最新要闻
- 极目时评丨环卫母亲与高考儿子相拥而泣刷屏,普通人改变命运的努力打动人心
- 坚守“可靠”坦克Hi4-T 当下新能源越野的更优解 世界播报
- 当前聚焦:遗体告别仪式流程和掩口流程(遗体告别仪式流程)
- 国家防总启动防汛四级应急响应,派工作组赴广西福建指导救灾
- 手机充电很慢是怎么回事呢_手机充电很慢
- 《猎魔人》S3新预告再惹观众怒火 服装造型太糟糕-当前热闻
- 我是大运火炬手丨第一棒火炬手邹敬园:我在成都等你们
- 打新套利动辄千万,“万人摇”乱象丛生,楼市限价将“退出”? 今日热议
- 西安艺术高级中学网站(西安艺术高级中学)
- 天津滨海新区可提供伊立浦电压力锅维修服务地址在哪 全球今热点
- 全球讯息:化疗的时候有什么症状(化疗是什么感觉)
- 当你变成兔子中文在线玩_当你变成兔子
- tab是什么意思英语_tab是什么意思-天天报道
- 今亮点!得不到就毁掉!租客拿到6万补偿后“毁坏式”退房 被判赔偿9万元!
- 三星最强安卓平板即将发布,Galaxy Tab S9 Ultra 通过 FCC 认证
- 当前头条:苹果M2 Ultra在Geekbench 5跑分并没有碾压英特尔、AMD,还不如i9-13900K
手机
iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
家电
世界通讯!小迪网安笔记二:信息收集
小迪安全V6系列笔记目录:
- 基础入门(第1天--第6天)
- 信息收集(第7天--第10天)
- web漏洞--SQL注入(第11天--第19天)
- web漏洞--文件上传(第20天--第24天)
- web漏洞--XSS(第25天--第28天)
- web漏洞--CSRF和SSRF(第29天)
- web漏洞--命令执行(第30天)
- 应急响应(第73天--第75天)
- Python开发(第76天--第79天)
- 红蓝对抗(第80天--第82天)
- CTF夺旗(第83天--第85天)
- SRC挖掘(第86天--第88天)
大佬的笔记很详细了,本笔记重在个人动手实验,自己理解原理意思,以及纪录个人进度,引文章皆置顶标注出处链接,所用资源来着互联网公开搜集,仅供个人学习所用....(此处省略一万字)总之就是免责声明
(相关资料图)
为什么已经有很完整的笔记了还要自己做?1、自己记的笔记可以查漏补缺,可以适配自己,构建自己的知识库2、鼓励自己的正反馈,看的见自己的进度条,才能学下去
我们太有限了,只能做自己觉得对的事情,然后接受它的事与愿违-- 罗翔
信息收集(day7-day10)
day7 信息收集-CDN绕过
CDN是用来提高网站访问速度的技术,CDN节点的缓存可能会对渗透造成困扰;
如何判断目标存在CDN服务?
超级ping网站利用多地服务器进行的ping如果ip相同即不存在CDN
如果存在CDN如何绕过?
1、子域名查询
子域名IP相同,子域名同一网段;
原理:主站要求高的做CDN服务,分站可能不会开CDN服务,通过分站进行绕过;
因为xueersi.com会自动跳转www.xueersi.com,所以其没有做CDN;
案例:www.xueersi.com 设置了cdn,但是xueersi.com可能并没有设置cdn,测出真实IP:101.42.127.242
验证站点:Get Site IP - Find IP Address and location from any URL (get-site-ip.com)
可能准确也可能不准确;
使用子域名查询工具;
2、邮件服务查询
大企业内部的邮箱,内部人才会访问,不会做CDN;另外一个是可以通过对方发送的邮件进行绕过
邮箱注册时的邮件查看源码看看;再用站点验证一下;如果验证不一样,可以查网站公司办公所在地,备案所在地进行确认;
还可以用修改本地host来访问验证是否是真实ip,
3、国外地址请求
对方服务群体是国内,对国外可能不会做CDN,用国外地址请求,可能可以绕过
m.sp910.com;手机访问会加m;用超级ping,多服务器的访问看;尽量使用冷门国家的节点看
挂789vpn;或用可是国外节点ping的网站;
4、遗留文件,扫描全网
借助访问网站的遗留缓存文件查找饶过,或者借助第三方软件或者平台对全网进行扫描直到找到为止;微步在线X情报社区 借助历史文件查询,比如这个: 教视网
5、hack搜索引擎
- Shodan Search Engine
- ZoomEye("钟馗之眼")
- FOFA网络空间测绘系统
类似全网扫描,通过某个网站的ico文件,标题等查找
6、dns的历史记录,或以量打量
某网站未CDN的访问记录去绕过,流量攻击把对方cdn攻击流量耗光就是绕过了
v23gg 黑暗引擎,推荐shodan搜指定hash文件;
原理是就算做了cdn,某些比如网站logo的hash值不变,黑暗引擎会过滤缓存节点,最后出来的就是真实IP;
小迪推荐全网扫描工具:fackcdn,w8fuckcdn, zmap;ps: 没啥用哟;
day8 绕过waf,架构
第8篇:信息收集~架构、搭建、WAF等_sti.blcu_廖一语山的博客-CSDN博客
信息收集第一步,直接影响渗透成败!
