文章目录

• 前言
• 一、信息收集是什么？
• 二、收集域名信息
• • 1.域名，敏感信息查询
  • 2.查找真实ip
  • 3.收集端口信息
  • 3.指纹识别
  • 4.社工学
• 总结

前言

本文关于渗透测试的第一步信息收集，信息收集是渗透最重要的一步，正所谓“知己知彼，百战不殆”，许多小白面对信息收集都不知道如何下手，我在这里分享一些我个人的见解给大家。

一、信息收集是什么？

所谓信息收集，就是收集到域名和子域名信息、目标网站系统、CMS指纹、目标网站真实的ip地址以及开放的端口等等。

二、收集域名信息

1.域名，敏感信息查询

腾讯云 https://whois.cloud.tencent.com/
站长之家 http://whois.chinaz.com/
对于一些备案信息我们可以使用天眼查 爱企查（最近可以白嫖会员）等
找站点的话谷歌语法是很好的选择

比如，我们查找后台登录的页面

当然不止是谷歌，百度等搜索引擎也是同理。

2.查找真实ip

直接上fofa（https://fofa.info/）不过普通用户查询数据量只有50条，有点不够用，忍一忍上个会员
钟馗之眼（https://www.zoomeye.org）

3.收集端口信息

个人常用的工具是Nmap，具体使用方法后面我打算专门出一篇与大家分享。
目录扫描可以使用御剑，这里给大家准备了文件
链接：https://pan.baidu.com/s/1Pg8SmYcb-xD_DBHTMhiSJg
提取码：ldhn

3.指纹识别

CMS（Content Management System）应用程序一般在html、js、css等文件中多多少少包含一些特征码，比如wordpress在robots.txt中会包含wp-admin，这个特征就是这个CMS的指纹。在渗透测试中，对目标服务器进行指纹识别是非常有必要的，只有出相应的web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。
网上有很多在线的CMS指纹识别：
whatweb:https://whatweb.net/
BugScaner:http://whatweb.bugscaner.com/look/
云悉指纹:https://www.yunsee.cn/

4.社工学

社工是一门玄学，通过员工口中发现一些私密的信息，例如发送钓鱼邮件，社工库查询等。

总结

要想拿下一个站点信息首先收集是很重要的，一步一步来，头一次写文章有很多不周到的地方，请大家斧正，共同学习。