代理技术
正向代理
定义：正向代理是一种代理服务器，它代表客户端向服务器发送请求。客户端知道它正在通过代理服务器发送请求，并且必须显式配置代理服务器的地址和端口。
特点：
客户端配置：客户端必须显式配置代理服务器的地址和端口。
请求转发：代理服务器接收客户端的请求，然后转发给目标服务器。
隐私保护：可以隐藏客户端的真实IP地址，提供一定的隐私保护。
缓存和加速：可以缓存常用请求，减少重复请求，提高响应速度。
应用场景：
匿名访问：通过代理服务器隐藏客户端的真实IP地址。
内容过滤：企业网络中，通过代理服务器进行内容过滤和监控。
性能优化：通过缓存和加速功能，提高客户端的访问速度。
反向代理
定义：反向代理是一种代理服务器，它代表服务器接收客户端的请求。客户端并不知道它正在通过代理服务器发送请求，而是认为它正在直接访问目标服务器。
特点：
服务器配置：服务器需要配置反向代理服务器的地址和端口。
请求转发：反向代理服务器接收客户端的请求，然后转发给后端服务器。
负载均衡：可以将请求分发到多个后端服务器，实现负载均衡。
安全性：可以保护后端服务器的安全，隐藏真实的服务器地址。
应用场景：
负载均衡：通过反向代理服务器将请求分发到多个后端服务器。
安全性：通过反向代理服务器保护后端服务器的安全。
URL重写：通过反向代理服务器进行URL重写，简化客户端的访问路径。
透明代理
定义：透明代理是一种代理服务器，它在客户端和服务器之间透明地传输请求和响应。客户端并不知道它正在通过代理服务器发送请求，也不需要进行任何特殊配置。
特点：
无需配置：客户端不需要进行任何特殊配置。
透明传输：代理服务器不修改请求和响应的内容，只是简单地转发它们。
性能优化：可以通过缓存和加速功能，提高客户端的访问速度。
安全性：可以通过监控和过滤请求和响应，提高网络的安全性。
应用场景：
内容缓存：通过透明代理服务器缓存常用内容，减少重复请求。
安全性：通过透明代理服务器监控和过滤网络流量，提高网络的安全性。
网络监控：通过透明代理服务器监控网络流量，获取网络使用情况的统计数据。
总结
通过选择合适的代理服务器类型，可以根据具体需求优化网络性能和安全性。
代理工具
burp suite
Burp Suite 是一套用于Web应用程序安全测试的集成平台。它包含了一系列工具，用于对Web应用程序进行公鸡面分析、漏动探测和利用。Burp Suite 提供了一个统一的图形用户界面（GUI），使得安全研究人员和渗头测试人员能够高效地执行各种Web安全测试任务。
主要功能
代理（Proxy）：
作为一个拦截HTTP（S）通信的代理服务器，Burp Suite 允许用户拦截、查看和修改客户端与Web服务器之间的请求和响应。
常用于进行中间人公鸡（MITM），以便检查和修改Web流量。
扫描器（Scanner）：
自动扫描Web应用程序，发现常见的安全漏动，如SQL注如、跨站脚本（XSS）、文件包含等。
支持自定义扫描配置和插件，以适应不同的测试需求。
入侵者（Intruder）：
一个强大的模糊测试工具，用于对Web应用程序进行自动化公鸡，测试各种输入组合，查找潜在的漏动。
支持多种公鸡模式，如狙击、轰炸、簇绒等。
重放器（Repeater）：
一个手动测试工具，允许用户手工构造和发送HTTP（S）请求，并查看响应。
适用于精细的测试场景，如复杂的认证过程、自定义公鸡等。
蜘蛛（Spider）：
一个Web爬虫工具，用于自动探索和映射Web应用程序的结构，发现可访问的页面和资源。
支持跟随链接、表单提交、AJAX请求等，生成详细的站点地图。
比较器（Comparer）：
用于比较两个HTTP（S）响应的差异，帮助识别基于状态的变化，如会话令牌、错误消息等。
扩展性（Extensions）：
支持用户编写自定义插件，扩展Burp Suite 的功能，满足特定的测试需求。
插件可以用于自动化任务、集成外部工具、增强现有功能等。
使用场景
渗投测试：
对Web应用程序进行全面的安全评估，发现和验证各种安全漏动。
生成详细的测试报告，提供修复建议。
漏动研究：
研究和测试新的漏动利用方法，开发和测试自定义公鸡脚本。
分析和逆向工程Web应用程序的安全机制。
安全审计：
定期对Web应用程序进行安全审计，确保符合安全标准和规范。
监控和记录Web流量，生成安全日志。
开发和测试：
在开发过程中集成Burp Suite，进行代码审查和安全测试。
在测试环境中模拟公鸡，验证应用程序的安全防护措施。
版本
Burp Suite 提供了免费版（Community Edition）和专业版（Professional Edition）。专业版提供了更强大的扫描功能、技术支持和定期更新。免费版虽然功能有限，但对于初学者和非商业用途来说已经非常有用。
获取和使用
下载和安装：
从Burp Suite官方网站（ https://portswigger.net/burp）下载适合的操作系统版本。
安装并启动Burp Suite，创建一个新的工作区（workspace）。
配置代理：
配置浏览器或其他HTTP客户端，使其通过Burp Suite的代理服务器进行通信。
拦截和检查HTTP请求和响应，进行手动或自动测试。
使用扫描器：
输入目标URL，配置扫描参数，启动自动扫描。
查看扫描结果，验证发现的漏动。
编写扩展：
