[API密钥](https://console.cloud.tencent.com/cam/capi)或
可以快速的对目标网站进行子域名发现、端口扫描、目录扫描等,集成调用wydomain、WhatWeb、subDomainsBrute、dirsearch、wafw00f等开源平台工具 当目标任务量比较大时...1、百度链接爬取,会使用site:xxx.com为关键字爬取所有子域名; 2、网站友链爬取,会对自身3层链接目录进行爬取,搜集子域名; 3、本想对chaxunla、aizhan之类的子域名查询接口进行查询...whatweb、wafw00f、whatcms等进行了web指纹的识别 1、当扫描web地址或探测到某端口为web服务时,会使用whatweb探测该站点信息,提取关键字段; 2、使用了wafw00f来探测是否存在waf...,这样对有waf的不太好啃的站点可以暂时放弃; 3、对web站点进行了目录枚举,可能直接发现管理后台地址或备份文件等。...使用案例 设置单个目标网站,子域名枚举 && web指纹识别 && 目录枚举 && C段全端口扫描 python FuzzScanner.py -hca target.com 从文件读取单个或多个目标网站
host -t mx domainName 优点:非常直观,通过查询DNS服务器的A记录、CNAME等,可以准确得到相关信息,较全。...全网扫描结果如下:https://scans.io/study/sonar.http G、子域名筛选 当收集的子域名数量过大,手动筛选工作量太大,如何快速扫描,半自动的筛选出有效的可能存在漏洞的子域名...IP网站及C段查询 IP反查域名 工具:御剑、K8 在线查询工具: http://www.hackmall.cn/ http://www.webscan.cc/ 推荐 https://phpinfo.me...3.1 服务器IP A、绕过CDN查找网站真实ip 1、查询历史DNS记录: 查看 IP 与 域名绑定的历史记录,可能会存在使用 CDN 前的记录,相关查询网站有: https://dnsdb.io...、硬件waf、主机防护软件、软waf 参考链接: 我是如何收集厂商ip段,并进行简单的信息探测的 http://www.91ri.org/15674.html 他山之石 | 渗透测试中的各种子域名枚举技术介绍
大家好,又见面了,我是你们的朋友全栈君。 作为一名菜鸟,写文章,有点紧张,希望大佬们轻点。 我写这个是对自己的一个总结和记录,也希望对新手有所帮助。...即通过中国互联网信息中心http://ipwhois.cnnic.net.cn/ 进行查询 四、开放端口探测 很多时候,网站都会开启CDN加速,导致我们查询到的IP不是真实的IP,所以得先查询到真实的...(2)通过 zmpap 全网爆破查询真实 ip(可靠)。 (3)通过查询域名历史 ip,http://toolbar.netcraft.com (借鉴)。...命令:nmap -p80,443 –script=http-waf-fingerprint ip WAFW00F探测WAF 命令:wafw00f -a 域名 九、旁站、C段 旁站:是和目标网站在同一台服务器上的其它的网站...发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/149253.html原文链接:https://javaforall.cn
前言用腾讯云轻量服务器搭建了雷池waf后发现腾讯云的监控也掉(腾讯内网的软件都掉线了),安装宝塔的Nginx也报错,找宝塔运维排查过后,发现是腾讯源的问题,说到腾讯云源大概知道是内网冲突了,之前找研发看过类似的问题...安装雷池waf后无法ping通腾讯内网metadata.tencentyun.com 域名2)....查询网段后发现雷池waf的safeline-ce网卡的网段和metadata.tencentyun.com (169.254.0.23 或 169.254.10.10 )冲突,网卡的默认路由会导致域名无法...这里我们需要解决的方法就是修改雷池waf的网关ip,尽量的避免和腾讯网卡起冲突在文件 /data/safeline找到.env 修改SUBNET_PREFIX后面的ip ,我的网关设置的是172.22.0
子域名收集 子域名是所谓的二级域名,通常一个主站的防护是严格的,但同时也会存在更多的二级子域名且可能防护简单。...“beianbeian.com”查询备案的网站;国家规定备案编号要显示在页面上(普遍在页脚处) 敏感信息收集 敏感信息的收集通常是通过Google等众多搜索引擎发现。...堆叠查询可以执行多条SQL语句以分号分隔,堆叠注入利用该特点,在第二个SQL语句中构造自己要执行的语句;当第一条执行失败,就会执行第二个堆叠的语句进行查询。...全编码绕过注入 由于系统会自动对URL进行一次URL解码,所以只进行一次URL编码是不会有作用的,需要进行两次URL编码。 内联注释绕过注入 id=-1'/!...云WAF:一种反向代理的形式工作;通过配置NS记录(域名服务器记录)或CNAME记录;使对网站的请求报文有限经过云端的WAF主机,在被云WAF主机进行严格的过滤后将安全可靠的请求报文转发给实际的WEB应用服务器
等等,但当目标任务量比较大时,这些重复性的工作就会比较费时费力,所以就有了这么个集合十八种杀人武器于一身的“超级武器”——fuzzScanner。...1、百度链接爬取,会使用site:xxx.com为关键字爬取所有子域名; 2、网站友链爬取,会对自身3层链接目录进行爬取,搜集子域名; 3、本利想对chaxunla、aizhan之类的子域名查询接口进行查询...,这样对有waf的不太好啃的站点可以暂时放弃; 3、对web站点进行了目录枚举,可能直接发行管理后台地址或备份文件等。...保存的主要结果 以vipshop.com和guazi.com为例,保存了网站信息、网站标题、中间件信息、waf信息、端口信息、目录扫描信息等等。 ? ?...注意事项 1、在扫描c段时,如果选择了全端口扫描,速度会比较慢,但可能会有惊喜。适合有个服务器放上面慢慢跑。
