【网络安全学习】使用Kali做渗透情报收集-02-＜指纹识别+目录扫描＞

1.指纹识别

指纹识别是指通过一些特征或特定文件来识别目标网站或系统的类型、版本、组件等信息，以便寻找相应的漏洞或攻击方法。

  • 主动指纹识别

    通过向目标系统发送正常和异常的请求以及对文件内容的查找，记录响应方式，然后与指纹库进行对比来识别。

  • 被动指纹识别

    被动指纹识别不会主动向目标发送探测数据包，因此具有隐蔽性和安全性的优势，但也可能受到网络环境和数据包内容的限制。

1.1 插件识别

Wappalyzer插件：这是一款浏览器插件，可以分析当前网站使用的技术，Wappalyzer支持Chrome，edge，firefox等主流浏览器。

如何安装Wappalyzer插件

直接在浏览器的插件商店搜索，如下图所示（以FireFox为例）

在这里插入图片描述

接下来，单击Firefox浏览器右上角的扩展图标，然后单击Wappalyzer，此时会弹出一个界面，用来询问是否同意该插件访问网站，单击I’m ok with that按钮后，便会显示当前网站的指纹，如下图所示：

在这里插入图片描述

1.2 WhatWeb

WhatWeb是一款开源的网站指纹识别工具，可以识别网站使用的CMS、博客平台、中间件、Web框架模块、网站服务器等信息。

WhatWeb已经预装在Kali系统中，使用命令如下：

whatweb [IP/域名]
# 以百度为例
whatweb www.baidu.com
http://www.baidu.com [200 OK] Cookies[BAIDUID,BDSVRTM,BD_HOME,BIDUPSID,PSTM], Country[CHINA][CN], Email[index@2.png,pop_tri@1x-f4a02fac82.png,qrcode-hover@2x-f9b106a848.png,qrcode@2x-daf987ad02.png,result@2.png], HTML5, HTTPServer[BWS/1.1], IP[180.101.50.242], JQuery, Meta-Refresh-Redirect[http://www.baidu.com/baidu.html?from=noscript], OpenSearch[/content-search.xml], Script[application/json,text/javascript], Title[百度一下，你就知道], UncommonHeaders[bdpagetype,bdqid,traceid], X-UA-Compatible[IE=Edge,chrome=1,IE=edge], X-XSS-Protection[1;mode=block]
http://www.baidu.com/baidu.html?from=noscript [200 OK] Apache, Cookies[BAIDUID], Country[CHINA][CN], HTML5, HTTPServer[Apache], IP[180.101.50.242], Script, Title[百度一下，你就知道], X-UA-Compatible[IE=Edge]

whatweb可以对请求头进行更改，如下所示：

whatweb [IP/域名] -H:Snowwolf:apt -U:Chrome
# -H：修改Http头，此处修改成Snowwolf:apt
# -U：修改User-Agent的值，此处修改成了Chrome

如何使用whatweb查看更多信息：

whatweb [IP/域名] -v
# 举例：whatweb www.baidu.com -v

在这里插入图片描述

1.3 WAF识别

什么是WAF：

WAF的全称是：Web Application Firewall，也就是Web应用防火墙。

WAF工作在应用层，所以更加有利于Web应用的防护，WAF可以对来自Web应用客户端的各类请求进行内容检测和验证，确保其安全性和合法性，对非法的请求及时阻断，从而对站点进行有效的保护。

什么是WAF识别：

WAF识别是指通过一些特征或特定文件来识别目标网站是否使用了WAF，还可以识别WAF的类型和规则等。

现有的WAF识别技术可以通过向目标网站的WAF构造并发送恶意请求，然后分析返回的响应内容，从而来判断目标网站使用的WAF。

使用wafw00f识别waf

wafw00f [IP/域名]

在这里插入图片描述

为了防止waf发现探测的IP地址，wafw00f还支持代理，命令如下：

wafw00f [IP/域名] --proxy=[代理地址]

2.目录扫描

目录扫描可以帮助渗透测试人员发现网站中的隐藏或敏感目录，从而获取更多的信息或利用漏洞。

目录扫描的原理是使用字典或暴力破解的方法，对网站的URL进行拼接和访问，根据响应状态码或内容来判断目录是否存在。

2.1 Dirb

Dirb是一个基于命令行界面的目录扫描工具，它可以使用内置的字典或自定义的字典对网站进行扫描，同时支持代理、鉴权、忽略状态码等功能。

使用命令：

dirb [IP/域名]

在这里插入图片描述

如果目标站点需要登录，可以让dirb带cookies进行扫描，具体命令如下：

dirb [IP/域名] -c "cookies"

如果需要递归扫描可使用-R参数

dirb [IP/域名] -R

Dirb的默认字典是：/usr/share/wordlists/dirb/common.txt，也可以使用自己的字典，只需要在命令后加上字典的路径即可。

Dirb更改User-Agent扫描：

dirb [IP/域名] -a "User-Agent信息"

2.2 DirBuster

DirBuster是一款基于图形用户界面的目录扫描工具，它的功能与Dirb基本相同，都可以使用内置的字典或自定义的字典对网站进行扫描，同时支持多线程、代理、鉴权、忽略状态码等功能。