使用Burp Suite提供的API，编写自定义扩展，增强功能。
加载和使用扩展，自动化测试任务。
通过以上步骤，用户可以充分利用Burp Suite的强大功能，提高Web应用程序的安全性。
使用Burp Suite进行SQL注如测试是一个多步骤的过程，涉及拦截HTTP请求、修改请求参数、发送请求、分析响应等。以下是一个基本的步骤指南：
准备工作
安装和启动Burp Suite：
下载并安装Burp Suite。启动后，创建一个新的工作区（workspace）。
配置代理：
配置浏览器或其他HTTP客户端，使其通过Burp Suite的代理服务器（默认端口8080）进行通信。
拦截请求
打开Burp Suite的Proxy模块：
选择“Proxy”选项卡，打开“Intercept”标签页。
启用拦截：
点击“Intercept is off”按钮，使按钮变为橙色，表示拦截已启用。
访问目标页面：
使用浏览器访问包含SQL查询的Web页面，例如一个带有搜索功能的页面。
拦截请求：
当你提交表单或点击链接时，Burp Suite会拦截相关的HTTP请求，并显示在“Intercept”窗口中。
修改请求参数
编辑请求：
在拦截窗口中，选择拦截到的请求，点击“Send to Repeater”按钮，将请求发送到Repeater模块。
修改参数：
在Repeater模块中，找到你想要测试的参数，例如一个SQL查询参数。修改该参数的值，注入SQL注如测试payload。
例如，如果原始请求参数是 id=1，你可以修改为 id=1' OR '1'='1，这是一个经典的SQL注如测试payload。
发送请求并分析响应
发送请求：
在Repeater模块中，点击“Attack”按钮，发送修改后的请求，并查看响应。
分析响应：
观察响应内容，判断是否存在SQL注如漏动。常见的迹象包括数据库错误消息、异常的响应内容、页面布局变化等。
进一步测试：
如果初步测试表明可能存在SQL注如漏动，可以进一步修改注入payload，进行更深入的测试，验证漏动的存在和影响范围。
使用Burp Suite的Scanner模块
配置扫描器：
选择“Scanner”选项卡，点击“New Scan”按钮，配置扫描参数，如目标URL、扫描范围、线程数等。
启动扫描：
配置完成后，点击“Start”按钮，启动自动扫描。Burp Suite的扫描器会自动检测常见的Web应用漏动，包括SQL注如。
查看扫描结果：
扫描完成后，查看扫描结果，确认发现的漏动。Burp Suite会提供详细的漏动描述和修复建议。
总结
通过以上步骤，你可以使用Burp Suite有效地进行SQL注如测试。需要注意的是，进行安全测试时，应始终遵守相关法律法规，获得目标系统的合法授权。未经授权的测试可能会导致法律后果。
Owasp-zap
下载地址
https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project
kali安装命令
OWASP ZAP（Zed Attack Proxy）是一个开源的安全工具，用于自动化地测试Web应用程序的安全性。它是OWASP（Open Web Application Security Project）的一个项目，旨在帮助开发者和安全研究人员发现和修复Web应用中的安全漏动。
主要功能
代理（Proxy）：
作为一个拦截HTTP（S）通信的代理服务器，ZAP可以监控和修改客户端与Web服务器之间的请求和响应。
支持自动拦截和手动修改请求和响应内容。
扫描（Scanner）：
自动扫描Web应用程序，发现常见的安全漏动，如SQL注如、跨站脚本（XSS）、文件包含等。
支持被动扫描和主动扫描模式，可以根据需要调整扫描策略。
入侵检测（IDS）：
实时检测并警告可能的公鸡行为，如SQL注如、XSS等。
可以与其他安全工具集成，提供更全面的安全防护。
重放（Replay）：
重放捕获的HTTP请求，便于测试和分析。
支持批量重放和自定义修改请求参数。
爬虫（Spider）：
自动爬取Web应用程序，生成站点地图，发现可访问的页面和资源。
支持跟随链接、表单提交、AJAX请求等。
脚本（Scripts）：
支持用户编写自定义脚本，扩展ZAP的功能。
脚本可以用于自动化任务、集成外部工具、增强现有功能等。
报告（Reports）：
生成详细的测试报告，总结发现的安全漏动和风险等级。
支持多种报告格式，如HTML、XML、JSON等。
使用场景
渗投测试：
对Web应用程序进行全面的安全评估，发现和验证各种安全漏动。
生成详细的测试报告，提供修复建议。
持续集成和持续交付（CI/CD）：
集成到开发流程中，自动化进行安全测试，确保代码质量和安全性。
支持与Jenkins、GitLab等CI/CD工具集成。
安全审计：
定期对Web应用程序进行安全审计，确保符合安全标准和规范。
监控和记录Web流量，生成安全日志。
开发和测试：
在开发过程中集成ZAP，进行代码审查和安全测试。
在测试环境中模拟公鸡，验证应用程序的安全防护措施。
获取和使用
下载和安装：
从OWASP ZAP官方网站（ https://www.zaproxy.org/）下载适合的操作系统版本。
安装并启动ZAP，创建一个新的扫描项目。
配置代理：
