信息搜集

域名信息

Whois 域名详细信息

kali 默认安装了 Whois，使用命令：

whois baidu.com

网站：

爱站工具网 http://whois.aizhan.com

站长之家 http://whois.chinaz.com

VirusTotal http://www.virtustotal.com

备案信息

ICP 备案信息查询网 http://www.beianbeian.com

天眼查 http://www.tainyan.com

敏感信息收集

Google

乌云漏洞表 http://wooyun.shuimugan.com

子域名信息

1. 工具：Layer 子域名挖掘机，K8，wydomain，Sublist3r,dnsmaper,subDomainBrute,Maltego CE
2. 搜索引擎枚举： 如在 Google 中使用 site:baidu.com
3. 第三方聚合应用枚举 ： DNSSdumpster 网站( http://dnsdumpster.com/ ), 在线 DNS 侦查和搜索的工具
4. 证书透明度公开日志枚举 ： crt.sh: https://crt.sh 和 sensys: https://censys.io
5. 子域名爆破网站：http://phpinfo.me/domain IP 反查绑定域名网站 http://dns.aizhan.com

收集常用端口信息

文件服务 duankou

远程连接服务端口

Web 应用服务端口

数据库服务端口

邮件服务端口

网络常见协议端口

特殊服务端口

指纹识别

这里的指纹是指网站 CMS 指纹识别。计算机操作系统及 Web 容器的指纹识别等。

CMS (Content Management System) : 整站系统或文章系统

内容管理系统（content management system，CMS）是一种位于 Web 前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到 Internet、Intranet 以及 Extranet 网站的信息。

常见 CMS：织梦 dedecms、discuz、phpweb、phpwind、phpcms、ecshop、dvbbs、siteweaver、aspcms、帝国、Z-Blog、wordpress 等

识别主流 CMS 的代表工具：御剑 Web 指纹识别、whatweb、webrobo、椰树、轻量 Web 指纹识别

识别主流 CMS 指纹的在线网站：

BugScanner : http://whatweb.bugscaner.com/look/

云悉指纹 : http://www.yunsee.cn/finger.html

和 WhatWeb : https://whatweb.net(https://whatweb.net/)

查找真实 IP

如果目标服务器不存在 CDN，可以直接通过 www.ip138.com 获取目标的一些 IP 和域名信息。

下面是几种绕过 CDN 寻找目标服务器的真实 IP

CDN 的全称是 Content Delivery Network，即内容分发网络。CDN 是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN 的关键技术主要有内容存储和分发技术。

CDN 的基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN 系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet 网络拥挤的状况，提高用户访问网站的响应速度。
1. 目标服务器存在 CDN

目标服务器存在 CDN，通过 ping 域名来查看 IP 结果只是离我们最近的一台目标节点的 CDN 服务器。

2. 判断目标是否使用了 CDN

判断目标服务器是否存在 CDN，通过 ping 域名来查看 IP 结果是否一样。

也可以通过 https://www.17ce.com 判断。

原则：ping 出的 IP 结果一致，极有可能不存在 CDN。若 IP 大多不太一样或规律性很强，则可能存在 CDN。

3. 绕过 CDN 寻找真实 IP

1. 内部邮箱源 （ping 该邮件服务器的域名，即可获得真实 IP 第三方或者公共邮件 8 服务器不适用）
2. 扫描网站测试文件（例如 phpinfo、test）
3. 分站域名（ping 二级域名获取分站 IP）
4. 访问（通过国外在线代理网站访问）
5. 查询域名解析记录（https://www.netcraft.com）
6. 绕过 CloudFlare CDN 查找真实的 IP（http://www.crimeflare.us/cfs.html#box）

4. 验证 IP

1. Web 网站通过 IP 访问防战
2. 借助 Masscan 的工具扫描对应 IP 段中所有开启 80，443，8080 端口的 IP，在逐个尝试

收集蜜柑目录文件

针对网站目录扫描：DirBuster、御剑后台扫描珍藏版、wwwscan、Spinder.py、Sensitivefilescan、weakfilescan 等工具

社会工程学