在这里插入图片描述

  • Target URL：扫描的网站地址。

  • Number of Threads：扫描线程数。

  • File with list of dirs/files：字典文件。

  • File extension：扫描的文件扩展名。

在设置完毕后，单击Start按钮开始扫描，扫描的结果会显示在DirBuster界面中。单击随后弹出的窗口中的Results-Tree View标签，则会以树形结构显示扫描到的信息

在这里插入图片描述

在这里插入图片描述

如果想扫描需要登录的网站，也可以进行进行设置，点击Advanced Options切换到DirBuster Options界面，单击Authentication Options标签，填写登录凭据并勾选Use HTTP Authentication选项就可以进行扫描了。

在这里插入图片描述

在这里插入图片描述

2.3 其他目录扫描工具

kali还内置了其他目录扫描工具，使用原理也与前面几个工具类似

比如Gobuster，ffuf，Wfuzz等，都是很好用的目录扫描工具，都有各自的特色，比如Wfuzz可以发现web应用程序的隐藏资源。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/718595.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

SQL160 国庆期间每类视频点赞量和转发量

SQL160 国庆期间每类视频点赞量和转发量

描述 用户-视频互动表tb_user_video_log iduidvideo_idstart_timeend_timeif_followif_likeif_retweetcomment_id110120012021-09-24 10:00:002021-09-24 10:00:20110NULL210520022021-09-25 11:00:002021-09-25 11:00:30001NULL310220022021-09-25 11:00:002021-09-25 11:00…
阅读更多...
如何在Windows 10中恢复已删除的文件？

如何在Windows 10中恢复已删除的文件？

在 Windows 10 电脑上删除文件是一种常见的操作。如果你不需要某个文件，你会删除它。如果电脑空间用完了，你会尝试删除一些文件以释放更多空间。此外，你可以尝试清理电脑，使用电脑清理工具删除文件。 但是，如果您在 W…
阅读更多...
云服务器部署Neo4j

云服务器部署Neo4j

文章目录 导读安装Neo4j先去官网看看下载安装包如果真的下载了rpm安装包 插件 导读 大模型，他终于来了。 不过呢，大模型相关，现在也就跟着热点去尝试一下multi-agent的RAG方向，看看能做到什么地步。总之我们先从安装neo4j开始。…
阅读更多...
IAP固件升级进阶（Qt上位机）

IAP固件升级进阶（Qt上位机）

前言 时隔近一年，再次接触IAP固件升级，这次修改了以前的一些bug，同时新增一些实用性的功能。 有纰漏请指出，转载请说明。 学习交流请发邮件 1280253714qq.com。 上位机界面 视频演示 当Up对iap固件升级的机制有了更深的理解后…
阅读更多...
44. 【Java教程】方法引用

44. 【Java教程】方法引用

通过前两个小节对Lambda表达式的学习，本小节我们来介绍一个更加深入的知识点 —— 方法引用。通过本小节的学习，你将了解到什么是方法引用，方法引用的基础语法，方法引用的使用条件和使用场景，方法引用的分类&#xff0…
阅读更多...
实用软件下载:UltraEditUEStudio最新安装包及详细安装教程

实用软件下载:UltraEditUEStudio最新安装包及详细安装教程

​UEStudio简介：UEStudio建立在上文本编辑器UltraEdit的功能基础上，并为团队和开发人员提供了其他功能，例如深度Git集成，您可以直接在UEStudio中克隆，签出，更新，提交，推入/拉入等操作…
阅读更多...
《汇编语言程序设计》例子之查找最大数

《汇编语言程序设计》例子之查找最大数

以下是第5章中讲到的 CMOV 的指令的例子，原来的源码是这样的： # cmovtest.s - An example of the CMOV instructions .section .data output:.asciz "The largest value is %d\n" values:.int 105, 235, 61, 315, 134, 221, 53, 145, 117, 5 …
阅读更多...
反向海淘代购系统集成功能详解：从商品对接到物流转运的一体化解决方案

反向海淘代购系统集成功能详解：从商品对接到物流转运的一体化解决方案

随着全球化进程的加速，反向海淘（即从国外购买商品至国内）的需求日益增长。为满足这一市场趋势，反向海淘代购系统正不断进化，集成多种功能以提供更加便捷、高效的服务。本文将深入探讨反向海淘代购系统的核心集成功能&a…
阅读更多...
HTML基础结构入门

HTML基础结构入门

HTML&#xff08;超文本标记语言&#xff09;是构建网页的基础语言。它用于描述网页的结构和内容。让我们从最基本的HTML文档开始。 HTML基础结构 一个基本的HTML文档结构如下&#xff1a; <!DOCTYPE html> <html lang"zh-CN"> <head><meta …
阅读更多...
【Linux硬盘数据读取】WIN10访问linux分区解决方案：ext2fsd

