非常“刑“的安全测试 owasp checklist 信息收集测试，学完就能获取包吃包住+玫瑰金**

安全测试是保证信息系统安全性的一种方法。OWASP（开放式网络应用程序安全项目）提供了一个全面的检查清单，以帮助测试人员确认应用程序中的漏洞和安全问题。其中，信息收集测试（Enumeration）是安全测试中的一个重要环节，它包括枚举Web服务器的应用、注释和元数据信息泄露以及识别应用程序的入口等。

首先，通过枚举Web服务器的应用，可以确定Web服务器上安装了哪些应用程序。测试人员可以使用应用程序的名称和版本号来确定系统中存在的漏洞和可利用的攻击面。此外，测试人员还可以利用Web应用程序的默认账号和密码登录，并确认是否存在弱口令等问题。通过枚举Web服务器的应用，测试人员可以更好地了解应用程序的结构和漏洞，为后续的攻击和测试做好准备。

其次，在进行信息收集测试时，注释和元数据信息泄露是另一个需要关注的问题。这些信息可能包括作者姓名、版本信息、开发环境的细节等，它们可能泄露网站的弱点和其他细节，使得攻击者可以利用这些信息来发动攻击。测试人员可以使用一些开源的工具，如Burp Suite等，来识别这些信息并进行进一步的测试和分析。

最后，识别应用程序的入口也是信息收集测试的一部分。这些入口包括Web表单、查询参数、POST数据和Cookie等，测试人员可以利用这些入口来发现潜在的漏洞和攻击面。测试人员还可以使用一些自动化测试工具，如Nmap、DirBuster等，来快速发现应用程序的入口，并进行深入的测试。

总之，信息收集测试是安全测试中的一个关键环节，通过枚举Web服务器的应用、注释和元数据信息泄露以及识别应用程序的入口等手段，可以更好地了解应用程序的结构和漏洞，为后续的攻击和测试做好准备。同时，测试人员还应该采用一些自动化测试工具，来加快测试速度和提高测试效率。

信息收集测试（Enumeration）是OWASP安全测试清单中的一个重要环节，它主要是帮助测试人员识别Web应用程序的漏洞和攻击面，以及评估攻击者能够获取的应用程序相关信息。本篇文章将结合代码和文字，介绍如何在信息收集测试中使用OWASP清单中的建议来进行测试。

首先，我们需要确定要测试的目标网站或应用程序。在Python中，我们可以使用requests库发送请求，并获取Web应用程序的响应。以下是使用requests库获得网站响应的示例代码：

import requests

url = "https://www.example.com"

response = requests.get(url)

print(response.content)

获取响应后，我们可以使用Beautiful Soup库来解析HTML，并提取出需要的信息。例如，我们可以使用Beautiful Soup来查找所有链接和表单：

from bs4 import BeautifulSoup

soup = BeautifulSoup(response.content, 'html.parser')

# 查找所有链接
links = []
for link in soup.find_all('a'):
    links.append(link.get('href'))

# 查找所有表单
forms = []
for form in soup.find_all('form'):
    forms.append(form.get('action'))

接下来，我们可以利用一些开源工具来查找隐藏的链接和目录。例如，我们可以使用dirsearch工具来寻找应用程序上存在的隐藏目录和文件。以下是使用dirsearch工具的示例代码：

import subprocess

dirsearch_path = "/opt/dirsearch/dirsearch.py"
url = "https://www.example.com"
command = f"python3 {dirsearch_path} -u {url} -e all"
output = subprocess.check_output(command, shell=True)
print(output)

此外，我们还可以使用Python代码来手动枚举应用程序上的URL。以下是一个简单的递归函数，用于在应用程序上查找所有链接：

def enumerate_links(url):
    response = requests.get(url)
    soup = BeautifulSoup(response.content, 'html.parser')
    links = []
    for link in soup.find_all('a'):
        next_url = link.get('href')
        if next_url.startswith(url):
            links.append(next_url)
            links += enumerate_links(next_url)
    return links

除了使用开源工具外，我们还可以通过检查应用程序的日志文件和错误消息来发现隐藏的漏洞和应用程序入口。以下是一个简单的代码片段，可以在Apache访问日志中查找所有404错误：

import re

apache_log_path = "/var/log/apache2/access.log"
regex = r'[A-Z]{3,7} /\S* 404'

with open(apache_log_path) as f:
    logs = f.readlines()

errors = []
for log in logs:
    if re.search(regex, log):
        errors.append(log)

print(errors)

最后，我们还可以利用内置的Python库，如urllib.parse，来解析URL和查询参数，并查找可能的漏洞和攻击面。例如，我们可以使用以下代码来查找所有可能的SQL注入漏洞：

from urllib.parse import urlparse, parse_qs

url = "https://www.example.com/search?id=1&name=foo"
parsed_url = urlparse(url)
query_params = parse_qs(parsed_url.query)

for name, values in query_params.items():
    for value in values:
        test_url = url.replace(f"{name}={value}", f"{name}={value}'")
        response = request.get(test_url)
        if "error" in response.content:
            print(f"Found SQL injection vulnerability in {name}")

总的来说，在信息收集测试中，我们可以使用Python的强大网络请求和数据解析能力，结合OWASP安全测试清单中的建议和工具，来发现

总结：在测试行业摸爬滚打也有十几年了，在学习的途中也是收藏了很多的学习资源，下面是软件测试到测试开发全职业生涯全套学习资料

【需要的可以点击下方官方推广小卡片扫码备注000免费领取】