甜橙安全头条第26期｜渗透前哨之信息收集

 渗透前哨之信息收集

 甜橙安全  

Shodan主要针对的是设备指纹，也就是某些特定端口通信之后返回的banner信息的采集和索引，而且针对国外资产多一点。

如下： 通过org搜索指定的组织或公司.

Zoomoye除了设备指纹的检测，还针对某些特定服务加强了探测，比如web服务的细节分。

查询子域名,命令 hostname:domain.com

Fofa的爬取能力、组件划分更强。

查询子域名，命令 domain=“domain.com“

天眼查https://www.tianyancha.com/

查询网：site.ip138.com

爱站工具网：https://whois.aizhan.com/

站长之家：http://whois.chinaz.com/

360威胁情报中心：https://ti.360.cn

DNSDB历史解析DNS：

https://dnsdb.io/zh-cn/

微步在线X情报中心：

https://x.threatbook.cn/

全球CDN服务商查询：

https://tools.ipip.net/cdn.php

华为情报中心：

https://isecurity.huawei.com

通过whois查询到注册人的邮箱 

然后根据注册人的邮箱反查域名：

我们可以利用旁站查询来获取到同一 ip 上绑定的其他网站来进行深一步渗透。

url：http://s.tool.chinaz.com/

主要针对国内网站，通过查询系统域名备案号，再反查备案号相关的域名。

http://www.beianbeian.com、http://icp.bugscaner.com/