渗透测试信息收集方法和工具分享

2023-09-18 10:06:47

文章目录

一、域名收集

1.OneForAll

OneForAll输出表格方便筛选(status、title)

2.子域名挖掘机

layer5.0saintsec更新版子域名挖掘机
百度云链接: https://pan.baidu.com/s/1VQ2HLocs39B72ElysskPog
提取码：121l

3.subdomainsBurte

subdomainsBurte,python2子域名爆破
git clone https://github.com/lijiejie/subDomainsBrute.git

4.ssl证书查询

censts.io 找子域名和真实ip
https://crt.sh/
输入域名点search
在这里插入图片描述

二、获取真实ip

1.17CE

17CE：https://www.17ce.com
在这里插入图片描述
在这里插入图片描述

2.站长之家ping检测

http://ping.chinaz.com/

在这里插入图片描述
在这里插入图片描述

3.如何寻找真实IP

把目标网站的www去掉，ping一下看ip是不是变了
查看域名历史解析
通过邮件服务器

4.纯真ip数据库工具

下载:http://m.itmop.com/downinfo/2886.html
在这里插入图片描述

点解压生成数据
在这里插入图片描述

5.c段，旁站查询

https://www.webscan.cc/

三、端口扫描

1.端口扫描站长工具

http://tool.chinaz.com/port/

2.masscan(全端口扫描)+nmap扫描

3.scanport

windows工具scanport
下载：https://www.onlinedown.net/soft/29712.htm
在这里插入图片描述

4.端口表

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5.利用nmap五条指令快速检洞

在这里插入图片描述

四、目录扫描

1.burp目录扫描

intruder+路径字典
在这里插入图片描述

添加字典

在这里插入图片描述在这里插入图片描述

2.LinkFinder

LinkFinder寻找前端js信息泄露，手工eg:app.xxx.js(有可能会在js中找到登录密码之类，搜password)
下载：git clone https://github.com/GerbenJavado/LinkFinder.git
github上搜:www.xxx.com Password、FTP、API_key、login、secret_key
在这里插入图片描述

3.gitmad

site:Github.com sa password
site:Github.com root password
site:Github.com smtp @baidu.com
github详细用法:
https://blog.csdn.net/qq_60115503/article/details/124729550
相关工具:可以使用kali下载
git clone https://github.com/deepdivesec/GitMAD.git
在这里插入图片描述

4.百度网盘搜索引擎

百度网盘泄密:xxx公司内部资料,xxx网密码
http://www.panmeme.com/query?type=0&key=baidu.com
在这里插入图片描述

5.dirmap web目录扫描

下载地址https://codeload.github.com/H4ckForJob/dirmap/zip/master

6.7kbscan

windows工具，7kbscan延迟避免被ban
下载地址
https://gitcode.net/mirrors/7kbstorm/7kbscan-WebPathBrute?utm_source=csdn_github_accelerator
在这里插入图片描述在这里插入图片描述

五、指纹识别

1.wappalyzer指纹识别

2.常见的CMS

门户：dedecms(织梦)、phpcms、帝国cms
博客：WordPress、zblog、emlog
社区：Discuz、PHPWind
商城：shopex、ECShop

3.ICP备案查询

http://icp.chinaz.com/

4.天眼查

https://beian.tianyancha.com/

更多推荐

创造音乐的无限可能——Ableton Live 11 Suite for Mac音乐制作软件

如果您是一位音乐创作者，那么AbletonLive11SuiteforMac将是您实现创意的完美伴侣。作为一款全面且强大的音乐制作软件，它为您提供了一系列令人惊叹的工具和功能，帮助您打造出独一无二的音乐作品。AbletonLive11SuiteforMac是一款为专业音乐制作而设计的软件。它具备直观、灵活的界面，使您能

