1、***目標(biāo)：http://duwei19921019.vicp.cc:8881/

江岸網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián),江岸網(wǎng)站設(shè)計(jì)制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為江岸千余家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站建設(shè)要多少錢，請(qǐng)找那個(gè)售后服務(wù)好的江岸做網(wǎng)站的公司定做！

信息收集的注意點(diǎn):

    網(wǎng)站是靜態(tài)/動(dòng)態(tài)

    哪種腳本語(yǔ)言開(kāi)發(fā)的

    web服務(wù)器的類型

    是否為cms，若是，cms的名稱為？

    是否開(kāi)啟了cdn

    網(wǎng)站真實(shí)IP

    是否有robots.txt文件

    端口/服務(wù)器開(kāi)放情況

2、隨意點(diǎn)開(kāi)一個(gè)圖片鏈接，http://duwei19921019.vicp.cc:8881/affiche.php?ad_id=32&uri=

看到是php開(kāi)發(fā)的動(dòng)態(tài)網(wǎng)站。

3、隨意輸入一個(gè)不存在地址。http://duwei19921019.vicp.cc:8881/go

出現(xiàn)404，也反饋出了網(wǎng)站用到了nginx

也可以通過(guò)，http://fuwuqixitongshibie.51240.com/

4、進(jìn)行網(wǎng)站的查詢，直接在查詢框輸入 http://duwei19921019.vicp.cc:8881/ 進(jìn)行查詢 現(xiàn)在已經(jīng)失效了

5、可以通過(guò)http://whatweb.bugscaner.com/

進(jìn)行在線的cms識(shí)別，可以識(shí)別到 例如www.freebuf.com 為wordpress。

有的則是ecshop

6、檢測(cè)是否存在robots.txt文件  http://duwei19921019.vicp.cc:8881/robots.txt

驗(yàn)證是否存在cdn：ping一下這個(gè)域名，看到解析的地址和域名不是原來(lái)自己ping 的那個(gè)，比如我們的51cto就是啟用了cdn

C:\Users\li>ping  www.51cto.com

正在 Ping web.dns.51cto.com [118.144.78.52] 具有 32 字節(jié)的

來(lái)自 118.144.78.52 的回復(fù): 字節(jié)=32 時(shí)間=21ms TTL=51

來(lái)自 118.144.78.52 的回復(fù): 字節(jié)=32 時(shí)間=22ms TTL=51

來(lái)自 118.144.78.52 的回復(fù): 字節(jié)=32 時(shí)間=23ms TTL=51

7、在線端口掃描：http://tool.chinaz.com/port/default.aspx

或者本地用nmap掃描

例如：nmap -n -Pn www.51cto.com

Starting Nmap 6.46 ( http://nmap.org ) at 2015-09-21 23:47 中國(guó)標(biāo)準(zhǔn)時(shí)間

Nmap scan report for www.51cto.com (118.144.78.54)

Host is up (0.039s latency).

Other addresses for www.51cto.com (not scanned): 118.144.78.52

Not shown: 986 closed ports

PORT   STATE   SERVICE

80/tcp  open   http

111/tcp  open   rpcbind

135/tcp  filtered msrpc

139/tcp  filtered netbios-ssn

256/tcp  filtered fw1-secureremote

445/tcp  filtered microsoft-ds

593/tcp  filtered http-rpc-epmap

1025/tcp filtered NFS-or-IIS

3268/tcp filtered globalcatLDAP

3269/tcp filtered globalcatLDAPssl

3283/tcp filtered netassistant

3333/tcp open   dec-notes

4444/tcp filtered krb524

6129/tcp filtered unknown

Nmap done: 1 IP address (1 host up) scanned in 2.88 seconds

不要輕易用大型工具直接去強(qiáng)力掃描或者一些掃描頻繁的工具掃描，很可能被網(wǎng)站直接給封ip

要么用代理，要么就是在線的掃描。

信息收集后分類存放。

沒(méi)有沒(méi)用的信息，只有一時(shí)沒(méi)用到的信息。

更多的模擬***才能更好的衍生更具有真實(shí)感的防御手段。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

當(dāng)前標(biāo)題：web安全學(xué)習(xí)筆記-手工收集信息-創(chuàng)新互聯(lián)
當(dāng)前URL：http://jinyejixie.com/article4/dssgie.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站建設(shè)、搜索引擎優(yōu)化、關(guān)鍵詞優(yōu)化、自適應(yīng)網(wǎng)站、網(wǎng)站策劃、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)