网站信息收集全-创新互联
先看目录!!!!
创新互联是一家集网站建设,上蔡企业网站建设,上蔡品牌网站建设,网站定制,上蔡网站建设报价,网络营销,网络优化,上蔡网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。原创文章,如果大家觉得不错可以访问笔者博客点个赞,内容有限,希望能对你起到帮助。
====================================
文章来源: 匿名空间
文章链接: http://ozonesec.net/archives/webinformation
====================================
网站信息收集先了解网站的组成:
服务器(操作系统)
中间件(web容器)
脚本语言(php/python/jsp)
CMS
数据库(mysql/sqllite/mssql/oracle)
敏感目录文件
WAF探测
1. ping判断这种方式只是参考,非常粗糙,仅仅能够判断出操作系统类型,版本等还要做进一步判断
一般windows的TTL值一般为128,linux则为64,TTL大于100的一般为windows,几十的一般为linux
# 已知操作系统是linux (个人web博客)
ping ozonesec.net -n 3
# 已知操作系统是windows(phpstudy搭建的web服务)-->感觉并不是那么准确
ping 192.168.2.9 -n 3
2. nmap (推荐)# nmap -O 参数
nmap -O -Pn 127.0.0.1 -T5
-O # 识别操作系统
-Pn # 跳过主机发现
-T5 # 扫描等级 1~5 5最高
3. 大小写敏感windows大小写不敏感,Linux大小写敏感
linux操作系统:大小写敏感
:
windows不区分大小写
1. 浏览器 F12 调试想了解更多可以参考这个博主的–>Web指纹识别技术研究与优化实现(CMS)
这种方式并不是太准确,因为可以伪装
2. whatweb(推荐)网站版版的我试了几次但每次都报错也不知道什么原因。这里使用 linux 的whatweb工具
ubuntu下载方式:
sudo apt-get install whatweb
使用方式特别简单:
whatweb 地址
3. 浏览器插件 (推荐)三、脚本语言wappalyzer,谷歌和火狐都有该插件,随意访问一个网站,插件会自动更新该网站的指纹
主要通过网站路径后缀来判断:
1. 常见后缀及其脚本:后缀 | 脚本 |
---|---|
.php | PHP |
.jsp | JSP(Java) |
.aspx | .NET |
…… | …… |
四、CMS**wappalyzer **,谷歌和火狐都有该插件,随意访问一个网站,插件会自动更新该网站的指纹包括脚本语言
CMS即内容管理系统,一般博客和网站要么是独立开发,要么是利用现成的CMS进行管理,网上的CMS非常的多。
想了解常见的CMS系统可以看这里–>常见CMS系统总结
1. 浏览器插件**wappalyzer **,谷歌和火狐都有该插件,随意访问一个网站,插件会自动更新该网站的CMS
如果获取到某些WEB站点的CMS以及版本,可以通过exploit-db 历史漏洞查询等方式对CMS进行有效攻击,下面以dedecms为例:
2. 在线查询http://whatweb.bugscaner.com/look/
四、数据库云悉:http://www.yunsee.cn/
等待补充
五、敏感目录文件探测敏感文 件 | 介绍 | 备注 |
---|---|---|
.git | 版本控制工具 | |
.svn | 版本控制工具 | |
.DS_Store | Mac OS X操作系统所创造的隐藏文件,通过 .DS_Store 可以知道这个目录里面所有文件的清单 | |
.hg | git功能类似 | |
.bzr | git功能类似 | |
cvs | git功能类似 | |
WEB-INF | JSP应用的安全目录 | |
备份文件 | 网站备份文件 | |
…… | …… |
说出来你不信,要不是敏感文件探测了,我自己不知道网站还有这种文件
1. dirsearchdirsearch官方下载
使用方式这里就不多说了,官方文档和 -h 参数有很详细的内容,尤其是官方的README文件
python .\dirsearch.py -e html,js -u http://ozonesec.net -t 200
后台是被扫的妥妥的:
还有一些意想不到的文件,吓得我马上过去瞅了一下是啥东西,可能是halo博客自带的功能
版本号都出来了:
2. dirmapdirmap官方下载
记得查看官方文档,详细使用方式略
python ./dirmap.py -i ozonesec.net -lcf -t 200
dirmap速度还是特别快的,也能够扫描出一些特殊的东西:
ps
:扫描的时候不要带http
等协议,不然扫描失败。成功后会在源文件目录下的outlook
文件下生成扫描结果
扫描结果:
但这类zip,rar文件应该是dirmap的扫描时候自定义加的后缀,解压后发现不可用。
六、WAF探测WAF就不用多说了,Web Application FireWall(web应用防火墙),用于保护网站,是最有效最直接的web防护产品
常见Waf–>看图识WAF-搜集常见WAF拦截页面
但工具好像不是太好用,大多都识别不出来。
1. wafw00fWafw00f官方下载
python工具,需要编译安装:
# 进入目录后
sudo python3 setup.py install
安装成功之后,可以看一下能够识别哪些WAFwafw00f -l
探测waf
wafw00f http://ozonesec.net
2. nmap使用nmap的脚本
nmap -p 80,443 --script http-waf-fingerprint ozonesec.net
nmap -p 80,443 --script http-waf-detect ozonesec.net
数据表下载地址:信息收集.xlsx
原创文章,如果大家觉得不错可以访问 笔者博客 点个赞,内容有限,希望能对你起到帮助。
====================================
文章作者: clay
文章来源: 匿名空间
文章链接: http://ozonesec.net/archives/webinformation
版权声明: 内容遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
====================================
你是否还在寻找稳定的海外服务器提供商?创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源,准确流量调度确保服务器高可用性,企业级服务器适合批量采购,新人活动首月15元起,快前往官网查看详情吧
当前标题:网站信息收集全-创新互联
网页地址:http://pwwzsj.com/article/dcjech.html