浅谈Web渗透测试中的信息收集（来自FreeBuf）

浅谈Web渗透测试中的信息收集

冷瘠薄2017-08-07

+12共270459人围观，发现16个不明物体WEB安全新手科普

下面一张图比较详细的介绍了渗透测试中的信息收集，看过许多 freebuf 大牛写的文章，今天也给大家分享一些自己的经验（也就一小白，错误的地方各位牛牛多多指正）。

信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息自然也是越多越好，这里有个文章http://www.doc88.com/p-7784047461299.html，这里的PTES渗透测试执行标准（诸葛建伟翻译）中信息收集也是占到了差不多60%的样子，可见渗透测试中信息收集的重要，废话不多说进入正题。

首先是whois信息，whois（读作“Who is”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。至于这个的查询也是说比较简单的，比如站长之家，爱站网等等都提供了whois的查询，下面这就是一张典型的站长之家的 whois 查询

这是我自己的有些地方打码了，我们可以看到注册人信息，邮箱等等这样我们可以进行邮箱反查域名，爆破邮箱，社工，域名劫持等等，总的来说这也就是个网站的身份证那样的作用，至于起到的作用就看你如何发挥了，上面也只是提供一些思路而已。下面是DNS相关的信息收集，在这之前我们需要首先明白dns的解析过程、

1. 根域

就是所谓的“.”，其实任何网址(比如www.baidu.com)的完整形式最后都有一个点，即www.baidu.com.。一般我们在浏览器里输入时会省略后面的点，而这也已经成为了习惯。

域名是分级的，域名解析也是分级的，当本地DNS服务器没有存储我们要查找域名的IP地址时，之后解析的第一步就是向根域名(.)DNS服务器发出域名解析请求。

根域服务器只是具有13个IP地址，但机器数量却不是13台。

因为这些IP地址借助了任播的技术，所以我们可以在全球设立这些IP的镜像站点，你访问到的这个IP并不是唯一的那台主机。

kali linux也是提供了一个 dig 命令来查看相关信息

如果需要查看具体网站的直接dig+指定站点就ok、

二．域的划分

根域下来就是顶级域或者叫一级域。

有两种划分方式，一种互联网刚兴起时的按照行业性质划分的com.，net.等，一种是按国家划分的如cn.，jp.等。

每个域都会有域名服务器，也叫权威域名服务器。

Baidu.com就是一个顶级域名，而www.baidu.com却不是顶级域名，他是在baidu.com这个域里的一叫做www的主机。

一级域之后还有二级域，三级域，只要我买了一个顶级域，并且我搭建了自己BIND服务器（或者其他软件搭建的）注册到互联网中，那么我就可以随意在前面多加几个域了（当然长度是有限制的）。

比如a.www.baidu.com，在这个网址中，www.baidu.com变成了一个二级域而不是一台主机，主机名是a

三．域名服务器

提供域名解析的服务器，上面的记录类型可以是A(address)记录，NS记录（nameserver），MX（mail），CNAME等。

A 记录

又称IP指向，用户可以在此设置子域名并指向到自己的目标主机地址上，从而实现通过域名找到服务器。说明：·指向的目标主机地址类型只能使用IP地址；

1)泛域名解析即将该域名所有未指定的子域名都指向一个空间。在“主机名”中填入*，“类型”为A，“IP地址/主机名”中填入web服务器的IP地址，点击“新增”按钮即可。

2)负载均衡的实现：负载均衡(Server Load Balancing，SLB)是指在一系列资源上面动态地分布网络负载。负载均衡可以减少网络拥塞，提高整体网络性能，提高自愈性，并确保企业关键性应用的可用性。当相同子域名有多个目标地址时，表示轮循，可以达到负载均衡的目的，但需要虚拟主机服务商支持。

CNAME

通常称别名指向。您可以为一个主机设置别名。比如设置test.mydomain.com，用来指向一个主机www.rddns.com那么以后就可以用test.mydomain.com来代替访问www.rddns.com了。

CNAME的目标主机地址只能使用主机名，不能使用IP地址；·主机名前不能有任何其他前缀，如：http://等是不被允许的；

A记录优先于CNAME记录。即如果一个主机地址同时存在A记录和CNAME记录，则CNAME记录不生效

MX 记录

邮件交换记录。用于将以该域名为结尾的电子邮件指向对应的邮件服务器以进行处理。如：用户所用的邮件是以域名mydomain.com为结尾的，则需要在管理界面中添加该域名的MX记录来处理所有有@mydomain.com结尾的邮件。

MX记录可以使用主机名或IP地址；

MX记录可以通过设置优先级实现主辅服务器设置，“优先级”中的数字越小表示级别越高。也可以使用相同优先级达到负载均衡的目的；

如果在“主机名”中填入子域名则此MX记录只对该子域名生效。

当域名的MX记录有多个目标地址且优先级相同时，表示轮循，可以达到负载均衡的目的

NS 记录

解析服务器记录。用来表明由哪台服务器对该域名进行解析。这里的NS记录只对子域名生效。

例如用户希望由12.34.56.78这台服务器解析news.mydomain.com，则需要设置news.mydomain.com的NS记录。

说明：·“优先级”中的数字越小表示级别越高；·“IP地址/主机名”中既可以填写IP地址，也可以填写像ns.mydomain.com这样的主机地址，但必须保证该主机地址有效。

将news.mydomain.com的NS记录指向到ns.mydomain.com，在设置NS记录的同时还需要设置ns.mydomain.com的指向，

否则NS记录将无法正常解析；·NS记录优先于A记录。即，如果一个主机地址同时存在NS记录和A记录，则A记录不生效。这里的NS记录只对子域名生效。

附加说明

1)负载均衡服务器负载均衡(Server Load Balancing，SLB)是指在一系列资源上面智能地分布网络负载。负载均衡可以减少网络拥塞，提高整体网络性能，提高自愈性，并确保企业关键性应用的可用性。当相同子域有多个目标地址，或域名的MX记录有多个目标地址且优先级相同时，表示轮循，可以达到负载均衡的目的，但需要虚拟主机和邮箱服务商支持。

2) TTL值TTL值全称是“生存时间（Time To Live)”，简单的说它表示DNS记录在DNS服务器上缓存时间