信息打点-系统篇&端口扫描&CDN服务&负载均衡&WAF防火墙

知识点:

1、获取网络信息-服务厂商&网络架构

2、获取服务信息-应用协议&内网资产

3、获取阻碍信息-CDN&WAF&负载均衡&防火墙

演示案例:

1、网络信息获取-服务厂商&网络架构

访问外网80端口,转发到内网80端口

2、服务信息获取-协议应用&内网资产

3、阻碍信息获取-CDN&WAF&负载&防火墙

相关利用项目:

Masscan:https://github.com/robertdavidgraham/masscan

Wafw00f:https://github.com/EnableSecurity/wafw00f

Kali上自带Namp,Masscan,lbd等项目,超级ping:ping.chinaz.com

超级ping:CDN服务识别

Masscan:端口扫描、应用协议

Wafw00f:Web应用防护防火墙识别

Nmap:端口扫描,应用协议,防火墙识别

lbd:负载均衡识别,广域网负载均衡、应用层负载均衡

全国各地请求

WAF:https://cnblogs.com/charon1937/p/13799467.html

常见WAF及探针使用(探针只能识别常用且公开的WAF):

负载均衡识别软件(lbd):

没有负载均衡:

相关推荐
△曉風殘月〆1 小时前
如何在Linux中安装Qt开发环境
linux·运维·qt
雨的旋律20994 小时前
ubuntu2604
linux·运维·服务器
三言老师4 小时前
mkdir创建多级目录,目录创建基础实操
linux·运维·服务器
独孤--蝴蝶5 小时前
Docker容器进阶(一)
运维·docker·容器
he39123775 小时前
ogg命令
运维·网络
其实防守也摸鱼5 小时前
Kimi K3深度测评:长文本之外的真实力
运维·开发语言·网络·人工智能·python·学习·安全
imc.115 小时前
linux EXT文件系统
linux·运维·服务器
乱世刀疤7 小时前
Claude Code提高工作效率案例:自动化分析工作流程时效性,缩短工单流转时长
运维·自动化
AOwhisky7 小时前
云原生 DevOps 工具链从入门到实战(第二期)——Jenkins安装与基础配置——CICD核心引擎
linux·运维·ci/cd·云原生·jenkins·devops
盐焗鹌鹑蛋7 小时前
【Linux】基础开发工具yum和vim
linux·运维·vim