网站基本信息收集

  • 网站域名、子域名收集
  • 域名解析ip查询
  • 网站所有人（whois）
  • 负责人联系方式

  • 网站基于那个CMS搭建

    1x01 网站域名子域名收集

    这里，我们以本站一级域名bbskali.cn为例，简单看看网站子域名信息的收集。这里介绍几个kali中自带的子域名查询工具。
    利用dnsmap查询子域名！

    dnsmap bbskali.cn

    dnsmap
    利用fierce查询子域名

    fierce -dns bbskali.cn

    fierce
    子域名收集的意义：
    假设，我们的主站bbskali.cn通过测试，没有任何可下手的地方。但是我们可以通过旁站的漏洞拿下主站。

    ip地址查询

    查询ip的意义：
    通过ip地址，我们可以知道目前的站点开启了哪些端口，以及系统等信息。
    方式一：利用ping查询
    如，我们要查询www.baidu.com解析到哪个ip地址，执行命令：

    ping baidu.com

    当然这种方法针对开启了防PING和加了CDN的域名是无效的。
    针对CND域名，我们可以利用国外的VPS去ping，因为大多数站长仅开启了国内的加速。
    利用获取到的ip地址，我们利用Nmap扫一波，即可得到当前开启的端口。
    nmap

    whois查找

    这里，我们可以利用站长工具获取当前站长的相关信息。当然也可以在kali中直接执行whois命令直接获取。

    whois baidu.com

    whois

    cms查询

    方式一：利用云悉查询
    方式二：利用kali工具whatweb查询

    whatweb 目标

    cms信息

    网站目录爬虫

    通过对网站目录扫描，我们可以得到一些很重要的信息，比如网站的登录后台。
    利用dirsearch扫描网站目录
    执行命令

    python3 dirsearch.py -u https://目标 -e php

    网站后台扫描
    当然，也可以用kali自带的工具dirb进行扫描。

    dirb 目标

    对管理员后台的暴力破解

    burp 2.0暴力破解网站登录密码

    准备神器burp字典一份网站后台系统（以路由器登录后台为列）启动burp软件我已经共享了，大家可以看这里！拦截数据...

    网站漏洞的扫描

    渗透的目的就是找出网站的漏洞，并告知管理员。让其尽快修复，对于不同的网站，漏洞各式各样。扫描漏洞的方法比较多，有专业的工具如NESSUS nikto sqlmap等等，这里就不再一一说明了。
    关于nikto教程

    nikto使用教程

    1：普通扫描nikto -h 目标实例：nikto -h 192.168.3.1112:扫描指定端口nikto -...

    利用nikto扫描网站
    未完待续……后面想到啥了在补充吧！

版权属于：逍遥子大表哥

本文链接：https://blog.bbskali.cn/1576.html

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

Kali笔记一键关注
Last modification：December 15, 2019
© Allow specification reprint
正在沿街乞讨中……