QuickRecon

在本节中，我们将讨论使用Whois Lookup，Netcraft和Robtex收集客户信息的各种技术。然后，我们将看到如何通过定位该服务器上托管的网站来攻击服务器。在信息收集部分，我们将了解子域以及它们如何对执行攻击有用。稍后在目标系统上查找文件以收集一些信息并分析该数据。 现在，我们将在开始尝试利用之前收集信息。因此，我们将尽可能多地收集有关目标IP，网站上使用的技术，域名信息，使用哪种编程语

讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 收集什么？ Whois信息 注册人名字、邮箱等 IP信息（服务器的IP） 判断是否为CDN节点，查询同IP网站，端口扫描 目录信息 判断WEB应用，获取网站后台目录，获取其他 服务信息 判断服务，例如：IIS、Apache 脚本信息 ASP、PHP、aspx（asp.net） 框架信息 ThinkPHP、Struts等 应用

信息收集测试包含下列内容： 搜索引擎信息发现和侦察 (OTG-INFO-001) 识别web服务器 (OTG-INFO-002) web服务器元文件信息发现 (OTG-INFO-003) 服务器应用应用枚举 (OTG-INFO-004) 评论信息发现 (OTG-INFO-005) 应用入口识别 (OTG-INFO-006) 识别应用工作流程 (OTG-INFO-007) 识别web应用框架 (OT

渗透测试最重要的阶段之一就是信息收集。为了启动渗透测试，用户需要收集关于目标主机的基本信息。用户得到的信息越多，渗透测试成功的概率也就越高。Kali Linux操作系统上提供了一些工具，可以帮助用户整理和组织目标主机的数据，使用户得到更好的后期侦察。本章将介绍Maltego、CaseFile和Nmap工具的使用其主要知识点如下： 枚举服务； 测试网络范围； 识别活跃的主机和查看打开的端口； 系统指

简介 攻击的重要阶段之一就是信息收集。为了能够实施攻击，我们需要收集关于目标的基本信息。我们获得的信息越多，攻击成功的概率就越高。 我也强调这一阶段的一个重要方面，它就是记录。在编写这本书的时候，最新的Kali发行版包含了一组工具用于帮助我们核对和组织来自目标的数据，以便我们更好地侦查目标。类似Maltego CaseFile和 KeepNote的工具就是一个例子。 4.1 服务枚举 在这个秘籍中

4.8 使用Maltego收集信息 Maltego是一个开源的漏洞评估工具，它主要用于论证一个网络内单点故障的复杂性和严重性。该工具能够聚集来自内部和外部资源的信息，并且提供一个清晰的漏洞分析界面。本节将使用Kali Linux操作系统中的Maltego，演示该工具如何帮助用户收集信息。 4.8.1 准备工作 在使用Maltego工具之前，需要到https://www.paterva.com/we