信息收集：
(一)子域名 C段 pwn站点
(二)子域名信息收集的方法：
站长之家
Google黑客语法
FOFA/
ssl证书查询
kali的JS爬虫脚本搜集
子域名挖掘机
kali工具:
OneForAll
添加api接口
subdomainsbrute
在线子域名爆破
(三)IP信息收集：
站长之家web接口
绕过CDN(边缘数据包):
多地Ping
查询子域名的IP，通过ping来得到真正的ip地址
查看phpinfo文件
查询历史DNS记录
C段存活主机探测(C段：ip地址所在网段相邻的其他网段)
Nmap
(四)端口信息收集：
相应常见的端口楼漏洞：
Nmap扫描端口
Syn包
(五)其他信息收集：
历史漏洞信息
社会工程学
钓鱼邮件
(六)网站信息收集：
网站指纹识别 操作系统 ping判断(TTL值) nmap -O判断 对字母大小是否敏感 中间件(web容器) F12查看 Server头 whatweb网址 工具：wappalyzer： 查看脚本语言： php，jsp,asp/aspx,python 数据库类型： mysql, sqlserver，access，oracle 脚本语言 php，jsp,asp/aspx,python 数据库 mysql, sqlserver，access，oracle CMS(内容管理系统漏洞)识别： dedecms(织梦)、Discuz、phpcms
敏感文件及目录探测：敏感文件后缀：
github
git:
https://github.com/lijiejie/GitHack
svn
https://github.com/admintony/svnExploit
.DS_Store
.hg
.bzr
cvs
WEB-INF
备份文件
目录探测：
dirsearch
御剑
https://github.com/H4ckForJob/dirmap
针对漏洞的信息泄露：
通过github来查询:
https://github.com/LandGrey/SpringBootVulExploit
https://github.com/rabbitmask/SB-Actuator
网站waf的识别：
https://github.com/EnableSecurity/wafw00f
nmap扫描
渗透测试学习笔记
爱隐身的官人2025-08-31 1:06