【.com獨(dú)家特稿】當(dāng)我們進(jìn)行安全滲透測試的時候，首先要做的就是盡可能多地收集目標(biāo)應(yīng)用程序信息，所以，信息搜集是滲透測試一個必不可少的步驟。這項(xiàng)任務(wù)可以通過多種不同的方式來完成，

站在用戶的角度思考問題，與客戶深入溝通，找到寧明網(wǎng)站設(shè)計(jì)與寧明網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗(yàn)好的作品，建站類型包括：做網(wǎng)站、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、申請域名、網(wǎng)絡(luò)空間、企業(yè)郵箱。業(yè)務(wù)覆蓋寧明地區(qū)。

通過使用搜索引擎、掃描器、發(fā)送簡單的HTTP請求或者專門精心制作的請求，都有可能導(dǎo)致應(yīng)用程序泄漏諸如錯誤信息、版本信息以及所使用的技術(shù)等信息。

一、測試robots.txt文件

現(xiàn)在，我們首先介紹如何測試robots.txt文件。Web蜘蛛/機(jī)器人/爬蟲可以用來檢索網(wǎng)頁，并沿著超鏈接進(jìn)一步探索更多、更深的Web內(nèi)容。當(dāng)然，網(wǎng)站可以在根目錄放上一個robots.txt文件，這樣就可以規(guī)定哪些Web蜘蛛行為是站點(diǎn)可以接受的，那些是禁止的。

舉例來說，我們可以看一下http://www.google.com/robots.txt的內(nèi)容片斷：

User-agent: *

Allow: /searchhistory/

Disallow: /news?output=xhtml&

Allow: /news?output=xhtml

Disallow: /search

Disallow: /groups

Disallow: /images

...

偽指令User-Agent表示具體的Web蜘蛛/機(jī)器人/網(wǎng)絡(luò)爬蟲。例如User-Agent:Googlebot 表示GoogleBot網(wǎng)絡(luò)爬蟲，而User-Agent:* 泛指所有的Web蜘蛛/機(jī)器人/網(wǎng)絡(luò)爬蟲：

User-agent: *

偽指令Disallow的作用是規(guī)定哪些資源對蜘蛛/機(jī)器人/網(wǎng)絡(luò)爬蟲來說是禁用的。在上面的例子中，禁止蜘蛛訪問下列目錄：

...

Disallow: /search

Disallow: /groups

Disallow: /images

...

Web蜘蛛/機(jī)器人/網(wǎng)絡(luò)爬蟲可以故意忽略robots.txt文件中的“禁令”。因此，不要把robots.txt當(dāng)成是限制第三方訪問、存儲或者轉(zhuǎn)帖web內(nèi)容的靈丹妙藥。

下面是針對robots.txt文件的黑盒子測試及用例：

Wget

Robots.txt文件可以從Web服務(wù)器的web根目錄下找到。比如，可以使用wget檢索www.google.com站點(diǎn)中的robots.txt，如下所示：

$ wget http://www.google.com/robots.txt

--23:59:24-- http://www.google.com/robots.txt
           
=> 'robots.txt'

Resolving www.google.com... 74.125.19.103, 74.125.19.104, 74.125.19.147, ...

Connecting to www.google.com|74.125.19.103|:80... connected.

HTTP request sent, awaiting response... 200 OK

Length: unspecified [text/plain]
 
[ <=>                                 ] 3,425        --.--K/s

23:59:26 (13.67MB/s) - 'robots.txt' saved [3425]

使用Google Webmaster Tools分析robots.txt

Google的Google Webmaster Tools提供了一個robots.txt分析功能，所以，在滲透測試時我們可以利用它來分析robots.txt，具體方法如下所示：

1. 用Google帳戶登陸Google Webmaster Tools。

2. 在Dashboard上，單擊想要分析的站點(diǎn)URL。

3. 單擊Tools按鈕，然后單擊Analyze robots.txt。 #p#

二、利用搜索引擎進(jìn)行偵察

下面將介紹如何搜索Google Index 并從Google Cache中刪除有關(guān)的web內(nèi)容。我們知道，GoogleBot一旦完成爬行過程，它就會根據(jù)標(biāo)簽和有關(guān)屬性（諸如

Bad request

Your browser sent to query this server could not understand.

來自SunONE 6.1的響應(yīng)：

$ nc sunone.example.com 80

GET / JUNK/1.0

Bad request

Your browser sent a query this server could not understand.

自動測試方法

獲取Web服務(wù)器指紋的方法有多種。上面介紹的是手動方法，下面介紹一些通過工具自動進(jìn)行的測試方法。其中，httprint就是這樣一種工具。Httprint具有一個特征碼字典，籍此可以識別目標(biāo)服務(wù)器的類型和版本。下圖是一個用法示例：

圖3

聯(lián)機(jī)測試

在線工具的一個例子Netcraft，它能帶給我們大量目標(biāo)服務(wù)器的有用信息。通過它，我們可以檢索操作系統(tǒng)、使用的Web服務(wù)器、服務(wù)器的運(yùn)行時間、Netblock屬主、與Web服務(wù)器和操作系統(tǒng)有關(guān)系的修改記錄等信息。例如：

圖4

五、小結(jié)

當(dāng)我們進(jìn)行安全滲透測試的時候，首先要做的就是盡可能多地收集目標(biāo)應(yīng)用程序信息，所以，信息搜集是滲透測試一個必不可少的步驟。本文為讀者介紹了如何測試robots.txt文件、利用搜索引擎進(jìn)行搜集有用信息以及識別應(yīng)用程序入口的方法。在本文的下篇中，我們將為讀者詳細(xì)介紹如何測試目標(biāo)地址上運(yùn)行了哪些應(yīng)用程序，以及如何通過錯誤信息提前有用消息的具體方法。

【.COM 獨(dú)家特稿，轉(zhuǎn)載請注明出處及作者！】

當(dāng)前題目：Web安全滲透測試之信息搜集篇（上）
文章路徑：http://m.5511xx.com/article/dhjsjss.html