重要,本文将介绍如何使用Python检测PDF文件中的隐私信息,需要的可以参考下... 目录项目背景技术栈代码解析功能说明运行结php果在当今,数据隐私保护变得尤为重要。随着越来越多的个人信息以电子形

C#实现系统信息监控与获取功能

《C#实现系统信息监控与获取功能》在C#开发的众多应用场景中,获取系统信息以及监控用户操作有着广泛的用途,比如在系统性能优化工具中,需要实时读取CPU、GPU资源信息,本文将详细介绍如何使用C#来实现... 目录前言一、C# 监控键盘1. 原理与实现思路2. 代码实现二、读取 CPU、GPU 资源信息1.

在C#中获取端口号与系统信息的高效实践

《在C#中获取端口号与系统信息的高效实践》在现代软件开发中,尤其是系统管理、运维、监控和性能优化等场景中,了解计算机硬件和网络的状态至关重要,C#作为一种广泛应用的编程语言,提供了丰富的API来帮助开... 目录引言1. 获取端口号信息1.1 获取活动的 TCP 和 UDP 连接说明:应用场景:2. 获取硬

SpringBoot使用Apache Tika检测敏感信息

《SpringBoot使用ApacheTika检测敏感信息》ApacheTika是一个功能强大的内容分析工具,它能够从多种文件格式中提取文本、元数据以及其他结构化信息,下面我们来看看如何使用Ap... 目录Tika 主要特性1. 多格式支持2. 自动文件类型检测3. 文本和元数据提取4. 支持 OCR(光学

C#实现获取电脑中的端口号和硬件信息

《C#实现获取电脑中的端口号和硬件信息》这篇文章主要为大家详细介绍了C#实现获取电脑中的端口号和硬件信息的相关方法,文中的示例代码讲解详细,有需要的小伙伴可以参考一下... 我们经常在使用一个串口软件的时候,发现软件中的端口号并不是普通的COM1,而是带有硬件信息的。那么如果我们使用C#编写软件时候,如

通过C#获取PDF中指定文本或所有文本的字体信息

《通过C#获取PDF中指定文本或所有文本的字体信息》在设计和出版行业中,字体的选择和使用对最终作品的质量有着重要影响,然而,有时我们可能会遇到包含未知字体的PDF文件,这使得我们无法准确地复制或修改文... 目录引言C# 获取PDF中指定文本的字体信息C# 获取PDF文档中用到的所有字体信息引言在设计和出

C#读取本地网络配置信息全攻略分享

《C#读取本地网络配置信息全攻略分享》在当今数字化时代,网络已深度融入我们生活与工作的方方面面,对于软件开发而言,掌握本地计算机的网络配置信息显得尤为关键,而在C#编程的世界里,我们又该如何巧妙地读取... 目录一、引言二、C# 读取本地网络配置信息的基础准备2.1 引入关键命名空间2.2 理解核心类与方法