WEB安全攻防入门,安全网络攻防大赛视频

3个月前 (12-24) 浅唱丶
8分钟
73
0

1 信息收集阶段

ailx10
1188 次咨询

4.9

网络安全优秀回答者
网络安全硕士

去咨询

1.1 域名信息

开场白写给入门者,域名查询可以快速了解一家网站的运营者是谁。如果查询不到经营者,说明是钓鱼网站或非法网站,尤其是从事金融交易,需要特别注意。

1.1.1 whois 查询

推荐指数:★★

1.1.2 天眼查

天眼查-商业安全工具_企业信息查询_公司查询_工商查询_企业信用信息系统

推荐指数:★★★★★

1.1.3 站长工具

站长工具 - 站长之家

推荐指数:★★★★★

1.2 子域名信息

1.2.1 Sublist3r

推荐指数:★★★★

1.2.2 DNSdumpster

dns recon and research, find and lookup dns records

推荐指数:★★★

1.2.3 CRT:SH

crt.sh | Certificate Search

推荐指数:★★★

1.3 端口信息

1.3.1 Nmap

推荐指数:★★★★★

1.3.2 Masscan

推荐指数:★★

1.3.3 知名端口漏洞

Github详情:BestBDs/port-bug

推荐指数:★★★

文件共享服务器

21/22/69 ftp/tftp:文件传输协议;爆破;嗅探;溢出;后门;2049 nfs:网络文件系统;配置不当;139 smaba:linux文件共享;爆破;未授权访问;远程代码执行;389 ldap:目录访问协议;注入;匿名访问;弱口令;

远程连接服务器

22 ssh:安全shell协议;爆破;隧道;23 telnet:电信网络协议;爆破;嗅探;3389 rdp:远程桌面协议;爆破;5900 vnc:虚拟网络计算协议;弱口令;爆破;5632 pcanywhere:远程控制协议;弱口令;代码执行;

WEB应用服务器

80/8080/443/8443 web:web攻击;7001/7002 weblogic:java反序列化;弱口令;8089 jboss/resin/jetty/jenkins:反序列化;弱口令;9090 websphere:反序列化;弱口令;4848 glassfish:弱口令;1352 lotus domino:弱口令;信息泄漏;爆破;10000 webmin-web:弱口令;

数据库服务器

3306 mysql:注入;提权;爆破;1433 mssql:注入;提权;爆破;1521 oracle:TNS爆破;注入;反弹shell;5432 postgresql:爆破;注入;弱口令;27017/27018 mangodb:爆破;未授权访问;6379 redis:未授权访问;弱口令爆破;5000 sysbase/db2:爆破;注入;

邮件服务器

25 smtp:简单邮件传输协议;邮件伪造;110 pop3:邮局协议版本3;爆破;嗅探;143 imap:交互邮件访问协议;爆破;

1.4 网站指纹信息

1.4.1 whatweb

推荐指数:★★★

1.4.2 bugscaner

在线指纹识别,在线cms识别小插件--在线工具

推荐指数:★★★

1.4.3 云悉指纹

云悉WEB资产梳理|在线CMS指纹识别平台 - 云悉安全

推荐指数:★★★

1.5 敏感信息收集

1.5.1 谷歌黑客

推荐指数:★★★★

site:指定域名inurl:指定url中存在的关键字intext:指定网页正文中的关键字filetype:指定文件类型intitle:指定网页标题中的关键字link:返回所有和link做了链接的urlinfo:查找指定站点的一些基本信息cache:搜索Google里关于某些内容的缓存

谁在复制粘贴,抄袭你的文章,通过谷歌link:内容可以轻松的找到,快去看看你的原创文章有没有被搬运吧。

1.5.2 国外IP地址查询

CA App Synthetic Monitor website monitoring service

推荐指数:★★★★

1.5.3 国内IP地址查询

网站测速|网站速度测试|网速测试|电信|联通|网通|全国|监控|CDN|PING|DNS 17CE.COM

推荐指数:★★★★

1.5.4 绕过CDN查询IP地址

VirusTotal

推荐指数:★★★★★

1.5.5 DirBuster网站目录遍历

推荐指数:★★

1.6 社会工程学

社工库免费查询 (不保活,一般社工库都在暗网)

推荐指数:★★

WEB安全攻防入门,安全网络攻防大赛视频

下一篇:手把手带你搭建漏洞靶场(ailx10:手把手带你搭建漏洞靶场

本文由:浅唱丶 发布于 酷主题,转载请注明出处:https://www.kuzhuti.cn/blog/3062.html
浅唱丶
作者

相关推荐

1个月前 (02-20)

微信管理系统如何管理企业微信聊天内容,企业微信管理员权限聊天记录

原标题:微信管理系统如何管理企业微信聊天内容 如何管理企业微信聊天内容指的是针对企业的,市面上大多微信聊天内容查看器都是针对于私人查看,但是在企业中微信聊天内容查看也尤为重要。没有使用微信管理系统,很多辱骂客户、飞单、随意承诺客户等行为都是...
1个月前 (02-20)

门禁管理系统的作用和管理内容及要求,门禁管理系统的作用和管理内容及要求怎么写

原标题:门禁管理系统的作用和管理内容及要求 门禁管理系统的作用和管理内容及要求 1.门禁管理系统的作用:为规范公司生产区域门岗管理,方便职工乘坐上下班班车、职工食堂就餐,控制生产区域人员、车辆行为、秩序,加强数据化统计和管理,维护正常的生产...
1个月前 (02-20)

农发行聊城市茌平区支行开展新一代信贷管理系统二期上线演练工作,作为农发行一员如何做好信贷工作

近日,农发行茌平区支行积极落实新一代信贷管理系统二期上线演练工作,按照上级行下发的演练总体方案要求,认真部署,精心组织,明确分工,加强各部门间的协调联动,密切配合,切实履行好演练期间的各项工作职责。 茌平区支行组织客户部全体人员参加上线演练...

评论

已有0人参与了评论

扫码添加微信

联系我们

微信:Kuzhuti
在线咨询:QQ交谈