web入门第3节——信息收集（外围打点）
渗透测试的第一步就是信息收集，没有对方信息，你渗透哪你都不知道。充分的信息收集能更快的帮助我们决定渗透的方向。
那我们信息收集一般收集什么信息呢？ 我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等。 方式：主动扫描；开放搜索。 开放搜索：利用搜索引擎获得后台、未授权页面、敏感url。 链接：https://juejin.cn/post/7075240551456440333
那我们知道目标之后，该如何进行收集呢？
1.查询企业的备案信息 （1）天眼查 （2）企查查 （3）ICP备案查询网 2.查询该web应用的注册人姓名、电话、邮箱地址、DNS （1）who is （2）站长之家 上面两步方便利用社会工程学进行攻击，也可以凭借注册人信息设置专属的社工密码进行爆破。
3.查询该站的子域名。
比如某些大厂下的ip不只有一个，但是都属于该厂，可能一些子网站的防护做的并没有主站那么好，所以就可以先渗透子站，看看能不能连接上主站。 
（1）（不太好用）在线的子域名收集网站：https://phpinfo.me/domain/ （2）搜索引擎语法：Google hack语法 （3）网络空间测绘：fofa、、shodan、zoomeye、鹰图 （4）利用工具：子域名挖掘机layer、subDomainsBrute
4.查询目标网站ip
（1）中国互联网信息中心：http://ipwhois.cnnic.net.cn （2）利用who is命令去查询 当然，一般网站都会买一些cdn进行加速，这样我们获得的ip就不是真实ip了，那怎么办呢？ 我们首先要知道CDN是干嘛的，它是用来加速服务的，比如我服务器在大西北，你要在海南访问我，中间就得经过很多个路由器，但是如果我在买一个cdn服务，只要这个服务商有海南的节点，那么你的访问速度就会大大提升，一般是就近给你分配cdn节点。 （3）国外主机 ping：有些 CDN 只对中国大陆加速，用国外 VPS ping 可能得到真实 IP （3）**邮件头分析：**标邮件服务器发送的邮件源代码里可能暴露真实 IP （4）**SSL 证书分析：**源站证书和 CDN 证书可能不同，通过 Censys/Shodan 搜索证书找真实 IP
5.查询开放端口。 我们知道一大堆ip之后，就要去看看对方开放了什么端口，每个端口对应着不同的服务，我们要根据所开放的服务端口去寻找对应类型的漏洞进行渗透测试 （1）nmap命令 大家自行去搜索端口对应的服务以及相对应的漏洞类型，我这里就不粘贴图片了，用AI提问或者搜索引擎搜索都是可以的。 Web 打点入口：
- 看到 3306、1433、1521 开放 → 尝试爆破 + 利用提权漏洞
- 看到 6379、27017、9200 → 优先尝试未授权（通常不爆弱口令）
- 看到 445、135、3389 → 内网环境，准备域渗透工具（Cobalt Strike、Impacket）
6.探测网站架构
就像我们开头要收集的那些信息，比如网站的中间件、脚本语言类型、数据库类型，都属于网站架构。
（1）浏览器插件wappalyzer （2）CMS指纹识别，现在有很多指纹识别浏览器。
7.敏感文件、目录探测
敏感信息的文件类型：
等等等等，那我们怎么去找到这些敏感信息呢？ （1）御剑 （2）爬虫：burpsuite、awvs、GitHub上大佬写的一些脚本 （3）搜索引擎：Google （4）wwwscan
8.旁站、c段探测
旁站：是和目标网站在同一台服务器上的其它的网站。
C端：是和目标服务器ip处在同一个C段的其它服务器。
（1）御剑 （2）nmap （3）站长之家 （4）搜索引擎语法：Google、bing
9.WAF探测
现在的大厂商们都在研发自己的安全防火墙，就像雷池等等。而作为渗者的我们就需要去绕waf。在绕过之前，我们需要知道该web应用，部署了什么厂商的防火墙？ （1）nmap （2）WAFW00F（kali工具） （3）一些指纹识别也能测出来用的是什么waf （4）肉眼可见，一般都会有自己的waf标识
这是我最近学到的信息收集知识，如果写的有不对的地方，各位师傅帮我斧正一下，感谢，下一站owasp top10漏洞
文章来自网上，侵权请联系博主
学习资源
2026年最新版本，全网最全的网安视频教程。耗时半年打造，之前都是内部资源，专业方面绝对可以秒杀国内99%的机构和个人教学！全网独一份，你不可能在网上找到这么专业的教程。
内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。
总共200多节视频，200多G的资源，不用担心学不全。（包含攻击与防守、漏洞挖掘、CTF比赛等技术点）
1、知识库价值
深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。
2、 部分核心内容展示
独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。
1、网络安全意识
2、Linux操作系统
3、WEB架构基础与HTTP协议
4、Web渗透测试
5、渗透测试案例分享
6、渗透测试实战技巧
7、攻防对战实战
8、CTF之MISC实战讲解
3、适合学习的人群
一、基础适配人群
二、能力提升适配
1、技术爱好者：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者；
2、安全从业者：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力；
3、合规需求者：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传，戳下面拿：
🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
