红队攻防渗透技术实战流程：红队资产信息收集之单个目标信息收集

红队资产信息收集

• 1.企业基础资产信息收集
• 2.企业子域名信息收集
• 3.企业单个目标信息收集
• • 3.1 企业域名IP信息收集
  • • 3.1.1 企业域名查询IP地址
    • • 3.1.1.1 CMD直接PING目标域名
      • 3.1.1 nslookup直接解析域名
      • 3.1.1 威胁情报网站辅助查询
      • 3.1.1 IPsite网站网站查询
      • 3.1.1 站长SEO网站IP查询
      • 3.1.1 Netcraft 网站IP查询
      • 3.1.1站长IP查询网站辅助查询
      • 3.1.1埃文科技查询网站辅助查询
      • 3.1.1 IPIP查询网站辅助查询
      • 3.1.1 警戒区查询网站辅助查询
      • 3.1.1 1234i查询网站辅助查询
      • 3.1.2 浏览器模式切换获取IP
    • 3.1.2 企业IP反查域名地址
    • • 3.2.1 IP历史解析记录
      • 3.2.2 同站/旁站查询
      • 3.2.3 同IP网站查询
      • 3.2.4 查旁站
      • 3.2.5 IP反查站点的站**
      • 3.2.6 CNNIC IP地址注册信息查询系统
  • 3.3 企业域名存在CDN的情况
  • 3.4 企业单个IP端口开放情况
  • • 3.4.1 端口服务收集的意义
    • 3.4.2 目标IP在线端口扫描网站
    • 3.4.3 目标IP开放端口扫描工具
    • • 3.4.3.1 NMAP端口扫描工具的使用
      • • 3.4.3.1.1 Nmap常用扫描命令
        • 3.4.3.1.2 Nmap端口状态
      • 3.4.3.2 Masscan工具的使用
      • • 3.4.3.2.1 Masscan基本扫描命令
    • 3.4.3 目标开放端口爆破工具
  • 3.5 单个IP网站架构信息
  • • 3.5.1 网站操作系统/服务器类型
    • • 3.5.1.1 TTL值
      • 3.5.1.2 nmap扫描
      • 3.5.1.3 大小写
      • 3.5.1.4 信息泄露
    • 3.5.2 Web中间件
    • • 3.5.2.1 常见语言和指纹搭配
      • 3.5.2.1 判断使用了什么cms
      • 3.5.2.1 独特文件
      • 3.5.2.1 页面关键字
      • 3.5.2.1 请求头信息关键字
      • 3.5.2.1 url关键字
    • 3.5.3 网站开发语言：
    • • 3.5.3.1 脚本常见搭配
      • 3.5.3.2 脚本判断方法
    • 3.5.4 网站数据库
    • • 3.5.4.1 数据库类型
      • 3.5.4.2 语言和数据库常见搭配：
      • 3.5.4.3 数据库对应端口
      • 3.5.4.4 几种数据库的区别：
    • 3.5.5 敏感文件目录扫描
    • • 怎么找敏感文件
      • 常见源码泄露路径
      • 备份文件泄露
      • 网站目录扫描工具
      • 搜索语法搜集
      • 敏感接口
    • 3.5.5 旁站c段扫描
    • • 旁站信息
      • C段信息
    • 网站采用的cms和框架:
    • • 怎么找指纹信息
      • 工具
      • 应用指纹在线网站
      • CMS漏洞查询
      • 历史漏洞&资产
    • 网站使用的WAF：
    • • 识别WAF的工具
      • 看图识WAF
      • • 1.D盾
        • 2.云锁
        • 3.UPUPW安全防护
        • 4.宝塔网站防火墙
        • 5.网防G01
        • 6. 护卫神
        • 7.网站安全狗
        • 8.智创防火墙
        • 9.360主机卫士或360webscan
        • 10.西数WTS-WAF
        • 11.Naxsi WAF
        • 12.腾讯云
        • 13.腾讯宙斯盾
        • 14.百度云
        • 15.华为云
        • 16.网宿云
        • 17.创宇盾
        • 18.玄武盾
        • 19.阿里云盾
        • 20.360网站卫士
        • 21. 奇安信网站卫士
        • 22.安域云WAF
        • 23.铱讯WAF
        • 24.长亭SafeLine
        • 25.安恒明御WAF
        • 26.F5 BIG-IP
        • 27.Mod_Security
        • 28.OpenRASP
        • 29.dotDefender
        • 30.未知云WAF
    • 网站漏洞扫描
    • .主机漏洞扫描
  • 搜索引擎信息收集