08-信息收集-架构、搭建、WAF等

信息收集-架构、搭建、WAF等

  • 信息收集-架构、搭建、WAF等
    • 一、前言说明
    • 二、CMS识别技术
    • 三、源码获取技术
    • 四、架构信息获取技术
    • 五、站点搭建分析
      • 1、搭建习惯-目录型站点
      • 2、搭建习惯-端口类站点
      • 3、搭建习惯-子域名站点
      • 4、搭建习惯-类似域名站点
      • 5、搭建习惯-旁注，c段站点
      • 6、搭建习惯-搭建软件特征站点
    • 六、WAF防护分析
      • 1、什么是wAF应用?
      • 2、如何快速识别WAF?
      • 3、识别wAF对于安全测试的意义?
    • 七、涉及资源

信息收集-架构、搭建、WAF等

在这里插入图片描述

一、前言说明

​ 在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始，你与大牛的差距也是从这里开始的！

二、CMS识别技术

  1. 网站下方的CMS图标。

  2. 搜索特定的ico文件 — hash值与CMS指纹识别库匹配。

  3. 查看网站的搭建平台。

  4. 查看网站的开发语言的脚本框架的漏洞—网站的文件路径。

  5. 分析目录的工作原理 — ip和域名的文件结构。

  6. 搜索特定的URL获取相似站点。

  7. 查看网站的响应包。

三、源码获取技术

  1. 搜索引擎搜索。

  2. 第三方源码站—站长之家，菜鸟源码。

  3. 淘宝咸鱼。

  4. 内部渠道。

四、架构信息获取技术

即怎么判断操作系统等。

1．Nmap扫描识别端口和OS的类型。

2．网站区分大小写判断系统。

3．脚本识别数据库 — asp+Access；PHP+MySQL；aspx+mssql；jsp+mssql/orcale；Python+mogodb。

4．os识别数据库 — windows才有Access+sqlserver。

5．端口扫描 — 端口号对应不同的数据库。

6．Nmap扫描第三方平台和软件—phpmyadmin。

五、站点搭建分析

1、搭建习惯-目录型站点

简单的理解就是主站上面存在其他的cms程序
例如：
	学生网站的上面通过后台扫描探针发现有一个bbs的目录一点击发现是一个bbs的论坛网站如：www.xxx.com/bbs
 	我们把这个成为目录型网站、可以有两种找到漏洞的思路一个是主站的漏洞，另外的一个是bbs上面的漏洞。

前提
    迪师傅演示的两个网站：sti.blcu.cn和sti.blcu.cn/bbs（网站好像已经没有了）
    前者是主站，后者是由discuz搭建的论坛
    两个目录的相差：目录下边源码明显不同 

结果
    一方出现漏洞，另一方也能遭殃
    等于给与两套漏洞方案 

总结
    找到这个会出现这种目录的方法：文件扫描（铸剑）

sti.blcu.edu.cn

在这里插入图片描述

sti.blcu.edu.cn/bbs

在这里插入图片描述

2、搭建习惯-端口类站点

案例
    一个网站：http://www.0516jz.com/（默认80端口）和http://www.0516jz.com:8080/login
    主站装载在80端口，论坛、微新闻等可以装载其他端口，归根结底都在一台服务器上。
    1. 域名打开是一个网站
	2. 域名后面+8080端口后，打开的是另外的一个网站
	3. 8080端口出现漏洞，80端口也会受到影响
   
操作
   对网站进行端口扫描，看开放的端口，全部访问一遍（用nmap扫描）

http://www.0516jz.com/

在这里插入图片描述

http://www.0516jz.com:8080/

在这里插入图片描述

有的站点不是使用的是默认的站点80而是其他的端口、可以使用shodan这种工具去收集端口。

3、搭建习惯-子域名站点

子域名两套CMS

案例
    www.goodlift.net和bbs.www.goodlift.net
    
操作
    两个站点，由两套CMS程序搭建，这两套网站源码，可能不在同一服务器。
    当申请“/robots.txt”时，能返回出默认的内部文件信息。
    
补充
    inurl:xxx.com 可以查询子域名，必应不行。
    这也是俩例子🌰：
    http://www.etiantian.com/
    https://bhsf.lezhiyun.com/cms/

