信息收集

一、whois信息

kali自带的whois命令。

二、IP信息

1. ping域名得到IP地址。

2. 根据IP地址判断是否为CDN节点，查询同IP的网站。

3. 查询同IP绑定了哪些域名

http://dns.aizhan.com/

三、目录信息

1、主动式扫描：使用AVWS、御剑。

2、被动式扫描：Burp Spider

3、google hack、钟旭之眼、shadan

4、robots.txt

四、服务信息

判断服务，IIS、Apache、Nginx等。可根据返回数据包头的Server头，获取服务信息。

五、脚本信息

判断服务使用的哪种语言。

1、根据meta信息判断，不少的网站会在meta添加框架的信息。

2、根据script标签判断。

3、根据header信息的x-powered-by等可以探测后台使用的语言。

4、根据session|Cookie。

5、根据错误页面。

6、根据server。

7、根据目录信息。

8、根据url判断，根据url的判断。

9、根据网站的招聘。

10、根据网页内容

可以用正则去匹配HTML代码，找出copyright、powered by，进而得知使用的语言。

六、框架信息

采用的框架。

1、根据目录结构，采用了开发框架有一定的规则。

七、应用信息

目录特征、文件特征、指纹扫描工具、网站特征等判断采用的哪种CMS。

八、子域名信息

1、web子域名猜测与访问尝试。

2、搜索引擎查询

site:163.com

3、查询DNS的一些解析记录，比如nslookup工具

4、爬虫爬去页面提取子域名（例如：Burp的Spider模块）

5、crossdomain.xml文件

6、通过https证书收集

7、一些漏洞的利用

例如: DNS域传送漏洞

8、本地工具查询子域名

wydomain、dnsmap、dnsenum

9、本地网站查询子域名

http://i.links.cn/subdomain/

https://crt.sh/ ： 根据HTTPS证书查询子域名。