有无app?利用工具转Web渗透
有无web?
- 有无CDN、waf(Web应用防护系统),有的话要绕过
- 站点搭建如何搭建的?站点是否存在漏洞,有无可能找到源码
- 站点采用什么操作系统、中间件、数据库的版本有无漏洞?
有没有其他信息?
- 资产信息,whois备案
- 第三方应用
- 服务接口
- 微笑公众号
- 内部群
- 其他
站点搭建分析
根据子域名查询或者目录扫描工具就能找到目录型网站;
端口型网站
子域名两套cms
旁注、C段站点:
- C段:同网段不同一服务器不同站点:通过查询同网段ip的站点
- 旁注:同一服务器不同站点:多个网站在同一个服务器,目标是其中一个网站
工具网站
如何绕过WAF
使用工具wafw00f先识别waf,注意如果不能确定这个网站是否有waf的情况下就拿比如nmap扫描,有可能会被封IP,所以一定要慎重
以下是可能用于绕过WAF的技术:(ai生成)
- 简单的编码和加密:可以使用Base64等编码方式对攻击载荷进行编码或者加密,以绕过WAF的检测。
- 长度截断攻击:攻击者可以发送一个超出WAF缓冲区长度的请求,以产生缓冲区溢出,从而绕过WAF的检测。
- HTTP分块攻击:攻击者可以利用HTTP分块传输的特性,将攻击载荷分为多个块,以绕过WAF的检测。
- HTTP流量分析:攻击者可以使用代理服务器,对HTTP请求进行分析,以了解WAF的检测规则,并通过相应的方式绕过WAF的检测。
day9 app及其他资产
如果遇到的是app测试;
可以APE提取一键反编译提取 使用反编译工具,尝试获取包了里的源码
APP抓数据包进行工具配合 使用burp suite设置代理,或者wireshark抓数据包,进行分析
各种第三方应用相关探针技术
https://www.shodan.io/
https://fofa.so/
各种服务接口信息相关探针技术
搜索引擎看网站信息(site: 把搜索范围限定在特定站点中)
Nmap,黑暗引擎搜开放端口等信息
子域名查询工具继续找新IP
旁注工具查询工具查找
域名备案信息
有的网站常换域名,所以可以百度谷歌搜业务、网站标题,或者搜索域名关键字;
day10 其他资产
第10篇:信息收集~资产监控拓展_廖一语山的博客-CSDN博客
1、Github监控
收集整理最新exp(漏洞验证程序)或poc(漏洞验证程序),发现相关测试目标的资产;
方法:
- python爬虫爬取
CVE-2022
,ctcms
等你想要的关键词对应的Github信息 - 绑定推送接受最新消息:ftqq.com
代码:
#Title: wechat push CVE-2020#Date: 2020-5-9#Exploit Author: weixiao9188#Version: 4.0#Tested on: Linux,windows#cd /root/sh/git/ && nohup python3 /root/sh/git/git.py coding:UTF-8import requestsimport jsonimport timeimport osimport pandas as pdtime_sleep = 60 #每隔20秒爬取一次while(True):headers1 = {"User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.25 Safari/537.36 Core/1.70.3741.400 QQBrowser/10.5.3863.400"}#判断文件是否存在datas = []response1=Noneresponse2=Noneif os.path.exists("olddata.csv"):#如果文件存在则每次爬取10个df = pd.read_csv("olddata.csv", header=None)datas = df.where(df.notnull(),None).values.tolist()#将提取出来的数据中的nan转化为Nonerequests.packages.urllib3.disable_warnings()response1 = requests.get(url="https://api.github.com/search/repositories?q=CVE-2020&sort=updated&per_page=10",headers=headers1,verify=False)response2 = requests.get(url="https://api.github.com/search/repositories?q=RCE&ssort=updated&per_page=10",headers=headers1,verify=False)else:#不存在爬取全部datas = []requests.packages.urllib3.disable_warnings()response1 = requests.get(url="https://api.github.com/search/repositories?q=CVE-2020&sort=updated&order=desc",headers=headers1,verify=False)response2 = requests.get(url="https://api.github.com/search/repositories?q=RCE&ssort=updated&order=desc",headers=headers1,verify=False)data1 = json.loads(response1.text)data2 = json.loads(response2.text)for j in [data1["items"],data2["items"]]:for i in j:s = {"name":i["name"],"html":i["html_url"],"description":i["description"]}s1 =[i["name"],i["html_url"],i["description"]]if s1 not in datas:print(s1)
2、子域名查询
在线工具
whois查询
ip反查
fofa、shodan、zoomeye等检索
crt.sh | Certificate Search 网站证书查询
Teemo工具https://codeload.github.com/bit4woo/teemo/zip/refs/heads/master
全球 CDN 服务商查询_ IP地址查询
关键词:
世界通讯!小迪网安笔记二:信息收集
极目时评丨环卫母亲与高考儿子相拥而泣刷屏,普通人改变命运的努力打动人心
坚守“可靠”坦克Hi4-T 当下新能源越野的更优解 世界播报
当前聚焦:遗体告别仪式流程和掩口流程(遗体告别仪式流程)
国家防总启动防汛四级应急响应,派工作组赴广西福建指导救灾
手机充电很慢是怎么回事呢_手机充电很慢
《猎魔人》S3新预告再惹观众怒火 服装造型太糟糕-当前热闻
我是大运火炬手丨第一棒火炬手邹敬园:我在成都等你们
打新套利动辄千万,“万人摇”乱象丛生,楼市限价将“退出”? 今日热议
西安艺术高级中学网站(西安艺术高级中学)
天津滨海新区可提供伊立浦电压力锅维修服务地址在哪 全球今热点
全球讯息:化疗的时候有什么症状(化疗是什么感觉)
当你变成兔子中文在线玩_当你变成兔子
Maven常用命令及其作用_全球速读
tab是什么意思英语_tab是什么意思-天天报道
今亮点!得不到就毁掉!租客拿到6万补偿后“毁坏式”退房 被判赔偿9万元!
三星最强安卓平板即将发布,Galaxy Tab S9 Ultra 通过 FCC 认证
当前头条:苹果M2 Ultra在Geekbench 5跑分并没有碾压英特尔、AMD,还不如i9-13900K
清淡饮食吃什么小吃(清淡饮食吃什么)|当前快看
祁阳市人民政府官网_祁阳的风景名胜和非遗文化|当前通讯
【全球播资讯】女子拍到50多条锦鲤首尾相连“龙形游” 网友:这就是鱼贯而入吧
中国电信自主品牌!麦芒全新A系列官宣:新机5000万像素主摄确定
焦点信息:占便宜?Xbox"薅羊毛"《暗黑破坏神4》终极版已强制退款
买二手房后发现房屋漏水怎么办(房屋漏水怎么办) 天天报道
好玩好看,上海国际电影节首次推出“数字影视体验展”
环球资讯:首台套50万千瓦冲击式水电机组项目开工
第53届亚太桥牌锦标赛开赛
每日简讯:聊聊Flink的必知必会(一)
天天最新:橄榄可以搭配葡萄酒吗?