bbs.www.goodlift.net
在这里插入图片描述

这个页面的源码是用 Discuz搭建的。

www.goodlift.net

在这里插入图片描述

这个页面的源码是：

在这里插入图片描述

**备注：**现在的主流网站都是采用的这种模式且子域名和网站之间很有可能是不在同一台的服务器上面。

  • 分析 — 两个网站可能在，也可能不在同一个服务器上面。

    • 相同ip。

在这里插入图片描述

  • 不同ip — 但是是同一个网段。

在这里插入图片描述

#原理：
  www.---设置一个ip。
  子域名---设置一个ip（可以和主站相同，也可以不同）。

4、搭建习惯-类似域名站点

​ 有些公司由于业务的发展将原来的域名弃用、选择了其他的域名但是我们访问他的旧的域名还是能够访问、有的是二级域名的更换而有的是顶级域名的更换。

网站经常换域名，特别是违法网站，正规网站也有换域名的时候（有些域名辨识度不高等）。

案例，多域名
    http://www.jmlsd.com/
    http://www.jmlsd.cn/
    http://www.jmlsd.net/ 
    
结论
    域名多，选择性多，不同的域名有着不一样的应用，看到的东西不一样，漏洞的可能性也大。

可以通过他的旧的域名找到一些突破口

http://www.jmlsd.com/

在这里插入图片描述

http://www.jmlsd.cn/

在这里插入图片描述

www.axgc168.com

在这里插入图片描述

在这里插入图片描述

例如：京东的网站是jd.com 那么他就有可能是采用了jd.net、 jd.cn等域名我们采用社工的方式去尝试获取他的相关域名信息。

5、搭建习惯-旁注，c段站点

`旁注`：同一个服务器上面存在多个站点、但是你要攻击的是A网站由于各种原因不能完成安全测试。就通过测试B网站进入服务器然后在攻击A网站最终实现目的。

在这里插入图片描述

`C段`：不同的服务器上面存在不同的网站，通过扫描发现与你渗透测试的是同一个网段最终拿下服务器、然后通过内网渗透的方式拿下渗透服务器。

在这里插入图片描述

在线工具：https://www.webscan.cc/

在这里插入图片描述

  • 假设这个网站搞不了。

在这里插入图片描述

  • 进行旁注查询。

在这里插入图片描述
在这里插入图片描述

通过旁注查询可以发现同一个服务器上面有两个站点可以通过对另外的一个站点进行突破。

#不推荐使用C段

6、搭建习惯-搭建软件特征站点

​ 有的网站是借助于第三方的集成搭建工具实现例如：PHPstudy、宝塔等环境这样的集成环境搭建的危害就是泄露了详细的版本信息。

​ 搭建平台—宝塔，phpStudy，inmap等等，具有安全隐患，如phpStudy上面会有PhpMyAdmin，账号默认登录。

在这里插入图片描述

在这里插入图片描述

http://www.etiantian.com/#/ ：不是一键搭建的平台。

在这里插入图片描述

真实网站测试 — https://www.shodan.io — Apache/2.4.23 (Win32) OpenSSL/1.0.2j PHP/5.4.45

在这里插入图片描述
在这里插入图片描述

#通过ip/phpmyadmin登录测试—root登录，登录失败，说明可能修改过了。

六、WAF防护分析

1、什么是wAF应用?

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。

利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

2、如何快速识别WAF?

1、采用工具wafwoof

获取地址：https://codeload.github.com/EnableSecurity/wafw00f/zip/refs/heads/master

​ https://github.com/EnableSecurity/wafw00f

安装之前一定要有python的环境不然安装不上。

# unzip wafw00f-master.zip
# python3.8 setup.py install
# ls -ld wafw00f
drwxr-xr-x 6 root root 4096  6月 10 17:22 wafw00f
# cd wafw00f 
#python main.py https://www.hlszsb.com/