【Linux硬盘数据读取】WIN10访问linux分区解决方案：ext2fsd

<div id"content_views" class"htmledit_views" style"user-select: auto;"><p>尝试ext2explore、Paragon ExtFS都不好用&#xff0c;强烈安利ext2fsd&#xff0c;可读写&#xff0c;很强大</p> 转自&#xff1a;https://blog…
阅读更多...
SpringBoot三层架构

SpringBoot三层架构

目录 一、传统方式 二、三层架构 三、代码拆分 1、dao层 2、service层 3、control层 四、运行结果 一、传统方式 上述代码存在一定的弊端&#xff0c;在进行软件设计和软件开发中提倡单一责任原则&#xff0c;使代码的可读性更强&#xff0c;复杂性更低&#xff0c;可扩展性…
阅读更多...
PFA烧杯带把手带刻度1000ml3000mlPFA氟树脂温度范围－270～250℃

PFA烧杯带把手带刻度1000ml3000mlPFA氟树脂温度范围－270～250℃

随着越来越多的痕量分析实验需要对ppb和ppt级的浓度进行测定。目前所使用的一般材料由于无特别处理&#xff0c;不可避免会与所储存的样品&#xff0c;试剂或标准液反应&#xff0c;导致痕量分析实验得到不正确的结果。但我厂的PFA产品刚好能弥补其不足。PFA金属元素空白值低&a…
阅读更多...
AI存储解决案例分享

AI存储解决案例分享

AI数据管道&#xff08;Data Pipeline&#xff09;是指在AI项目中&#xff0c;数据从原始状态到最终可用模型的整个处理流程&#xff0c;包括数据采集、清洗、转换、分析、训练模型、验证模型直至部署和监控等多个环节。 在AI训练和推理过程中&#xff0c;多个管道可能同时读取…
阅读更多...
一道session文件包含题

一道session文件包含题

目录 环境说明 session文件包含getshell 审计源码 session包含 base64在session中的解码分析 题目&#xff1a; 链接&#xff1a;https://pan.baidu.com/s/1Q0BN08b8gWiVE4tOnirpTA?pwdcate 提取码&#xff1a;cate 环境说明 这里我用的是linux&#xff0c;也可以用p…
阅读更多...
【计算机毕业设计】235基于微信小程序点餐系统

【计算机毕业设计】235基于微信小程序点餐系统

&#x1f64a;作者简介&#xff1a;拥有多年开发工作经验&#xff0c;分享技术代码帮助学生学习&#xff0c;独立完成自己的项目或者毕业设计。 代码可以私聊博主获取。&#x1f339;赠送计算机毕业设计600个选题excel文件&#xff0c;帮助大学选题。赠送开题报告模板&#xff…
阅读更多...
从GAN到WGAN（02/2）

从GAN到WGAN（02/2）

文章目录 一、说明二、GAN中的问题2.1 难以实现纳什均衡(Nash equilibrium)2.2 低维度支撑2.3 梯度消失2.4 模式坍缩2.5 缺乏适当的评估指标 三、改进的GAN训练四、瓦瑟斯坦&#xff08;Wasserstein&#xff09;WGAN4.1 什么是 Wasserstein 距离&#xff1f;4.2 为什么 Wassers…
阅读更多...
大模型太贵？找找自己的原因好吧？

大模型太贵？找找自己的原因好吧？

什么&#xff1f; 炼个大模型还嫌贵&#xff1f; 到底哪里贵了&#xff01;&#xff1f; 大模型算力贵&#xff1f;哪里贵了&#xff01;&#xff1f; 争先恐后训练大模型&#xff0c; 搞得现在“算力慌”“一卡难求”&#xff0c; 算力当然水涨船高了! “特供版”GPU又…
阅读更多...
守护电力心脏：国网电力监控运维平台的智慧使命

守护电力心脏：国网电力监控运维平台的智慧使命

国网电力监控运维平台&#xff0c;以其强大的数据分析和处理能力&#xff0c;实现了对电网运行的实时监控。无论是电压波动、电流异常&#xff0c;还是设备故障&#xff0c;平台都能迅速捕捉并发出预警&#xff0c;确保电力供应的稳定和安全。 山海鲸可视化电力监控运维平台 想…
阅读更多...
RPC协议

RPC协议

3.8 既然有 HTTP 协议&#xff0c;为什么还要有 RPC 假设我们需要在 A 电脑的进程发一段数据到 B 电脑的进程&#xff0c;我们一般会在代码里使用 Socket 进行编程。 这时候&#xff0c;我们可选项一般也就 TCP 和 UDP 二选一。TCP 可靠&#xff0c;UDP 不可靠。 类似下面这…
阅读更多...
AI办公自动化：批量根据Excel表格内容制作Word文档

AI办公自动化：批量根据Excel表格内容制作Word文档

工作任务&#xff1a;Excel表格中有大量文本&#xff0c;根据这些文本自动生成word文档 在chatgpt中输入提示词&#xff1a; 你是一个Python编程专家&#xff0c;写一个Python脚本&#xff0c;具体步骤如下&#xff1a; 读取Excel文件&#xff1a;"F:\AI自媒体内容\AI视…
阅读更多...
最新文章

Copyright @ 2022~2023