全球快讯:安逸四川日历海报丨在广元利州月坝村:踏湖望星空
12306买卧铺票可以在线选铺了!操作指南出炉:很方便
全球快讯:夫妻节目里的反套路_夫妻节
阴阳师樱花妖技能什么意思(阴阳师樱花妖的夫君是谁) 观察
猪饲料品牌名字_猪饲料品牌-环球热议
博纳董事长于冬:剧集的崛起是对电影真正的冲击,不是拼特效的时代了
阔太王艳48岁重新复出,穿花裙跳舞秀曼妙曲线,彻底颠覆豪门形象 天天报道
还能算中国中型SUV标杆?丰田汉兰达月销已不足5000 隔壁理想已破万
当前短讯!CPU性能激增20%!苹果M2 Ultra处理器Geekbench 6跑分出炉
能否继续维持MPV霸主地位?全新丰田埃尔法现身国内 6月21日正式发布
全自动马桶水箱盖怎么打开(马桶水箱盖怎么打开)_今日最新
上海地铁9号线枫泾何时开通(上海地铁9号线)|每日热点
遵守公司规章制度总结怎么写(遵守公司规章制度总结)|世界独家
足字旁那个字怎么写(足字旁怎么打)
新加坡羽毛球公开赛:陈雨菲晋级女单半决赛
天天即时:《一张纸条》阅读答案(一张纸条阅读答案)
if little by little(if little)
老百姓的“柴米油盐”不易拍
魅族史上最美旗舰!魅族20 PRO 618特惠:极简“纽扣”三摄 每日快播
每日速讯:猛男必入 618新潮配色手机推荐:这颜值才对味
每日资讯:珠峰被救女子所雇登山公司深夜发声:救援费已支付 感谢救援
抽中检查就撤IPO的格林生物二闯创业板,拟再度扩充产能 热消息
王永利:人民币国际化应有序推进_世界快播报
环球热点评!Linux下六个有关file使用的实例
我国加大产销对接促脱贫地区帮扶产业高质量发展_当前热讯
我是大运火炬手丨丁宁:大运会既是赛场,更是世界青年的交流展示平台
余承东同款座驾!AITO问界M5智驾版下周交付 焦点热议
女记者体验Vision Pro后压红额头和鼻子 苹果史上最贵新品遇冷:已砍单95%|每日动态
高考生换机高峰来了!卢伟冰:Redmi K60、小米13真卖爆了 天天速读
打造“第三生活空间” 深蓝S7要爆红!
广汽总经理:为电池材料厂打长工不现实 我们车企他们永远得罪不起
古老沣河涌动新活力-环球实时
国内首条“丝路海运”电商快线开通首年进出口破100亿
q点是什么意思(q点)
善学者尽其理善行者究其难什么意思遇事三思而后行(善学者尽其理 善行者究其难什么意思)
高质量发展调研行 | 在智慧港口见证大湾区经济活力——广州南沙港走访一线见闻-全球热资讯
一位付费API工程师如何制造了推特今年第七次崩溃?
歌手李娜的丈夫照片(歌手李娜的丈夫) 天天快资讯
百万跑车变“火车”!杭州一法拉利458突然起火:车身烧出洞
天天滚动:诗词里的遗产:龙虎天下绝 千载玉棺探秘
赞美祖国大好河山的诗句_祖国大好河山的诗句
热点聚焦:宋代诗人陈与义有诗(宋代诗人陈与义乘船出游时)
房子贷款多久可以下来(房子首付付了贷款没下来可以退吗)
平安建设,你我同行—— 海湾旅游区开展2023年“平安建设宣传月”活动
莱商银行网上银行助手_莱商银行网上银行
护航高考|山东平安产险红马甲交上答卷 世界新要闻
全球今日讯!红烧牛腩的家常做法简单又好吃_红烧牛腩的家常做法
48个班!遂宁一公立学校今年9月投用|每日报道
八字偏强八字喜木是什么意思_八字偏强
蛇岛(九蛇岛)-全球快播报
环球热点评!滴滴招聘无车司机可靠吗(滴滴招聘无车司机)
男子被墙角的蛇跳出攻击 专家:夏季雨前、雨后要格外注意防蛇
“海底长城”!深中通道海底隧道历时5年成功合龙:2024年通车
哥伦比亚4名儿童坠机后丛林生存40天后获救:用树枝搭小棚 裹毯瘦到脱相
全球速看:国铁集团今起在12306网站(含App)试行在线选铺服务
丝瓜不宜与什么一起吃呢
视点!潈怎么读音_似的读音是什么
快资讯丨京津、京唐等多条城际列车调整扩容
这就是信心|优化营商环境 各地硬招、实招频出 环球快消息
老百姓的“柴米油盐”不易拍_全球快播
天天视点!运费险需要买吗_运费险是什么意思是不是不用掏运费
30多万买的奥迪官方二手车 车主卖车时发现重大事故车
环球滚动:古人考试作弊也疯狂!清朝“作弊衣”现身:老鼠须抄了4万多字
“两展一节”在京启动,北京茶业交易中心平台预计年底运行
未来6天,四大生肖财运达到最高峰,财运水涨船高,富贵无双
世界快播:王楠跪在地上指导女儿打球,鼓掌叫好,老公郭斌:这妈能打90分
excel中数字显示乱码 excel数字乱码如何恢复
莫扎特的一句话(关于莫扎特的话例如说他天真)
天天快讯:腾讯企鹅辅导电脑版(企鹅辅导电脑版)
【世界速看料】读改变未来的九大算法笔记09_指尖的精灵
全球微速讯:蔚来一季度营收106.8亿元,汽车毛利率仅为5.1%