信息收集

子域名

• OneForAll https://github.com/shmilylty/OneForAll
• ksubdomain：https://github.com/knownsec/ksubdomain
• subDomainsBrute https://github.com/lijiejie/subDomainsBrute

自动化信息收集

• ARL https://github.com/TophantTechnology/ARL

目录扫描

win下面用御剑和7kbscan就够了,关键看字典

• dirsearch：https://github.com/maurosoria/dirsearch
• 7kbscan：https://github.com/7kbstorm/7kbscan-WebPathBrute

扫描器

• nessus扫主机
• awvs 扫web
• burp 不用说
• nmap 扫端口
• rustscan 超快的端口扫描,扫完自动调用nmap识别指纹(速度太快了有时候有些端口出不来) https://github.com/RustScan/RustScan
• xray 结合burp用来被动扫描 https://github.com/chaitin/xray

在线工具

指纹

• https://www.godeye.vip/
• http://whatweb.bugscaner.com/look
• http://finger.tidesec.net/
• https://phonebook.cz/ 目标资产，如邮箱

网络空间搜索引擎

• https://quake.360.cn/
• https://fofa.so/
• https://www.zoomeye.org/
• https://www.shodan.io/

综合扫描

• https://scan.top15.cn/web/
• https://pentest-tools.com/information-gathering/google-hacking#

子域/旁站

• https://phpinfo.me/old/domain
• https://webscan.cc/
• https://dnsdumpster.com/
• https://www.yougetsignal.com/tools/web-sites-on-web-server/
• https://www.robtex.com/
• https://www.dnsscan.cn/

dns历史记录

可用来找真实ip

• http://www.siteinfotool.com/
• http://toolbar.netcraft.com/site_report
• https://dnsdumpster.com/
• https://viewdns.info/iphistory/
• https://asm.ca.com/

匿名

• Sms
  https://www.materialtools.com/
  http://receivefreesms.com/

• Email

  https://10minutemail.net/
  https://zh.mytrashmailer.com/
  http://24mail.chacuo.net/enus
  https://www.linshiyouxiang.net/

• Fake id

  https://www.fakenamegenerator.com/
  http://www.haoweichi.com/
  https://www.fakeaddressgenerator.com/

• ip代理池
• 临时文件 https://bashupload.com/
• https://ppng.io/ 临时文件
• tor网络
• https://emkei.cz/ 邮件伪造
• 免费域名 https://www.freenom.com/zh/index.html?lang=zh
• dns http://xip.io/
• 云短信https://www.materialtools.com/

库

• http://site3.sjk.space/
• https://ghostproject.fr/

webshell查杀

• D盾http://www.d99net.net/
• 河马https://www.webshell.pub/
• webdir++https://scanner.baidu.com/

恶意软件分析

• https://www.virustotal.com/
• http://www.virscan.org/
• https://www.virscan.org/
• https://s.threatbook.cn/ 云沙箱
• https://habo.qq.com/
• https://ti.qianxin.com/
• https://sandbox.ti.qianxin.com/sandbox/page qax沙箱
• http://appscan.360.cn/ app扫描
• https://service.security.tencent.com/kingkong app
• https://www.appscan.io/ app
• https://www.ostorlab.co/ app 国外的
• https://app.any.run/ 最强沙箱

资产

• https://opendata.rapid7.com/

实用

• 解析bash命令 https://explainshell.com/
• 终端录制 https://asciinema.org/
• 正则搜索 https://ihateregex.io/

历史漏洞

• https://cxsecurity.com/
• http://vulhub.org.cn/ (常用)
• http://cve.scap.org.cn/
• http://www.cnnvd.org.cn/
• https://vulmon.com/ (常用)
• https://sploitus.com (常用)
• https://vulners.com
• https://www.exploit-db.com/ (常用)
• https://www.seebug.org/
• https://packetstormsecurity.com/
• https://snyk.io/vuln (常用)
• https://www.cvedetails.com/
• https://www.cvebase.com/ (常用,cve分析和poc)
• 乌云镜像
• https://baizesec.github.io/bylibrary/ 白泽文库
• https://github.com/Mr-xn/Penetration_Testing_POC poc&exp各种工具

google语法

1. 后台地址

• site:xxx.xxx 管理后台/登陆/管理员/系统
• site:xxx.xxx inurl:login/admin/system/guanli/denglu
• site:xxx.xxx intext:"登陆"