[*] Checking https://www.hlszsb.com/
[+] Generic Detection results:
[-] No WAF detected by the generic detection
[~] Number of requests: 7

wafw00f的缺点判断的不是特别的准确存在误报或识别不出的情况。

在这里插入图片描述

2、在有些网站的请求信息当中有的网站没有做安全信息上面留下了waf的相关信息

在这里插入图片描述

3、使用nmap指纹检测。

nmap --script==http-waf-fingerprint

nmap --script=http-waf-detec

4、identYwaf
参考地址：https://github.com/stamparm/identywaf

C:\Users\admin\Desktop\security\软件\identYwaf-master>python identYwaf.py https://www.manjaro.cn/
                                    __ __
 ____  ___      ___  ____   ______ |  T  T __    __   ____  _____
l    j|   \    /  _]|    \ |      T|  |  ||  T__T  T /    T|   __|
 |  T |    \  /  [_ |  _  Yl_j  l_j|  ~  ||  |  |  |Y  o  ||  l_
 |  | |  D  YY    _]|  |  |  |  |  |___  ||  |  |  ||     ||   _|
 j  l |     ||   [_ |  |  |  |  |  |     ! \      / |  |  ||  ]
|____jl_____jl_____jl__j__j  l__j  l____/   \_/\_/  l__j__jl__j  (1.0.134)

[o] initializing handlers...
[i] checking hostname 'www.manjaro.cn'...
[i] running basic heuristic test...
[i] rejected summary: 200 ('<title>����ҳ��</title>')
[-] non-blind match: -
[i] running payload tests... (45/45)
[=] results: '.xx.xxxxx..xxxxxxxx.xxx.x...x.xxx......x..xxx'
[=] hardness: hard (60%)
[=] blocked categories: SQLi, XSS, XPATHi, XXE, PHPi, PT
[=] signature: '90fa:RVZXu261OEhCWapBYKcPk4JzWOpohM4JiUcMr2RXg1uQJbX3uhdOnthtOj+hX7AA16FcPhJOdLoXo2tKaK99n+i7c4RmkgI2FZjxtDtAeq+c3qA4chW1XaTD'
[+] blind match: 'Safedog' (100%)

与wafwoof相比运行速度慢，比较稳定推荐还是使用这一款工具。

在这里插入图片描述

3、识别wAF对于安全测试的意义?

​ 对于一个网站要是使用了waf而渗透人员没有识别直接使用工具进行扫描有可能会导致waf将你的ip地址拉入黑名单而不能访问。而识别waf在于有针对性行的绕过各个厂商的waf可能存在着不同的绕过思路。

七、涉及资源

https://www.shodan.io

https://www.webscan.cc

https://github.com/EnableSecurity/wafw00f

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/85296.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

微信小程序使用npm引入三方包详解

微信小程序使用npm引入三方包详解

目录 1 前言2 微信小程序npm环境搭建2.1 创建package.json文件2.2 修改 project.config.json2.3 修改project.private.config.json配置2.4 构建 npm 包2.5 typescript 支持2.6 安装组件2.7 引入使用组件 1 前言 从小程序基础库版本 2.2.1 或以上、及开发者工具 1.02.1808300 或…
阅读更多...
Redis高可用：主从复制详解

Redis高可用：主从复制详解

目录 1.什么是主从复制&#xff1f; 2.优势 3.主从复制的原理 4.全量复制和增量复制 4.1 全量复制 4.2 增量复制 5.相关问题总结 5.1 当主服务器不进行持久化时复制的安全性 5.2 为什么主从全量复制使用RDB而不使用AOF&#xff1f; 5.3 为什么还有无磁盘复制模式&#xff…
阅读更多...
Three.js 实现模型材质局部辉光（发光，光晕）效果和解决辉光影响场景背景图显示的问题

Three.js 实现模型材质局部辉光（发光，光晕）效果和解决辉光影响场景背景图显示的问题

1.Three.js 实现模型材质局部辉光&#xff08;发光&#xff0c;光晕&#xff09;效果 2.解决辉光效果影响场景背景图显示的问题 相关API的使用&#xff1a; 1. EffectComposer&#xff08;渲染后处理的通用框架&#xff0c;用于将多个渲染通道&#xff08;pass&#xff09;组…
阅读更多...
LVS+Keepalived

