信息收集与社工技巧

简介: 信息收集与社工技巧

信息收集总览

DNS,Domain Name system 域名系统

  • 提供域名与IP地址之间映射
  • 大型企业网站运转核心


收集原因

  • 确定企业网站运行规模
  • 可以从DNS中收集子域名、IP等。
  • 控制网站解析


子域名

mail**.XXX.com**

收集原因:

  • 确定企业网站运行数量,从而进行下一步(安全评估)准备
  • 获得不同子域名所映射的IP,从而获得不同C段
  • 寻找更大的安全脆弱点和面


C段

什么是C段:在IP地址的4段号码中,前3段号码为网络号码,剩下的1段号码为本地计算机的号码192.168.1.5/24

收集原因:

  • 确定C段存活主机数量
  • 确定C段中主机的端口,服务,操作系统等


邮箱

收集原因:

  • 通过分析邮箱格式和后缀,可以得知邮箱命名规律和邮箱服务器
  • 为爆破登录表单收集数据,可形成字典
  • 发送钓鱼邮件,执行高级APT控制


指纹

  • web指纹
    获取运行的脚本语言,开发框架,CMS,寻找脆弱点(漏洞)如:.action 一般可以确定为Struts2;如:Powered by **
  • 中间件指纹
    获取中间件使用的产品和版本,通过产品和版本查询是否有漏洞存在,如:struts2反序列化,iis文件解析
  • 系统指纹
    获取操作系统使用的产品和版本,可以在以后渗透中提供渗透基准如:大小写,shell部署方式
  • 社工库
    寻找指定目标的已经泄露的数据。如:邮箱,获取到企业内部人员已经泄露的密码,可以在撞库,爆破中使用;如:姓名,手机号,找回密码,重置信息
  • 钓鱼攻击
    邮件、链接、办公文件
    构造鱼叉攻击和水坑攻击
    绕过边界防御设备
    从内部瓦解防御网络,直接反弹shell


DNS原理

Domain Name system 域名系统,将域名和IP地址相互映射的一个分布式数据库

协议:TCP/UDP

端口:53

域名长度:每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符



DNS记录

A记录指定域名对应的IP地址

查询方法:

  1. nslookup www.sangfor.com.cn
  2. dig www.sangfor.com.cn [+short] [@server] [+trace]


NS(Name Server)记录是域名服务器记录,用来指定该域名由哪个DNS服务器来进行解析。

查询方法:dig –t NS www.163.com             -t 用来指定查询的种类

TXT记录,一般指某个主机名或域名的说明

查询方法:dig –t TXT www.163.com

MX(Mail Exchanger)记录是邮件交换记录,它指向一个邮件服务器

用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器

查询方法:dig –t MX 163.com

CNAME记录可以将注册的不同域名都转到一个域名记录上,由这个域名记录统一解析管理

查询方法:dig –t CNAME 163.com

域名信息查询

Whois查询域名的IP以及所有者等信息的传输协议

相关文章
|
域名解析 网络协议 安全
信息收集的工具你听过几种(盘点信息收集)
信息收集的工具你听过几种(盘点信息收集)
信息收集的工具你听过几种(盘点信息收集)
|
1月前
|
网络协议
信息收集 -- r3con1z3r
信息收集 -- r3con1z3r
13 0
|
1月前
|
数据采集 开发工具 git
dirmap信息收集工具
dirmap信息收集工具
69 0
|
1月前
|
生物认证 开发工具 git
信息收集 -- FuzzScanner
信息收集 -- FuzzScanner
11 0
|
1月前
|
域名解析 前端开发 JavaScript
信息收集工具 -- weblive
信息收集工具 -- weblive
23 0
|
7月前
|
安全 网络协议 关系型数据库
信息收集2
信息收集2
30 0
|
7月前
|
域名解析 网络协议 安全
信息收集1
信息收集1
48 0
|
安全 Linux 应用服务中间件
信息收集
信息收集
|
Oracle 关系型数据库 数据库
如何收集systemdump?如何收集hanganalyze?
如何收集systemdump?如何收集hanganalyze?
98 0
|
JavaScript 前端开发 应用服务中间件
网络流量日志埋点收集—确定收集信息和途径|学习笔记
快速学习网络流量日志埋点收集—确定收集信息和途径
122 0
网络流量日志埋点收集—确定收集信息和途径|学习笔记

热门文章

最新文章