#信息收集总结

通过不断地学习渗透安全，小黄发现信息收集是非常重中之重，信息收集的多少直接关系到一切的开端与结果，故今天特来整合一段信息收集大纲参照

0x00 WEB类型信息收集

无CDN情况

1）程序源码：1.内部/未知CMS 2.开源CMS

2）其他识别：1.操作系统 2.搭建平台 3.数据库类型

3）站点搭建：

1.扫描目录

2.扫描端口

3.查询子域名站点

4.查询旁注/C段站点

5.查询类似域名站点

6.是否存在重定向

4）识别是否存在WAF防止被墙： 安全狗 宝塔 云盾.......

存在CDN情况--------寻找真实IP

1.尝试代理国外请求寻找真实IP

2.接口查询

3.黑暗引擎查询

4.扫描全网查询

5.子域名查询看能否寻到主机IP相关信息

0x01 APP类型信息收集

1）涉及WEB 转 WEB类型信息收集

2）不涉及WEB：1.尝试提取 2.区分测试方法 3.反编译逆向 若还无WEB转 其他类型信息收集

0x02 其他类型信息收集

1）资产信息：

1.似上各种平台相关信息 2.查询whois备案

2）第三方应用信息

1.数据库应用: mysql， mssql， oracle ，weblogic

2.管理平台应用：phpmyadmin等

3.各种第三方应用：vsftpd， nexus

3）查询服务应用信息：

存储服务

支付服务

各种服务接口

发现更多未知的接口尝试

内部服务

微信公众号等

涉及APP发现更多未知的应用

4）涉及其他社工信息收集

QQ或微信群

内部群内部应用等

工作群(钉钉等)发现更多末知的应用

其他通讯群聊等

范围越大，渗透可能性就越大，信息收集无止境！