LVS+Keepalived

本章结构 1、Keepalived概述 2、Keepalived体系&#xff0c;主要的模块 3、Keepalived工作原理 4、LVSKeepalived的部署 一、Keepalived概述 Keepalived 是一个基于VRRP协议来实现的LVS服务高可用方案&#xff0c;可以解决静态路由出现的单点故障问题。 vrrp通信原理&#…
阅读更多...
学习笔记|课后练习解答|电磁炉LED实战|逻辑运算|STC32G单片机视频开发教程（冲哥）|第八集（下）：课后练习分析与解答

学习笔记|课后练习解答|电磁炉LED实战|逻辑运算|STC32G单片机视频开发教程（冲哥）|第八集（下）：课后练习分析与解答

课后练习解答 增加按键3&#xff0c;按下后表示启动&#xff0c;选择的对应的功能的LED持续闪烁&#xff0c;表示正在工作&#xff0c;且在工作的时候无法切换功能。 需求分解 1 增加按键3 #define KEY3 P34 //增加按键32 按下后表示启动 电平控制3 工作状态锁定 表示正在…
阅读更多...
2023国赛数学建模A题B题C题D题资料思路汇总 高教社杯

2023国赛数学建模A题B题C题D题资料思路汇总 高教社杯

本次比赛我们将会全程更新思路模型及代码&#xff0c;大家查看文末名片获取 之前国赛相关的资料和助攻可以查看 2022数学建模国赛C题思路分析_2022年数学建模c题思路_UST数模社_的博客-CSDN博客 2022国赛数学建模A题B题C题D题资料思路汇总 高教社杯_2022国赛a题题目_UST数模…
阅读更多...
EasyExcel工具 Java导出Excel表数据

EasyExcel工具 Java导出Excel表数据

EasyExcel 优点坐标依赖读Excel最简单的读的对象写Excel最简单的写的对象最简单的读的监听器填充Excel简单填充（对象）复杂填充（对象和列表）官网：https://easyexcel.opensource.alibaba.com/ EasyExcel是一个基于Java的、快速、简洁、解决大文件内存溢出的Excel处理工具。…
阅读更多...
电脑运行缓慢？4个方法，加速电脑运行！

电脑运行缓慢？4个方法，加速电脑运行！

“我电脑才用了没多久哎&#xff01;怎么突然就变得运行很缓慢了呢&#xff1f;有什么方法可以加速电脑运行速度吗&#xff1f;真的很需要&#xff0c;看看我吧&#xff01;” 电脑的运行速度快会让用户在使用电脑时感觉愉悦&#xff0c;而电脑运行缓慢可能会影响我们的工作效率…
阅读更多...
C# 读取pcd点云文件数据

C# 读取pcd点云文件数据

pcd文件有ascii 和二进制格式&#xff0c;ascii可以直接记事本打开&#xff0c;C#可以一行行读。但二进制格式的打开是乱码&#xff0c;如果尝试程序中读取&#xff0c;对比下看了数据也对不上。 这里可以使用pcl里的函数来读取pcd&#xff0c;无论二进制或ascii都可以正确读取…
阅读更多...
lama-cleaner：基于SOTA AI 模型Stable Diffusion驱动的图像修复工具

lama-cleaner：基于SOTA AI 模型Stable Diffusion驱动的图像修复工具

介绍 由 SOTA AI 模型提供支持的图像修复工具。从照片中删除任何不需要的物体、缺陷、人物&#xff0c;或擦除并替换&#xff08;由Stable Diffusion驱动&#xff09;照片上的任何东西。 特征 1.多种SOTA AI模型 擦除模型&#xff1a;LaMa/LDM/ZITS/MAT/FcF/Manga 擦除和替…
阅读更多...
Seaborn数据可视化（三）

Seaborn数据可视化（三）

1.绘制直方图 使用displot()绘制直方图。 import seaborn as sns import numpy as np import matplotlib.pyplot as plt# 生成随机数据 np.random.seed(0) data np.random.randn(1000)# 使用displot绘制直方图 sns.displot(data, bins10, kdeTrue)# 展示图形 plt.show() 结…
阅读更多...
在数字化时代的挑战与解决：跨国大文件传输方法

