观模丨浅谈Web渗透之信息收集（下）
信息收集在渗透测试过程中是最重要的一环，“浅谈web渗透之信息收集”将通过上下两篇，对信息收集、渗透攻击两块进行探讨，分享目前国内外常用的信息收集工具。
上篇中，重点讨论Whois查询与域名信息收集，通过：1.1渗透测试目的；1.2 常见参考标准；1.3 渗透测试流程；2.1 信息搜集与分析；2.2 收集什么信息（2.2.1 Whois、2.2.2 域名信息收集）几个方面进行分享。本篇将接续上篇（浅谈Web渗透之信息收集（上）），继续讨论渗透测试流程中的信息收集与渗透攻击。
02
信息收集
2.2 收集什么信息
2.2.3 端口探测
端口是服务器和客户端交互的接口，一个端口对应一个不同的WEB网站。
b. Masscan：快但准确性较低，只能扫描 IP 或者 IP 段，无法指定域名目标。
✦ 在线工具
旁站是和目标网站在同一台服务器上的其它的网站。
C段是和目标服务器ip处在同一个C段的其它服务器，可能是同一个内网，同一个公司。
一台服务器中往往存在几个甚至多个网站，因此当我们面对渗透测试的目标网站束手无策时，通过攻入在同一台服务器上的旁站，最终也可拿下这台服务器。同样，我们也可以从同一个内网，同一个公司的C段着手，先拿下C段内的某台机器，再去拿下需要渗透测试的目标。
✦ 检测工具
a. 必应：http://cn.bing.com/search?q=ip:*.*.*.*
b. Google：site:*.*.*.*
d. WebScan：https://www.webscan.cc/
2.2.5 目录扫描、敏感信息泄露
由于发布网站时，服务器配置问题，导致目录浏览器能打开，从而引起信息泄露。主要扫出网站的管理员入口。一些敏感文件（.mdb,.excel,.word,.zip,.rar）,压缩包源码、编辑器目录、废弃页面和其他站点等等。
地址：https://github.com/hunyaio/yuhScan
b. 必应：https://cn.bing.com/?publ=DBING
CMS指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别，就像是人的指纹一样，不会出现一模一样指纹的网站，从而通过每个对象的不同特征来识别对象的归属。
在渗透测试过程中我们需要判断目标网站使用的到底是哪一个CMS，判别方法就是看应用程序的文件中出现的特征码，这个特征码就可以快速识别出到底是哪一个CMS，再根据判别出来的CMS进行漏洞查找利用。
整体流程就是识别CMS，寻找通杀漏洞，快速渗透目标。需要关注：操作系统，中间件，脚本语言，数据库，服务器，web容器等等。
03
小结
信息收集在渗透测试过程中是最重要的一环。有些情况下，做好这一步会让你在后续的渗透过程中事半功倍。反之，收集到的可利用信息过少，就会让我们在之后的渗透过程中束手束脚，
中华人民共和国网络安全法
第二十七条
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动:不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
声明：本文章所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本文章及原作者不承担相应的后果。
- 用户评论