配置浏览器或其他HTTP客户端，使其通过ZAP的代理服务器进行通信。
拦截和检查HTTP请求和响应，进行手动或自动测试。
使用扫描器：
输入目标URL，配置扫描参数，启动自动扫描。
查看扫描结果，验证发现的漏动。
编写脚本：
使用ZAP提供的脚本API，编写自定义脚本，增强功能。
加载和使用脚本，自动化测试任务。
通过以上步骤，用户可以充分利用OWASP ZAP的强大功能，提高Web应用程序的安全性。
使用google hacking
基本语法
site:
用途：限制搜索结果为特定网站或域名。 示例：site:example.com
inurl: 或 allinurl:
用途：搜索URL中包含特定字符串的网页。 示例：inurl:admin 或 allinurl:admin login
intitle: 或 allintitle:
用途：搜索标题中包含特定字符串的网页。 示例：intitle:index of 或 allintitle:index of private
filetype:
用途：搜索特定类型的文件。 示例：filetype:pdf 或 filetype:xls "financial report"
intext: 或 allintext:
用途：搜索网页内容中包含特定字符串的网页。 示例：intext:"internal use only"
link:
用途：搜索链接到特定网址的网页。 示例：link:example.com
cache:
用途：查看Google的网页缓存版本。 示例：cache:example.com
related:
用途：搜索与特定网站相似的网页。 示例：related:amazon.com
info:
用途：获取关于特定网址的Google信息。 示例：info:example.com
高级语法
AND
用途：搜索包含两个关键词的网页。 示例：keyword1 AND keyword2
OR
用途：搜索包含任一关键词的网页。 示例：keyword1 OR keyword2
-（减号）
用途：排除包含特定关键词的网页。 示例：keyword1 -keyword2
""（双引号）
用途：精确搜索一个词组。 示例："exact phrase"
*（星号）
用途：作为通配符，代替任意字符。 示例："top * secrets"
..（两个点）
用途：搜索一定范围内的数字。 示例："2000..2020"
define:
用途：查找单词的定义。 示例：define:hacker
location:
用途：搜索特定地理位置的信息。 示例：location:japan
movie:
用途：搜索电影信息。 示例：movie:inception
stocks:
用途：搜索股漂信息。 示例：stocks:aapl
weather:
用途：搜索天气信息。 示例：weather:beijing
组合使用
可以将上述语法组合使用，以实现更精确的搜索。例如：
site:example.com inurl:admin intitle:login
这个查询将搜索example.com域名下，URL中包含"admin"且标题中包含"login"的网页。
Google Hacking是指利用Google搜索引擎的强大功能来搜索特定类型的信息或漏动。通过构造特定的搜索查询，可以找到公开暴露的敏感信息或存在安全漏动的网站。
以下是一些常见的Google Hacking技巧和实例：
实例1：查找登录页面
目标：找到某个网站的登录页面。
查询：
site:example.com inurl:/login
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
inurl:/login 查找URL中包含"/login"的页面。
实例2：查找管理后台
目标：找到某个网站的管理后台入口。
查询：
site:example.com inurl:/admin
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
inurl:/admin 查找URL中包含"/admin"的页面。
实例3：查找敏感文件
目标：查找某个网站上可能存在的敏感文件，如配置文件、数据库备份等。
查询：
site:example.com filetype:txt "config"
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
filetype:txt 限制搜索结果只显示文本文件。
"config" 查找文件名或内容中包含"config"的文件。
实例4：查找SQL注如漏动
目标：查找可能存在SQL注如漏动的网站。
查询：
site:example.com inurl:"id="
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
inurl:"id=" 查找URL中包含"id="的页面，这类页面可能存在SQL注如漏动。
实例5：查找跨站脚本（XSS）漏动
目标：查找可能存在跨站脚本（XSS）漏动的网站。
查询：
site:example.com intext:"<script>"
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