麒麟信安参编的两项云计算团体标准发布！助推云计算产业高质量发展

近日，由中国电子技术标准化研究院主办，全国信标委云计算和分布式平台分委会、全国信标委云计算标准工作组、云计算标准与应用工业和信息化部重点实验室承办的第十二届云计算标准和应用大会在北京举办。本次大会上，麒麟信安起草参编的《信息技术云计算智能云服务用户体验度量模型》《信息技术云计算边缘云协同技术要求》两项团体标准正式发布！

LabVIEW应用开发——前面板和程序框图

上篇我们讲述了LabVIEW的安装并且新建了一个VI程序成功运行，这篇我们详细了解界面上一些工具、属性和层次结构。LabVIEW安装我们双击打开上次创建的.vi文件。这时候我们发现只有前面板，程序框图界面不见了，我们需要使用Ctrl+E或者在Windows-->ShowBlockDiagram选项中把程序框图调出来。而

科技活动类型

声明本文是学习GB-T42776-2023科技评估分类.而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们1范围本文件确立了科技评估的分类原则，描述了分类方法，规定了编码方法、分类与代码。本文件适用于科技评估的规划、设计、委托、组织、实施、管理、研究、培训和信息化等相关活动。2规范性引用文件下列文件中

MYSQL索引——B+树讲解

B-/B+树看MySQL索引结构B-树B-树,这里的B表示balance(平衡的意思),B-树是一种多路自平衡的搜索树.它类似普通的平衡二叉树，不同的一点是B-树允许每个节点有更多的子节点。下图是B-树的简化图.B-树有如下特点:所有键值分布在整颗树中；任何一个关键字出现且只出现在一个结点中；搜索有可能在非叶子结点结束

睿趣科技：抖音开一家网店大概什么时候回本

随着移动互联网的迅猛发展，社交媒体平台如抖音成为了商家推广产品和服务的热门渠道之一。许多人都希望能够通过在抖音上宣传自己的产品，甚至考虑开一家网店，但回本的时间是一个关键问题。本文将探讨抖音开一家网店大概什么时候回本的问题。首先，回本时间的长短与多种因素有关，包括产品的类型、市场竞争、推广策略等。一般来说，如果你的产品

性能测试之压力测试

文章目录一.基本介绍二.性能指标三.下载安装JMeter1.下载安装包2.启动JMeter四.使用JMeter1.模拟用户请求2.填写测试地址3.接收测试结果4.结果解释一.基本介绍压力测试考察当前软硬件条件下系统所能承受的最大负荷并找到系统瓶颈所在。压测是为了系统在线上的处理能力和稳定性维持在一个范围内。压力测试可以

Mysql——压缩包方式安装教程

一.Mysql压缩包下载方式zip版（5.7及8.0）的下载需到官方网站下载，不同版本对应能安装在不同的操作系统下，本次介绍的是mysql-8.0.30-winx64在win10下的安装方式。下载网址：MySQL::DownloadMySQLCommunityServer二.Mysql的安装流程1.下载压缩包至本机目录

DBAPI插件开发指南

DBAPI插件开发指南插件市场您可以去插件市场下载插件插件的作用DBAPI的插件分4类，分别是数据转换插件、缓存插件、告警插件、全局数据转化插件缓存插件对执行器结果进行缓存，比如SQL执行器，对查询类SQL，sql查询结果进行缓存，这样避免频繁的查询数据库，对数据库造成压力。缓存逻辑由用户自己编写，用户可以缓存到red

【linux基础(七)】Linux中的开发工具(下)--make/makefile和git

💓博主CSDN主页:杭电码农-NEO💓⏩专栏分类:Linux从入门到开通⏪🚚代码仓库:NEO的学习日记🚚🌹关注我🫵带你学更多操作系统知识🔝🔝Linux中的开发工具1.前言2.make和makefile介绍3.make和makefile再理解4.伪目标的定义以及性质5.文件的三个属性6.makefile推

Mac 电脑查看本地maven，及私有仓库的搭建与使用【nexus的配置与使用】

查看本地maven查看状态如果要查看本地maven，使用命令行：mvnhelp:effective-settings如下如localRepository标签nexus下载官网地址解压后如下图启动服务器/停止服务器bin目录下执行命令：./nexusstart如下图表面启动成功此时浏览器访问：http://localho

