信息收集（重要的是思路学习，挖洞、渗透必备）

本文主要是介绍信息收集（重要的是思路学习，挖洞、渗透必备），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

渗透测试中信息收集是很重要的一步，他很大程度可以决定我们的测试结果。信息收集到的资产、信息越广、越全面，我们的测试结果更加准确，攻击可能性越大。

公司

如果给我们一个公司名字，那么我们首先就要收集该公司的资产信息.(web网站、APP、PC端应用、小程序、公众号等）；然后分别对其资产进行更细致的收集。

通过公司获取其资产的：

WEB的信息收集

web信息我们通常拿到的就是一个域名，首先的思路就是备案信息查询、反查解析、CDN、子域名、端口、目录扫描、架构等信息的收集。

 子域名的收集

思路：

1. DNS数据
2. 证书查询
3. 利用网络空间搜索引擎搜索
4. 威胁情报平台
5. 利用字典暴力破解（枚举法）

架构资产

架构资产主要包括网站使用的语言、框架、服务器系统、中间件、组件、数据库等。这些信息直接地决定了网站的漏洞与攻击手法。指纹识别主要是CMS识别

 源码获取

源码泄露

• 网站备份压缩文件

有些开发人员会对网站目录进行压缩备份，而备份的.zip文件又放在web目录下，我们可以进行目录扫描，判断是否存在（.zip、rar、7z、tar.gz等）

• git源码泄露

Git是一个开源的分布式版本控制系统，在执行git init初始化目录的时候，会在当前目录下自动创建一个.git目录，用来记录代码的变更记录等。发布代码的时候，如果没有把.git这个目录删除，就直接发布到了服务器上，攻击者就可以通过它来恢复源代码。

首先访问/.git目录，然后根据返回状态码判断是否存在（403存在）

利用工具：https://github.com/lijiejie/GitHack

• svn源码泄露

SVN是一个开放源代码的版本控制系统。在使用SVN管理本地代码过程中，会自动生成一个名为.svn的隐藏文件夹，其中包含重要的源代码信息。网站管理员在发布代码时，没有使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使.svn隐藏文件夹被暴露于外网环境，可以利用.svn/entries文件，获取到服务器源码。

工具：https://github.com/callmefeifei/SvnHack（python2运行）

开源

我们可以通过指纹信息的收集或者页面信息、数据包等判断CMS，如果确定了CMS可以网上直接下载其源码。

如果不知道其具体CMS，可以去github、gitee等平台找。

 半自动化BP分析

 官方插件：JS Link Finder & JS Miner

第三方插件：HaE & Unexpected_information

插件会对我们抓到的数据包进行分析提取，根据我们的规则在不同的数据包加不同的颜色，让我们更加直观的看到一些敏感信息、JS接口和一些特殊字段。

 自动化分析

URLFinder：从js中提取url和敏感数据

JSINFO-SCAN：递归爬取域名(netloc/domain)，以及递归从JS中获取信息的工具

 工具：https://github.com/p1g3/JSINFO-SCAN

发现它扫描到了大量的子域名、接口信息。 

浏览器插件

工具：https://github.com/momosecurity/FindSomething

该工具是用于快速在网页的html源码或js代码中提取一些有趣的信息的浏览器插件，包括请求的资源、接口的url，请求的ip和域名，泄漏的证件号、手机号、邮箱等信息。

FUZZ

他是基于字典进行爆破更多的js文件，分析更多的信息。

工具:https://github.com/ffuf/ffuf

字典：https://wordlists.assetnote.io

 Packer-Fuzzer

工具：https://github.com/rtcatc/Packer-Fuzzer

一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具。他通过duijs文件的分析可以帮我们提取可能存在的漏洞的信息。

python  PackerFuzzer.py -u http://xxxx

 端口扫描

端口扫描可以让我们知道目标开启了哪些服务、数据库、中间件等信息，从这些服务中确定攻击类型。

 工具：nmap

fofa搜索

直接搜索ip，然后点击IP聚合

 WAF识别

• 云WAF
• 硬件WAF
• 软件WAF，宝塔、安全狗、D盾等
• 代码级WAF，自己加的过滤规则等

识别工具：

 网络空间搜索引擎搜索

蜜罐识别

• 在ip.txt中配置纯真数据库中筛选的IP段 

• 运行.exe文件，输入与ip和端口（输入本地ping目标的ip即可，端口http就80）

公众号、小程序的信息收集 

 小程序信息直接关键字在对应平台搜索。

小程序的抓包（BP和proxifier联动）：

 在proxifier中设置代理规则和代理服务器，然后和BP联动，我们就可以让小程序中的http/https协议数据包经过BP。

 小程序文件组成：

• xxx.js 页面逻辑
• xxx.json页面配置
• xxx.wxml 页面结构
• xxx.wxss 页面样式

小程序目录结构：

• pages  页面文件夹
• index 首页
• logs 日志
• utils  
• util 工具类
• app.js 入口js（类似于java中的main方法）
• app.json  全局样式文件
• project.config.json  
• sitemap.json  用来配置小程序及其页面是否允许被微信索引

小程序的逆向：

工具：http://xcx.siqingw.top/

思路：

• 我们在微信使用过的小程序在本地都会有一个文件（.wxapkg）位置在微信-设置-文件管理目录-applet下

• 首先先找到上述文件 ，然后对上面文件进行解包
• 解包之后会有一个新文件，然后对其反编译就可以得到其源码
• 最后使用微信开发者工具打开源码进行分析、信息提取。最后就转到了代码层面的安全问题检测。

APP的信息收集

通过公司查询其app：

https://www.qimai.cn/

https://app.diandian.com/

 通过URL查询其app：

• url网站上可以直接下载app
• 通过备案信息查询

主要收集的信息：

• 资产信息：IP、域名、网站，转到对应的web测试
• 信息泄露：配置key资源文件
• 代码信息及安全问题，逆向相关

 app的信息提取（静态分析）：

在线平台：

https://mogua.co/

https://www.zhihuaspace.cn:8888

 https://github.com/kelvinBen/AppInfoScanner

https://github.com/MobSF/Mobile-Security-Framework-MobSF

 

 mobsf环境搭建好之后运行run.bat文件，随后访问8000端口即可使用。

 左侧就是我们静态分析出来的所有信息。

 app的信息提取（动态调试）：

动态调式必须是和模拟器联动，在模拟器做一些操作，mobsf会对我们的操作动态调试，分析并提取其中的信息。

 app的信息提取（动态抓包）：

动态抓包就是使用bp对模拟器进行抓包，从而从数据包中提取url、泄露信息等。

自动化工具

攻防武器合集

https://github.com/guchangan1/All-Defense-Tool

网络空间——Asamf

AsamF_windows_amd64.exe f -q weblogic  //利用fofa搜索weblogic

AsamF_windows_amd64.exe h -q weblogic  //利用hunter

AsamF_windows_amd64.exe q -q weblogic  //利用quake搜索

 企查信息——Enscan

工具：https://github.com/wgpsec/ENScan_GO

使用：

参数  -v生成配置文件

 然后在配置文件中配置对应查询平台的cookie、token等信息。

利用-n参数进行查找相关企业信息。

综合架构

建议买台服务器搭建，都是docker环境搭建

ARL灯塔

工具：https://github.com/TophantTechnology/ARL

Nemo

这篇关于信息收集（重要的是思路学习，挖洞、渗透必备）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---