大概的信息收集

在渗透测试中，信息收集一切都是从某个网址、IP地址开始的。

网址：www.xxx.com

1、Whois信息

注册人名字、邮箱等

2、IP信息（服务器的IP）

判断是否为CDN节点，查询同IP网站，端口扫描

3、目录信息

判断WEB应用，获取网站后台目录，获取其他

4、服务信息

判断服务，例如：IIS、Apache

5、脚本信息

ASP、PHP、aspx=asp.net

6、框架信息

ThinkPHP、Struts等

7、应用信息

应用，dedecms、phpcms等

8、子域名信息

xxx.xx.com xxx.xxx.xx.com

IP地址：

一定为源站IP地址，也就是网站所在的服务器的IP地址。

端口扫描、ddos攻击（尽量不要搞破坏）、同IP的网站等。。

信息收集该如何进行？有哪些工具、方法？

Whois信息查询工具：http://whois.chinaz.com

IP信息获取工具：Ping http://ip.chinaz.com/

判断是否为CDN方法：1.多地Ping http://ping.chinaz.com/

2.查询IP

同IP网站查询工具：http://tool.chinaz.com/same/旁站

目录信息获取方法：

1.主动式扫描：爬虫、暴力破解

Awvs等扫描器，御剑后台扫描器

2.被动式扫描：使用burp代理，在网站中进行正常的功能的使用，获取网站的目录以及隐藏的接口。spider

3.搜索引擎：谷歌Hack语法

服务信息获取方法：查看返回的数据包的Server头，获取Server信息。如Server:Microsoft-IIS/6.0。

脚本信息获取方法：

1.查看返回的数据包中的X-Powered-By的值

2.查看cookie中的信息

PHPSESSID

ASPSESSID

框架信息获取方法：通过报错信息或是URL结构获取网站使用的框架信息。如ThinkPHP，Struts等。

应用信息获取方法：目录特征、文件特征、指纹扫描工具、网站特征等。

子域名信息收集的方法：子域名挖掘机、搜素引擎等。