1、大纲
基本信息收集 网站后台查找
域名查找 整站分析
敏感目录 Googlehacker
端口扫描 URL采集
旁站C段 信息分析
CDN绕过方法
2、域名信息
对应IP收集
相关域名对应IP 站长之家-->站长工具
nslookup（在cmd里面使用）
子域名收集
工具：layer、subDomainsBrute
whois（注册人）信息查询
根据已知域名反查。分析出此域名的注册人、邮箱、电话等等
工具：爱站网、站长工具、微步在线、site.ip138.com、searchdns.netcraft.com
区分：
主站：www.baudu.com
域名：baidu.com
主机头：www
子域名：bbs.baidu.com edu.baidu.com （查子域名是因为子域相对而言防御比较薄弱，攻下子域后可以提权等等得到主站）
3、敏感目录
收集方向：
robots.txt、后台目录、安装包（网站打包、备份的信息，tar.gz、1.rar/zip、beifen.rar/zip、www.rar/zip）、上传目录
MySQL接口（形式：phpmyadmin、pmd、pma、phadmin）、安装页面、phpinfo、编辑器、iis短文件
常用工具：
字典爆破>>御剑、dirbuster、wwwscan、IIS_shortname_scanner
蜘蛛爬行>>爬行菜刀、webrobot、burp
4、端口扫描
21：FPT 3306：MySQL
22：SSH 3389：Mstsc
23：Telnet 8080：Tomcat/jboss
110：POP3 9090：webspere
1433：sqlsever
常用工具：
nmap、portscan、ntscan、telnet
5、旁站C端
旁站：同服务器的其他站点
C段：同一网段的其他服务器
常用工具：
web>>k8旁站、御剑1.5
端口>>portscan
6、整站分析
采集URL的同类网站
e.g php?id=
漏洞网站
相同的某种指纹网站
常用工具：
googlehacker
URL采集器
7、后台查找
（1）、弱口令默认后台：admin、admin/login.asp、manage、login.asp、、、
（2）、查看网页链接：有些网站主页会有登录入口
（3）、查看网站图片属性
（4）、查看网站使用的管理系统
（5）、工具：wwwscan、intellitamper、御剑
（6）、robots.txt帮助文件
（7）、Googlehacker inurl:ewebeditor fckeditor readme.txt 使用说明.txt yunsee--->查CMS
（8）、查看使用的编辑器是否有默认后台
（9）、短文件利用 a~!.asp
（10、sqlmap --sql-shell load_file('d:/wwwroot/index.php');
8、CDN绕过方法
什么是CDN：内容分发网络，为了加速网络（详细的可以查询百度）
如何判断有CDN（超级ping） 爱站网、站长工具
（1）、查找二级域名
（2）、让服务器主动发包（发邮件，查看原邮件可以看到）
（3）、敏感文件泄露
（4）、查询历史解析ip
访问过cdn
修改hosts文件 把找到的真正ip在本地的hosts文件中修改替换掉
2019-04-19 18:22:19