intext:"<script>" 查找页面内容中包含"<script>"的页面，这类页面可能存在XSS漏动。
实例6：查找默认密码
目标：查找使用默认密码的设备或系统。
查询：
site:example.com intitle:"Login Page" "Username: admin Password: admin"
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
intitle:"Login Page" 查找标题中包含"Login Page"的页面。
"Username: admin Password: admin" 查找页面内容中包含默认用户名和密码的页面。
注意事项
合法性：在进行Google Hacking时，请确保你的行为符合相关法律法规，并且获得了目标网站的所有者的授权。
道德性：不要利用Google Hacking进行非法活动，如未授权访问、篡改数据等。
隐私保护：在搜索过程中，避免泄露个人隐私信息。
通过以上实例，你可以看到Google Hacking在信息搜集和安全审计方面的强大能力。合理使用这些技巧，可以帮助你更好地了解网络环境，提升网络安全水平。
Google Hacking的高级技巧
Google Hacking的高级技巧涉及更复杂的搜索查询和策略，以发现特定类型的信息或漏动。以下是一些高级技巧和示例：
1. 使用通配符和正则表达式
目标：查找特定模式的文件或页面。
查询：
site:example.com filetype:pdf "password*"
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
filetype:pdf 限制搜索结果只显示PDF文件。
"password*" 查找文件名或内容中包含"password"及其变体的文件。
2. 结合多个操作符
目标：查找特定类型的页面，同时排除某些内容。
查询：
site:example.com inurl:/admin -intitle:"Login"
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
inurl:/admin 查找URL中包含"/admin"的页面。
-intitle:"Login" 排除标题中包含"Login"的页面。
3. 使用引号和括号
目标：精确匹配特定的短语或组合。
查询：
site:example.com ("configuration file" OR "settings file")
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
("configuration file" OR "settings file") 查找页面内容中精确包含"configuration file"或"settings file"的页面。
4. 利用文件类型过滤
目标：查找特定类型的文件，如配置文件、数据库文件等。
查询：
site:example.com filetype:cfg "database"
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
filetype:cfg 限制搜索结果只显示.cfg文件。
"database" 查找文件名或内容中包含"database"的文件。
5. 利用日期和时间过滤
目标：查找特定时间段内的页面或更新。
查询：
site:example.com after:2020-01-01 before:2020-12-31
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
after:2020-01-01 before:2020-12-31 查找在指定日期范围内的页面。
6. 利用地理位置过滤
目标：查找特定地理位置的相关信息。
查询：
site:example.com location:New York
解释：
site:example.com 限制搜索结果只显示example.com域名下的页面。
location:New York 查找与纽约地理位置相关的页面。
7. 利用链接关系
目标：查找与特定页面有链接关系的页面。
查询：
link:example.com
解释：
link:example.com 查找所有链接到example.com的页面。
8. 利用缓存信息
目标：查看页面的历史版本或缓存内容。
查询：
cache:example.com/page
解释：
cache:example.com/page 查看example.com/page的最新缓存版本。
注意事项
合法性：在进行Google Hacking时，请确保你的行为符合相关法律法规，并且获得了目标网站的所有者的授权。
道德性：不要利用Google Hacking进行非法活动，如未授权访问、篡改数据等。
隐私保护：在搜索过程中，避免泄露个人隐私信息。
通过以上高级技巧，你可以进一步提升Google Hacking的能力，发现更多有价值的信息，帮助你更好地进行信息搜集和安全审计。
推荐网站
exploit-db.com/google-hacking-database