热文推荐
  1. 科大讯飞分类算法挑战赛2023的一些经验总结

    引言:ResNet是hekaiming大佬的早年神作，当年直接刷榜各大图像分类任务。ResNet是一种残差网络，咱们可以把它理解为一个子网络，这个子网络经过堆叠可以构成一个很深的网络，而ResNext在其基础上，进行了一定修改完善，通过引入Cardinatity后，模型性能得到了大幅度提升。（下图是经典ResNet残差

  2. 知识图谱实战应用28-基于py2neo的ICD-11疾病分类的知识图谱的查询与问答实战应用

    大家好，我是微学AI，今天给大家介绍一下知识图谱实战应用28-基于py2neo的ICD-11疾病分类的知识图谱的查询与问答实战应用。使用基于py2neo的ICD-11疾病分类知识图谱，我们能够像探索一座生物医学宇宙般，穿梭在各种疾病之间。这个神奇的图谱可以帮助我们揭示各种疾病之间复杂而微妙的联系。就像一位专业的侦探，我

  3. 【大数据】Neo4j 图数据库使用详解

    目录一、图数据库介绍1.1什么是图数据库1.2为什么需要图数据库1.3图数据库应用领域二、图数据库Neo4j简介2.1Neo4j特性2.2Neo4j优点三、Neo4j数据模型3.1图论基础3.2属性图模型3.3Neo4j的构建元素3.3.1节点3.3.2属性3.3.3关系3.3.4标签四、Neo4j搭建过程4.1搭建步

  4. 泰安ITSS认证流程,认证条件

    ITSS认证流程,认证条件一、ITSS的意义ITSS认证——信息技术服务标准，是在工业和信息化部、国家标准化委的领导和支持下，由ITSS工作组研制的一套IT服务领域的标准库和一套提供IT服务的方法论。ITSS认证-信息技术服务标准是一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实

  5. 结构型模式-享元模式

    主要用于减少创建对象的数量，以减少内存占用和提高性能。这种类型的设计模式属于结构型模式，它提供了减少对象数量从而改善应用所需的对象结构的方式。享元模式尝试重用现有的同类对象，如果未找到匹配的对象，则创建新对象。我们将通过创建5个对象来画出20个分布于不同位置的圆来演示这种模式。由于只有5种可用的颜色，所以color属性

  6. 2-1 张量数据结构

    张量概念张量是什么？单个元素叫标量（scalar），一个序列叫向量（vector），多个序列组成的平面叫矩阵（matrix），多个平面组成的立方体叫张量（tensor）。在深度学习中，标量、向量、矩阵、高维矩阵都统称为张量。在pytorch中，一个Tensor内部包含数据和导数两部分。Pytorch的基本数据结构是张量

  7. Learn Prompt-角色扮演

    模拟面试​当你在新闻中读到更多关于ChatGPT的内容时，你会听说ChatGPT可以代替医生、面试官、教师、律师等。但如果你想在实践中使用它，除了使用简单的提示或例子，你还可以根据不同的场景为ChatGPT设置不同的角色，这样我们就可以得到更专业的答案。让我们从一个简单的例子开始:首先我们可以让ChatGPT担任面试官

  8. Improving 3D Imaging with Pre-Trained Perpendicular 2D Diffusion Models

    使用预先训练的垂直2D扩散模型改进3D成像论文链接：https://arxiv.org/abs/2303.08440项目链接：https://github.com/hyn2028/tpdmAbstract扩散模型由于其众多的优点已经成为一种流行的图像生成和重建方法。然而，大多数基于扩散的逆问题解决方法只处理2D图像，甚

  9. 【数据结构-树】红黑树

    💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:kuan的首页,持续学习,不断总结,共同进步,活到老学到老导航檀越剑指大厂系列:全面总结java核心技术点,如集合,jvm,并发编程redis,kaf