信息收集

1.1 什么是信息收集？#

信息收集是渗透测试的第一步，目的是找到目标系统的所有资产和攻击面（可能的脆弱点）。

1.2 常见问题速查#

1.3 任务类型#

2.1 针对具体某个网站或 IP#

1
1. 翻页面，找可能的漏洞利用点
2
2. 找真实 IP（CDN 绕过）
3
3. 找网站源码
4
4. 扫敏感目录和文件（含后台）
5
5. 扫危险请求方式
6
6. 扫端口（+ 识别 OS）
7
7. 找旁站（C段、子域名）
8
8. 找供应链
9
9. 社工信息搜集（名字、联系方式等）

2.2 针对某个单位或集团#

1
1. 搜集信息资产
2
   ├── 找子域名（扫描、爬虫、证书透明度）
3
   ├── 找真实 IP（CDN 绕过）
4
   ├── 扫端口服务
5
   ├── 扫危险请求方式
6
   ├── 扫敏感目录和文件
7
   └── 识别 CMS
8
2. 翻页面功能，尝试漏洞利用
9
3. 找供应链
10
4. 收集社工信息（whois、网页信息、源码信息）

2.3 攻击面分类#

3.1 翻看网站页面 → 找漏洞利用点#

3.2 敏感资源搜集#

1
www.gxaedu.com.bak
2
www.gxaedu.com.zip
3
www.gxaedu.com.tar.gz
4
www.gxaedu.com.bak20220902
5
gxaedu.bak
6
gxaedu.zip
7
202401gxaedu.tar.gz

3.3 绝对路径泄露#

3.4 源码泄露恢复#

3.5 找真实 IP（CDN 绕过）#

邮件原文查 IP：

1
QQ邮箱 → 打开邮件 → 右侧三角 → 显示邮件原文 → 找 "X-Originating-IP"

3.6 子域名搜集#

1
pip install -r requirements.txt
2
python oneforall.py --target example.com run

3.7 端口扫描#

1
# 扫描网段存活主机
2
nmap -sn 192.168.68.0/24
3

4
# 识别操作系统
5
nmap -O 192.168.68.128
6

7
# 扫描端口（默认 1000 个）
8
nmap 192.168.68.128
9

10
# 扫描全端口
11
nmap -p 1-65535 192.168.68.128
12

13
# 推荐用法：操作系统 + 端口 + TCP半连接
14
nmap -A -T4 -sS 192.168.68.128
15

16
# 扫描网段特定端口
17
nmap -sS -p 80,443 192.168.68.0/24
18

19
# UDP 扫描 DNS
20
nmap -sU -p 53 192.168.68.0/24

1
# 特点：极速，结果可能不准确
2
masscan -p 1-65535 192.168.68.128

3.8 旁站和 C 段#

1
# 扫描同一 C 段的存活主机
2
nmap -sn 192.168.68.0/24

3.9 网络空间资产搜索引擎#

3.10 威胁情报网站#

4.1 手工翻查页面#

运维信息、联系方式、邮箱、员工姓名等。

4.2 Whois 查询#

域名注册人信息（可能包含姓名、邮箱、电话等）。

多找几个 Whois 查询站：

• https://whois.chinaz.com
• https://whois.aliyun.com

4.3 谷歌黑客（Google Hacking）#

4.4 备案信息查询#

4.5 公司/老板信息#

可收集的信息：

• 公司地址
• 组织架构
• 联系电话/传真
• 人员姓名/职务
• 公开商业信息

4.6 社工字典构造#

根据收集到的人名、生日构造弱密码。

示例： 张三，19980105

1
zs1998
2
zs199801
3
zs0105
4
zhangsan666
5
zhangsan888
6
zs19980105

5.1 工具分类表#

5.2 野生三字经（顺口溜）#

搞企业先扫描，扫描器商业好， 默密码都知道，社工库找一找， 邮箱号先列好，九头蛇跑一跑， 搞不定放大招，发邮件凭伪造， 没邮箱搞网站，二级域皆可爆， 老漏洞没修好，新漏洞刷一票， 干研发 Git 找，源代码全都要， CDN 可以跳，防火墙可以撬， 堡垒机可以秒，云防护可以秒， 是企业没有哪家搞不了！

信息收集流程速查#

1
1. 确定目标 → 域名/IP
2
2. 被动收集 → Whois、备案、谷歌黑客、子域名
3
3. 主动扫描 → 端口、目录、C段
4
4. 指纹识别 → CMS、框架、中间件
5
5. 找漏洞 → 搜索历史漏洞
6
6. 社工 → 邮箱、姓名、字典

Nmap 命令速查#

1
# 常用
2
nmap -sS -A -T4 目标IP
3
nmap -sn 192.168.1.0/24
4
nmap -p 1-65535 目标IP
5

6
# 选项记忆
7
-sS  半连接（快）
8
-A   全面扫描
9
-O   操作系统
10
-p   指定端口
11
-sn  只 ping
12
-Pn  跳过 ping

子域名查询速查#

1
# OneForAll
2
python oneforall.py --target example.com run
3

4
# 域传送漏洞
5
nmap --script dns-zone-transfer --script-args dns-zone-transfer.domain=example.com -p 53 -Pn dns.example.com

敏感文件扫描速查#

1
# 常见备份文件名
2
www.bak
3
www.zip
4
www.tar.gz
5
index.php.bak
6
config.php.swp
7
.htaccess
8
robots.txt

社工字典构造#

1
姓名首字母 + 生日
2
姓名全拼 + 123456
3
姓名拼音 + 888
4
公司名 + 123