在数字化时代的挑战与解决：跨国大文件传输方法

随着当前数字化时代的迅猛发展&#xff0c;大文件跨国传输已经成为企业和个人工作中不可避免的挑战。尽管在这个过程中存在着许多技术障碍和困难&#xff0c;但是通过利用先进的技术和服务&#xff0c;我们仍然能够高效地完成跨国大文件传输的任务。本文将介绍几种常用的跨国快…
阅读更多...
在C中使用Socket实现多线程异步TCP消息发送

在C中使用Socket实现多线程异步TCP消息发送

目录 基础知识开始实现主要函数说明结束语 在本篇文章中&#xff0c;我们会探讨如何在C语言中使用socket来实现多线程&#xff0c;异步发送TCP消息的系统。虽然C标准库并没有原生支持异步和多线程编程&#xff0c;但是我们可以结合使用POSIX线程&#xff08;pthread&#xff09…
阅读更多...
Python爬虫——scrapy_日志信息以及日志级别

Python爬虫——scrapy_日志信息以及日志级别

日志级别&#xff08;由高到低&#xff09; CRITICAL&#xff1a; 严重错误 ERROR&#xff1a; 一般错误 WARNING&#xff1a; 警告 INFO&#xff1a; 一般警告 DEBUG&#xff1a; 调试信息 默认的日志等级是DEBUG 只要出现了DEBUG或者DEBUG以上等级的日志&#xff0c;那么这些…
阅读更多...
【Java从入门到精通|1】从特点到第一个Hello World程序

【Java从入门到精通|1】从特点到第一个Hello World程序

写在前面 在计算机编程领域&#xff0c;Java是一门广泛应用的高级编程语言。它以其强大的跨平台性能、丰富的库和生态系统以及易于学习的语法而备受开发者欢迎。本文将引导您逐步了解Java的特点、如何安装和配置开发环境&#xff0c;以及如何编写您的第一个Java程序。 一、Java…
阅读更多...
Map和Set详解

Map和Set详解

一、二叉搜索树搜索树 1.二叉搜索树的概念 二叉搜索树又称二叉排序树&#xff0c;它或者是一棵空树&#xff0c;或者是具有以下性质的二叉树: 若它的左子树不为空&#xff0c;则左子树上所有节点的值都小于根节点的值 若它的右子树不为空&#xff0c;则右子树上所有节点的值都…
阅读更多...
再JAVA中如何使用qsort对类进行排序？

再JAVA中如何使用qsort对类进行排序？

目录 结论&#xff1a; 解析&#xff1a; 结论&#xff1a; import java.util.Arrays;class Person implements Comparable<Person>{public String name;public int age;public Person(String name, int age) {this.name name;this.age age;}Overridepublic Stri…
阅读更多...
win10 下运行 npm run watch-poll问题

win10 下运行 npm run watch-poll问题

背景&#xff1a;在本地练习laravel项目&#xff0c;windows 宝塔环境&#xff08;之前装过ubuntu子系统&#xff0c;很慢&#xff0c;就放弃了。有知道的兄弟说下&#xff0c;抱拳&#xff09;。以下命令我是在本地项目中用git bash里运行的&#xff0c;最好用管理员权限打开你…
阅读更多...
CSS自学框架之动画

CSS自学框架之动画

这一节&#xff0c;自学CSS动画。主要学习了淡入淡出、淡入缩放、缩放、移动、旋转动画效果。先看一下成果。 优雅的过渡动画&#xff0c;为你的页面添加另一份趣味&#xff01; 在你的选择器里插入 animation 属性&#xff0c;并添加框架内置的 keyframes 即可实现&#xff0…
阅读更多...
实例041 获取桌面大小

实例041 获取桌面大小

实例说明 获取桌面分辨率可以使用API函数GetDeviceCaps&#xff0c;但API函数参数较多&#xff0c;使用不方便&#xff0c;如何更方便的获取桌面分辨率呢&#xff1f;在本例中&#xff0c;通过读取Screen对象的属性&#xff0c;来获取桌面分辨率信息&#xff0c;以像素为单位。…
阅读更多...
最新文章

Copyright @ 2022~2023