建站
咨詢
售后
建站咨詢
新聞中心
滲透測(cè)試（信息收集）
信息收集的定義和目的
1、定義：信息收集是滲透測(cè)試的第一步，通過(guò)各種手段獲取目標(biāo)系統(tǒng)或網(wǎng)絡(luò)的相關(guān)信息，為后續(xù)的漏洞掃描、漏洞利用等階段提供數(shù)據(jù)支持。
2、目的：了解目標(biāo)系統(tǒng)的基本情況，發(fā)現(xiàn)潛在的安全漏洞，為后續(xù)滲透測(cè)試提供依據(jù)。
信息收集的方法
1、主動(dòng)信息收集：通過(guò)直接訪問(wèn)目標(biāo)系統(tǒng)或網(wǎng)絡(luò)，獲取相關(guān)信息。
Whois查詢：查詢域名的注冊(cè)信息，如注冊(cè)人、注冊(cè)機(jī)構(gòu)等。
端口掃描：檢查目標(biāo)系統(tǒng)的開放端口和服務(wù)。
網(wǎng)絡(luò)拓?fù)渥R(shí)別：通過(guò)ping、traceroute等工具，了解目標(biāo)網(wǎng)絡(luò)的結(jié)構(gòu)。
社會(huì)工程學(xué)：通過(guò)與目標(biāo)人員交流，獲取敏感信息。
2、被動(dòng)信息收集：通過(guò)分析公開可獲取的信息，了解目標(biāo)系統(tǒng)或網(wǎng)絡(luò)的情況。
搜索引擎查詢：搜索目標(biāo)系統(tǒng)的相關(guān)信息，如新聞報(bào)道、招聘廣告等。
網(wǎng)站存檔查詢：查詢目標(biāo)網(wǎng)站的舊版本，尋找可能存在的安全漏洞。
社交媒體分析：分析目標(biāo)人員的社交媒體信息，了解其工作環(huán)境和職責(zé)。
信息收集的工具
1、Nmap：網(wǎng)絡(luò)掃描工具，用于探測(cè)目標(biāo)系統(tǒng)的開放端口和服務(wù)。
2、Wireshark：網(wǎng)絡(luò)抓包工具，用于分析網(wǎng)絡(luò)通信數(shù)據(jù)。
3、Whois：查詢域名的注冊(cè)信息。
4、Google Hacking Database（GHDB）：谷歌黑客數(shù)據(jù)庫(kù)，提供各種Google搜索語(yǔ)法，用于查找目標(biāo)系統(tǒng)的信息。
5、Maltego：信息收集和關(guān)聯(lián)分析工具，用于構(gòu)建目標(biāo)系統(tǒng)的網(wǎng)絡(luò)關(guān)系圖。
信息收集的階段
1、預(yù)調(diào)查：收集目標(biāo)系統(tǒng)的基本信息，如域名、IP地址等。
2、初步偵查：探測(cè)目標(biāo)系統(tǒng)的開放端口和服務(wù)，了解其網(wǎng)絡(luò)結(jié)構(gòu)。
3、深度偵查：進(jìn)一步收集目標(biāo)系統(tǒng)的信息，如服務(wù)器類型、操作系統(tǒng)版本等。
4、關(guān)聯(lián)分析：分析收集到的信息，構(gòu)建目標(biāo)系統(tǒng)的網(wǎng)絡(luò)關(guān)系圖。
5、數(shù)據(jù)整理：整理收集到的信息，為后續(xù)滲透測(cè)試階段提供依據(jù)。
問(wèn)題與解答：
1、問(wèn)題：在信息收集過(guò)程中，如何避免被目標(biāo)系統(tǒng)發(fā)現(xiàn)？
解答：在進(jìn)行信息收集時(shí)，可以使用代理服務(wù)器、Tor等工具隱藏自己的真實(shí)IP地址；使用Burp Suite等工具對(duì)HTTP請(qǐng)求進(jìn)行偽裝，避免被目標(biāo)系統(tǒng)的防火墻攔截。
2、問(wèn)題：在信息收集過(guò)程中，如何判斷收集到的信息是否準(zhǔn)確？
解答：可以通過(guò)多個(gè)渠道驗(yàn)證收集到的信息，如查詢多個(gè)Whois服務(wù)器，對(duì)比查詢結(jié)果；可以與已知的信息進(jìn)行對(duì)比，如與公開的網(wǎng)絡(luò)安全報(bào)告進(jìn)行對(duì)比。
分享題目：學(xué)習(xí)筆記滲透測(cè)試(信息收集)（滲透測(cè)試之信息收集）
轉(zhuǎn)載源于：http://m.5511xx.com/article/cdoeccg.html
