老赵揉搓苏清雅双乳的视频_老头老太性行交视频_老同学3免费集_老师没戴套子C了我一天视频_老师的丰满大乳奶_老师把我添高潮了A片潘金莲

. 子域名收集

1.

FOFA(https://fofa.info/) title="公司名稱" ; domain="zkaq.cn"  

2.

百度(https://www.baidu.com/)：intitle=公司名稱；site:zkaq.cn  

3.

Google(https://www.google.com/)：intitle=公司名稱;site:zkaq.cn  

4.

鐘馗之眼(https://www.zoomeye.org/) site=域名即可 ;hostname:baidu.com  

5.

shodan(https://www.shodan.io/)：hostname:"baidu.com"  

6.

360測繪空間(https://quake.#/) ：domain:"zkaq.cn"  

1.

站長之家：http://tool.chinaz.com/  

2.

在線子域名查詢：https://phpinfo.me/domain/  

3.

dnsdumpster：https://dnsdumpster.com/  

4.

查詢網(wǎng)：https://site.ip138.com/  

5.

愛站：http://dns.aizhan.com 

. 端口型站點收集

. 目錄文件掃描

1.

御劍工具：圖形化的使用方式。

2.

7kbstorm工具：圖形化的使用方式。 

3.

dirbuster工具：圖形化的使用方式。 

4.

dirmap工具：python3 dirmap.py -i url 

5.

dirsearch工具：python3 dirsearch.py -u url -e php  

6.

gobuster工具：gobuster dir -u "url" -w "字典路徑" -n -e -q --wildcard  

1.

in:name huawei #倉庫標題中含有關(guān)鍵字huawei

2.

in:descripton Huawei.com #倉庫描述搜索含有關(guān)鍵字huawei  

3.

in:readme huawei #Readme文件搜素含有關(guān)鍵字Huawei  

4.

smtp 58.com password 3306 #搜索某些系統(tǒng)的密碼  

1.

密碼搜索：

2.

  site:Github.com sa password  

3.

  site:Github.com root password  

4.

  site:Github.com User ID='sa';Password

5.

  site:Github.com inurl:sql  

6.

SVN 信息收集

7.

  site:Github.com svn

8.

  site:Github.com svn username  

9.

  site:Github.com svn password 

10.

  site:Github.com svn username password  

11.

綜合信息收集  

12.

  site:Github.com password

13.

  site:Github.com ftp ftppassword  

14.

  site:Github.com 密碼 

15.

  site:Github.com 內(nèi)部

1.

烏云漏洞庫：https://wooyun.website/  

2.

網(wǎng)盤搜索：

3.

  凌云搜索  https://www.lingfengyun.com/  

4.

  盤搜搜：http://www.pansoso.com/  

1.

jsfinder：https://gitee.com/kn1fes/JSFinder

2.

Packer-Fuzzer: https://github.com/rtcatc/Packer-Fuzzer

3.

SecretFinder：https://gitee.com/mucn/SecretFinder

. 旁站和C段

1.

站長之家：http://stool.chinaz.com/same  

2.

在線：https://chapangzhan.com/  

3.

搜索引擎：fofa： ip="1.1.1.0/24"  

1.

webscan：https://c.webscan.cc/ 

2.

Nmap：

3.

msscan：  

. 網(wǎng)站技術(shù)架構(gòu)信息

1.

只列出一些↓：  

2.

常見的腳本類型語言：asp、php、aspx、jsp、cgi等等  

3.

網(wǎng)站類型：電商(偏向于業(yè)務邏輯漏洞)、論壇（站點層漏洞、邏輯類漏洞）、門戶類（綜合類漏洞）等等  

4.

數(shù)據(jù)庫：access、mysql、mssql、oracle、postsql等等

5.

源碼與數(shù)據(jù)庫組合：asp+access、php+mysql、aspx+mssql、jsp+mssql、oracle、python+mongdb等等  

6.

除了這些外，還有加密的結(jié)構(gòu)、目錄結(jié)構(gòu)、常見端口號及對應的服務等等這些都需要再進行了解。  

1.

F12 , 瀏覽器內(nèi)獲取查看

2.

在線網(wǎng)站：http://whatweb.bugscaner.com/look/ 

3.

插件：Wappalyzer 

4.

curl命令查詢頭信息：curl https://bbs.zkaq.cn -i

. CMS識別

1.

云悉：https://www.yunsee.cn/  

2.

whatweb：http://whatweb.bugscaner.com/look/  

. CDN

1.

使用全球ping：不同的地區(qū)訪問有著不同的IP，這樣就確定了該域名使用了cdn了 

2.

http://ping.chinaz.com/  

3.

https://ping.aizhan.com/ 

4.

https://www.17ce.com/ 

1.

