搜索
查看: 2137|回复: 0

Web方面的信息收集

[复制链接]

262

主题

371

帖子

823

积分

vip用户

Rank: 6Rank: 6

积分
823

注册会员活跃会员热心会员

QQ
发表于 2018-7-31 15:09:04 | 显示全部楼层 |阅读模式
0x01  利用搜索引擎收集

利用搜索引擎进行收集相关域名信息以及其它信息,是极为重要的。
「搜索引擎的语法」是你必须掌握的一点,这里我就不再列出来,直接附上一位博主的语法解释文章:
http://blog.sina.com.cn/s/blog_6ca2bddf0102v94g.html
在这里我推荐一些相关的搜索引擎:

谷歌搜索由于某些原因,所以不能正常访问,这里你可以代理vpn,修改Host,或者访问镜像网站,关于谷歌镜像,我列出一些网址:
①:http://ac.scmor.com
②:https://coderschool.cn/1853.html
③:https://www.zizaifan.com/html/google.html

Baidu搜索:
https://www.baidu.com

Пекин搜索:
https://yandex.ru

crt.sh搜索:
https://crt.sh

nosec搜索:
https://nosec.org

Bing搜索:
https://cn.bing.com

中国搜索:
http://www.chinaso.com

等等。

0x02  域名信息收集


收集二、三等级域名信息是极为重要的,这里我列举相关工具。

subDomainsBrute:
https://github.com/lijiejie/subDomainsBrute

GSDF:
https://github.com/We5ter/GSDF





1.filetype:pdf/doc/txt/.... +搜索内容,这个是搜索指定格式的结果。比如你想找某一本书就可以用这个,大多数情况下能够很快找到。搜索名著之类的一般用PDF格式,搜索网络小说之类的
一般用TXT格式,论文之类的一般用doc格式,当然看情况搜索,像搜索安卓应用就只能用apk格式。

2.intitle:+搜索内容。冒号用英文符号,后面不要加空格。搜索网页标题内容,这个用来搜
索一些视频比较方便。这些视频一般都是在线观看,需要下载,就用IDM下载。搜索其他的也比较方便,只要你知道自己想要什么,就不用一页一页的去找。

3.inurl:+搜索内容。在URL地址里搜索内容,和前面的一个差不多。搜歌比较方便。
?
4.site:+网址 +搜索内容。搜索指定网站内容。比如你没有某个网站的会员,不能用这个网站的站内搜索,就可以用这个方法来搜索你需要的。像吾爱破解,
某1024网站的资源大都不需要会员即可查看。把这些搜索技巧加入到输入法常用语当中,想找东西的时候就可以直接用,就不要说自己不会搜索了。

5.搜索图片,用百度识图或者谷歌识图,找出处找原图还是相当方便的。看到某些图,就不需要老司机带路,自己就可以找到了。
?
6.magnet:?xt=urn:btih:+搜索内容。这个不算高级搜索技巧,只是找磁力链接还是比较方便的。找完出处就需要找磁力。

7.学术类的,就用百度学术或者谷歌学术。还在大学里或者将步入大学的小伙伴,一定要好好利用自己在学校的资源,知网,万方的论文,图书馆里的资源,
每年学校都要花很多钱去买版权。有兴趣的也可以多选修一门信息检索课,对于想找东西还是事半功倍的,能找到自己需要的,还可以节约很多时间。

当然也必须要有一个强大的字典,这里我列出一些。

Blasting_dictionary:
https://github.com/rootphantomer/Blasting_dictionary

fuzz_dict:
https://github.com/Strikersb/fuzz_dict

等等。

PS:练习利用这些网站,就会打破kali学的好,监狱进的早的魔咒了
进攻即是最好的防御,这句话同样适用于信息安全的世界。这里罗列了16个合法的来练习黑客技术的网站,不管你是一名开发人员、安全工程师、代码审计师、渗透 测试人员,通过不断的练习才能让你成为一个优秀安全研究人员。以下网站希望能给各位安全小伙伴带来帮助!(排名不分 先后)

1.bWAPP
免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。
地址:http://www.itsecgames.com/

2.Damn Vulnerable iOS App (DVIA)
DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。APP涵盖了所有常见的iOS安全漏洞,它免费并开放源码,漏洞测试和解决方案覆盖到iOS 10版本。
地址:http://damnvulnerableiosapp.com/

3.Damn Vulnerable Web Application (DVWA)
基于 php 和 mysql 的虚拟 Web 应用,“内置”常见的 Web 漏洞,如 SQL 注入、xss 之类,可以搭建在自己的电脑上。
地址:http://www.dvwa.co.uk/

4.Game of Hacks
基于游戏的方式来测试你的安全技术,每个任务题目提供了大量的代码,其中可能有也可能没有安全漏洞!
地址:http://www.gameofhacks.com/

5.Google Gruyere
一个看起来很low的网址,但充满了漏洞,目的是为了帮助那些刚开始学习应用程序安全性的人员。
地址:http://google-gruyere.appspot.com/

6.HackThis!!
旨在教你如何破解、转储和涂改,以及保护网站的黑客技巧,提供超过50种不同的难度水平。
地址:https://www.hackthis.co.uk/

7.Hack This Site
是一个合法和安全的测试黑客技能的网站,并包含黑客资讯、文章、论坛和教程,旨在帮助你学习黑客技术。
地址:https://www.hackthissite.org/

8.Hellbound Hackers
提供了各种各样的安全实践方法和挑战,目的是教你如何识别攻击和代码的补丁建议。主题包含应用程序加密和破解,社工和rooting。社区有接近10万的注册会员,也是最大的一个黑客社区之一。
地址:https://www.hellboundhackers.org/

9.McAfee HacMe Sites
迈克菲提供的各类黑客及安全测试工具
地址:http://www.mcafee.com/us/downloads/free-tools/index.aspx

10.Mutillidae
mutillidaemutillidae是一个免费,开源的Web应用程序,提供专门被允许的安全测试和入侵的Web应用程序。其中包含了丰富的渗透测试项目,如SQL注入、跨站脚本、clickjacking、本地文件包含、远程代码执行等.
地址:https://sourceforge.net/projects/mutillidae/

11.OverTheWire
基于游戏的让你学习安全技术和概念的黑客网站
地址:http://overthewire.org/wargames/

12.Peruggia
一个提供安全、合法攻击的黑客网站
地址:https://sourceforge.net/projects/peruggia/

13.Root Me
通过超过200名黑客的挑战和50个虚拟环境来提高你黑客技巧和网络安全知识的网站
地址:https://www.root-me.org/

14.Try2Hack
最古老的黑客网站之一,提供多种安全挑战。
地址:http://www.try2hack.nl/

15.Vicnum
OWASP项目之一,简单框架,针对不同的需求,并基于游戏的方式来引导安全开发者学习安全技术。
地址:http://vicnum.ciphertechs.com/

16.WebGoat
最受欢迎的OWASP项目,提供了一个真实的安全教学环境,指导用户设计复杂的应用程序安全问题
地址:http://webappsecmovies.sourceforge.net/webgoat/


有没有参加CTF比赛的,一起组队啊!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表