Web安全-渗透测试-信息收集02|环球通讯

2023-06-12 23:14:08 来源：博客园

【资料图】

站点搭建,WAF

在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的说:渗透测试的思路就是从信息收集这里开始

目录型站点指在主网站下存在一个目录,这个目录下搭建所用的架构个主网站不同,那么我们就可以从目录站点着手,找到这个站点的漏洞,那么主网站也可以被攻击可以用御剑扫网站目录

端口类站点是指在主网站下加上端口之后跳转到另外一个页面,在同一个服务器,当我们在主网站找不到漏洞的时候在端口网站挖掘到漏洞,主网站也可以被攻击可以用nmap进行端口扫描

子域名将两个网站分开如中科三方的官网是http://www.sfn.cn,邮箱是mail.sfn.cn

有些网站域名后缀可能有多个 .com,.cn,当我们在一个后缀名下找不到漏洞时可以试试其他后缀名

旁注：同服务器不同站点（前提条件：对方有多个站点/旁注查询）旁注查询例如当我们找不到youku.com的漏洞时可以试试和它在同一服务器下的其他站点C段：同网段不同服务器不同站点（内网安全）例如我们找不到1.1.1.1的漏洞,我们可以爆破C段也就是1.1.1.1-255

有的网站是借助于第三方的集成搭建工具实现例如：PHPstudy、宝塔等环境这样的集成环境搭建当我们知道了环境的版本信息,也就可以进一步挖掘漏洞

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

1.工具wafa00f安装使用2.有些网站的请求信息当中有留下waf的相关信息如X-Powered-By

对于一个网站要是使用了waf而渗透人员没有识别直接使用工具进行扫描有可能会导致waf将你的ip地址拉入黑名单而不能访问。而识别waf在于有针对性行的绕过各个厂商的waf可能存在着不同的绕过思路。声明:本文只供参考学习,如有误导请纠正

关键词：