1. 國外dns獲取真實IP：部分cdn只針對國內(nèi)的ip訪問，如果國外ip訪問域名 即可獲取真實IP。

2.

  https://www.wepcc.com/ 

3.

  http://www.ab173.com/dns/dns_world.php

4.

  https://dnsdumpster.com/

5.

  https://who.is/whois/zkaq.cn

6.

2. DNS歷史綁定記錄

7.

  https://dnsdb.io/zh-cn/  # DNS查詢，查看A記錄有哪些，需要會員。

8.

  https://x.threatbook.cn/ # 微步在線，需要登錄。

9.

  https://tools.ipip.net/cdn.php # CDN查詢IP

10.

  https://sitereport.netcraft.com/ # 記錄網(wǎng)站的歷史IP解析記錄

11.

  https://site.ip138.com/ # 記錄網(wǎng)站的歷史IP解析記錄

12.

3. 被動獲?。鹤屇繕诉B接我們獲得真實IP。比如網(wǎng)站有編輯器可以填寫遠程URL圖片，或者有SSRF漏洞。

. 主機發(fā)現(xiàn)

1.

arping工具：arping 192.168.1.2 -c 1

2.

nmap工具：192.168.1.1-254 –sn

3.

netdiscover -i eth0 -r 192.168.1.0/24

4.

scapy工具：sr1(ARP(pdst="192.168.1.2"))  

1.

ping工具：ping 192.168.1.2 –c 2

2.

fping工具：fping 192.168.1.2 -c 1

3.

Hping3工具：hping3 192.168.1.2 --icmp -c 2

4.

Scapy工具：sr1(IP(dst="192.168.1.2")/ICMP()) 

5.

nmap工具：nmap -sn 192.168.1.1-255

1.

Scapy工具：

2.

  sr1(IP(dst="192.168.1.2")/TCP(dport=80,flags='A') ,timeout=1))  #tcp發(fā)現(xiàn)

3.

  sr1(IP(dst="192.168.1.2")/UDP(dport=33333),timeout=1,verbose=1)  #udp發(fā)現(xiàn)

4.

nmap工具：

5.

  nmap 192.168.1.1-254 -PA80 –sn #tcp發(fā)現(xiàn)

6.

  nmap 192.168.1.1-254 -PU53 -sn #udp發(fā)現(xiàn)

7.

hping3工具：

8.

  hping3 192.168.1.1 -c 1 #tcp發(fā)現(xiàn)

9.

  hping3 --udp 192.168.1.1 -c 1 #udp發(fā)現(xiàn)

. 操作系統(tǒng)識別

1.

TTL值：Windows(65~128)，Linux/Unix(1-64)，某些Unix(255)

2.

nmap工具：nmap 192.168.1.1 -O

3.

xprobe2工具：xprobe2 192.168.1.1

4.

p0f工具：使用后，直接訪問目標即可

. 端口掃描

1.

scapy工具：

2.

  sr1(IP(dst="192.168.1.1")/UDP(dport=53),timeout=1,verbose=1)    # UDP端口掃描

3.

  sr1(IP(dst="192.168.1.1")/TCP(dport=80),timeout=1,verbose=1)    # TCP端口掃描

4.

nmap工具：

5.

  nmap -sU 192.168.1.1 -p 53  # UDP端口掃描

6.

  nmap -sS 192.168.1.1 -p 80  # 半連接tcp掃描

7.

  nmap -sT 192.168.1.1 -p 80 # 全連接TCP掃描

8.

  nmap 192.168.1.1 -sI 192.168.1.2 -Pn -p 0-100 # 僵尸掃描  

9.

dmitry工具：dmitry -p 192.168.1.1

10.

nc工具：nc -nv -w 1 -z 192.168.1.1 1-100

11.

hping3工具：hping3 192.168.1.1 --scan 0-65535 -S

. 服務探測

1.

nc工具：nc -nv 192.168.1.1 22

2.

dmitry工具：dmitry -pb 192.168.1.1

3.

nmap工具：

4.

  nmap -sT 192.168.1.1 -p 22 --script=banner

5.

  nmap 192.168.1.1 -p 80 -sV

6.

nmap工具：

7.

  amap -B 192.168.1.1 1-65535 | grep on

8.

  amap 192.168.1.1 20-30 -qb

1.

onesixtyone工具：onesixtyone 192.168.1.1 public

2.

snmpwalk工具：snmpwalk 192.168.1.1 -c public -v 2c

3.

snmpcheck工具：snmpcheck -t 192.168.1.1 -c private -v 2

1.

nmap工具：nmap -v -p139,445 --script=smb-check-vulns --script-args=unsafe=1 192.168.1.1

2.

nbtscan工具：-r 192.168.1.0/24

3.

enum4linux工具：enum4linux -a 192.168.1.1

. 其他識別

1.

防火墻識別：nmap -sA IP地址 -p 22

2.

負載均衡識別：lbd url

3.

WAF識別：nmap url --script=http-waf-detect.nse

●

·END·