建站
咨詢
售后
建站咨詢
新聞中心
滲透測試（信息收集）
信息收集的定義和目的
1、定義：信息收集是滲透測試的第一步，通過各種手段獲取目標系統(tǒng)或網(wǎng)絡(luò)的相關(guān)信息，為后續(xù)的漏洞掃描、漏洞利用等階段提供數(shù)據(jù)支持。
2、目的：了解目標系統(tǒng)的基本情況，發(fā)現(xiàn)潛在的安全漏洞，為后續(xù)滲透測試提供依據(jù)。
信息收集的方法
1、主動信息收集：通過直接訪問目標系統(tǒng)或網(wǎng)絡(luò)，獲取相關(guān)信息。
Whois查詢：查詢域名的注冊信息，如注冊人、注冊機構(gòu)等。
端口掃描：檢查目標系統(tǒng)的開放端口和服務(wù)。
網(wǎng)絡(luò)拓撲識別：通過ping、traceroute等工具，了解目標網(wǎng)絡(luò)的結(jié)構(gòu)。
社會工程學：通過與目標人員交流，獲取敏感信息。
2、被動信息收集：通過分析公開可獲取的信息，了解目標系統(tǒng)或網(wǎng)絡(luò)的情況。
搜索引擎查詢：搜索目標系統(tǒng)的相關(guān)信息，如新聞報道、招聘廣告等。
網(wǎng)站存檔查詢：查詢目標網(wǎng)站的舊版本，尋找可能存在的安全漏洞。
社交媒體分析：分析目標人員的社交媒體信息，了解其工作環(huán)境和職責。
信息收集的工具
1、Nmap：網(wǎng)絡(luò)掃描工具，用于探測目標系統(tǒng)的開放端口和服務(wù)。
2、Wireshark：網(wǎng)絡(luò)抓包工具，用于分析網(wǎng)絡(luò)通信數(shù)據(jù)。
3、Whois：查詢域名的注冊信息。
4、Google Hacking Database（GHDB）：谷歌黑客數(shù)據(jù)庫，提供各種Google搜索語法，用于查找目標系統(tǒng)的信息。
5、Maltego：信息收集和關(guān)聯(lián)分析工具，用于構(gòu)建目標系統(tǒng)的網(wǎng)絡(luò)關(guān)系圖。
信息收集的階段
1、預調(diào)查：收集目標系統(tǒng)的基本信息，如域名、IP地址等。
2、初步偵查：探測目標系統(tǒng)的開放端口和服務(wù)，了解其網(wǎng)絡(luò)結(jié)構(gòu)。
3、深度偵查：進一步收集目標系統(tǒng)的信息，如服務(wù)器類型、操作系統(tǒng)版本等。
4、關(guān)聯(lián)分析：分析收集到的信息，構(gòu)建目標系統(tǒng)的網(wǎng)絡(luò)關(guān)系圖。
5、數(shù)據(jù)整理：整理收集到的信息，為后續(xù)滲透測試階段提供依據(jù)。
問題與解答：
1、問題：在信息收集過程中，如何避免被目標系統(tǒng)發(fā)現(xiàn)？
解答：在進行信息收集時，可以使用代理服務(wù)器、Tor等工具隱藏自己的真實IP地址；使用Burp Suite等工具對HTTP請求進行偽裝，避免被目標系統(tǒng)的防火墻攔截。
2、問題：在信息收集過程中，如何判斷收集到的信息是否準確？
解答：可以通過多個渠道驗證收集到的信息，如查詢多個Whois服務(wù)器，對比查詢結(jié)果；可以與已知的信息進行對比，如與公開的網(wǎng)絡(luò)安全報告進行對比。
網(wǎng)頁標題：學習筆記滲透測試(信息收集)（滲透測試之信息收集）
文章鏈接：http://fisionsoft.com.cn/article/cdoeccg.html