1. 敏感文件

• site:xxx.xxx filetype:pdf/doc/xls/txt
• site:xxx.xxx filetype:log/sql/conf

1. 测试环境

• site:xxx.xxx inurl:test/ceshi
• site:xxx.xxx intitle:测试

1. 邮箱/QQ/群

• site:xxx.xxx 邮件/email
• site:xxx.xxx qq/群/企鹅/腾讯

1. 其他

• site:xxx.xxx inurl:api
• site:xxx.xxx inurl:uid=/id=
• site:xxx.xxx intitle:index of

Github搜索

• @xxx.xxx password/secret/credentials/token/config/pass/login/ftp/ssh/pwd
• @xxx.xxx security_credentials/connetionstring/JDBC/ssh2_auth_password/send_keys
• "domain.com" API_KEY
• "domain.com" login
• "domain.com" password

关于社工

1. 查询whois得到电话,邮箱,备案号.备案号查注册人
2. 电话通过支付宝转帐获取真实姓名,利用qq反查微信,qq推测
3. 电话号码添加到通讯录,让第三方app通过通讯录匹配出信息(抖音,支付宝,qq,微信......)
4. 社工库,tg群查泄漏密码

5. 手机号查注册过的网站

   https://www.reg007.com/
   https://www.usersearch.org/

6. 得到管理员设置密码习惯,命名习惯.进行爆破,跑备份
7. 利用个人信息生成社工字典
8. 冒充目标好友
9. 近源渗透,wifi,badusb

10. 鱼叉攻击

    1. https://mp.weixin.qq.com/s/SzKX0XrAjgo7SL2GYjtSAg 干货 ｜ 邮件钓鱼攻击学习
    2. https://mp.weixin.qq.com/s?__biz=MjM5NzE1NjA0MQ%3D%3D&mid=2651202725&idx=1&sn=955fd4c6d80b320a57a3bc7b34fa24f8&scene=45#wechat_redirect红蓝对抗之邮件钓鱼攻击
    3. https://mp.weixin.qq.com/s/aatNjey3swZz7T4Yw_LqsQ 红队测试之邮箱打点
    4. https://mp.weixin.qq.com/s/gFkFcl2M_SI7UYmosUnTOg 邮件钓鱼平台搭建以及基础使用场景
    5. https://mp.weixin.qq.com/s/_3PpI4hKYZRPuYQs2nh67w 钓鱼攻击中文件的几种姿势
11. 水坑攻击
12. 可通过微博进行定位,qq抓ip定位,图片exif定位
13. 各种匿名

14. 密码生成

    • 撞库
    • 常见手机号
    • 常见登录账号(admin、manager、test、deme)
    • 数字组合(0-9、00-99、000-999、0000-9999、00000-99999)
    • 拼音(zhangsan、zhang.san、zhangs)
    • 中文(张三、李四、张san)
    • 英文名(Tom、Jeo、Cherry)
    • 单位名(zssx123、zssx@123)
    • 地名(beijing123、beijing@123)
    • 组合(地名+单位名)
    • 域名(baidu@123、JD@123)
    • 生日组合

信息收集的命令

互联网c段存活检测

nmap -v -sn -PE -n --min-hostgroup 1024 --min-parallelism 1024 -oG tmp -iL ip.txt | awk '{print $5}' | grep -v "latency)." >ok_ip.txt

apk敏感信息收集

提取相关域名链接/IP

grep -E "([0-9]{1,3}[\.]){3}[0-9]{1,3}" -r xxx --color=auto
grep -E "https?://[a-zA-Z0-9\.\/_&=@$%?~#-]*" -r xxx --color=auto

提取一些敏感信息

apktool d app_name.apk
grep -EHirn "accesskey|admin|aes|api_key|apikey|checkClientTrusted|crypt|http:|https:|password|pinning|secret|SHA256|SharedPreferences|superuser|token|X509TrustManager|insert into" APKfolder/

提取url

grep -ohr -E "https?://[a-zA-Z0-9\.\/_&=@$%?~#-]*" /app/ |sort|uniq >> test.txt