大家好,又见面了,我是你们的朋友全栈君。 信息收集的种类 信息收集分为被动收集和主动收集两种方式。...Layer子域名收集器 输入需要查询的域名,点击开始,就能开始进行搜索,能够返回对应的子域名、IP地址、CDN列表、WEB服务器信息。...下载链接 开源扫描器onlinetools 输入域名,点击查询 Github地址: https://github.com/iceyhexman/onlinetools 里面有详细的安装文档...nmap 指令:nmap -p 80–script http-waf-detect.nse 域名 WAFW00F WAFW00F是linux一款探测目标防火墙信息的工具。...指令:waf00f 域名。 7、旁站和C段 旁站:和目标网站在同一台服务器上的其它的网站。 C段:和目标服务器IP地址处在同一个C段的其它服务器。
域名信息 2.1.1. Whois Whois 可以查询域名是否被注册,以及注册域名的详细信息的数据库,其中可能会存在一些有用的信息,例如域名所有人、域名注册商、邮箱等。...搜索引擎搜索 搜索引擎通常会记录域名信息,可以通过 site:域名的语法来查询。 2.1.3....第三方查询 网络中有相当多的第三方应用提供了子域的查询功能,下面有一些例子,更多的网站可以在 8.1 工具列表 中查找。...一种操作步骤如下: 查询域名注册邮箱 通过域名查询备案号 通过备案号查询域名 反查注册邮箱 反查注册人 通过注册人查询到的域名在查询邮箱 通过上一步邮箱去查询域名 查询以上获取出的域名的子域名 2.1.6...因此可以通过查询已授权证书的方式来获得相关域名。 2.1.8. 域传送漏洞 DNS域传送(zone transfer)指的是冗余备份服务器使用来自主服务器的数据刷新自己的域(zone)数据库。
(2)判断是否有waf 可以使用sqlmap,用来判断网站是否有waf,也可以通过工具来判断,比如wafwooof。 (3)第三方接口 这个可以通过站长工具,包括一下姓名,电话号,邮箱等。...MySQL、aspx一般用SQL server、jsp一般是SQL server或者oracle、asp一般access(都是比较老的一些网站) 端口扫描 这个可以使用nmap工具来进行,因为它扫的比较全,...而你域名扫描的只是网站目录)。awvs也可以用来爬目录。...子域名收集 可以使用子域名收集工具,比如子域名挖掘机,也可以利用搜索引擎,还有ca证书网站。 收集子域名是因为它可能和主站在一个网段,但它可能没有主站保护的那么好,可以从子域名下手。...C段查询 可以借助在线工具,比如:http://www.bug8.me/bing/bing.php C段查询的目的是,查找这个网段的服务器,如果我拿下一台,就可以通过内网渗透,拿下你的服务器。
二、子域名 子域名是在顶级域名下的域名,收集的子域名越多,我们测试的目标就越多,渗透的成功率也越大。...3.基于SSL证书查询 查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志,并让任何搜索引擎搜索它们。前两种比较常用。...(2)通过 zmpap 全网爆破查询真实ip(可靠)。 (3)通过查询域名历史ip,http://toolbar.netcraft.com(借鉴)。...但当我们知道是什么Waf时,又有种去绕过它的冲动,很多大牛都喜欢挑战Waf,于是网上就出现了很多绕过Waf的教学视频。毕竟成功绕过之后的那种自豪感真的真的很舒服。...命令:nmap -p80,443 --script=http-waf-fingerprint ip WAFW00F探测WAF 命令:wafw00f -a 域名 ?
/) 域名查询:(https://site.ip138.com/) DNS历史查询:(https://securitytrails.com/) Netcraft:https://sitereport.netcraft.com...但是笔者的注入打的新闻功能,并接触不到其用户数据,全库也并无用户相关信息。...即对应关系为:域名 cname CDN,CDN-→WAF,WAF-→ SLB,SLB-→ ECS; image.png f 我们重点来关注一下CDN-→WAF-→SLB-→ECS这几层服务的关系。...假设,攻击者知道SLB的真实IP地址,就可以直接访问SLB的ip地址,从而轻易绕过CDN+WAF的安全防护。 这里分享一个CDN防护技巧,通过中间件配置只允许域名访问,禁止ip访问。...这样处理的话,所有直接访问站点真实IP的请求都会被拒绝,任何用户只能通过域名访问站点,通过预先设定的网络链路,从DNS→CDN→waf防护→源站,所有的访问请求都必须经过WAF检测。
前置知识: 1.传统访问:用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN:用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机 3.带WAF的CDN:用户访问域名–>CDN节点...(WAF)–>真实服务器IP–>访问目标主机 国内服务商: 阿里云 百度云 七牛云 又拍云 腾讯云 Ucloud 360 网宿科技 ChinaCache 国外服务商 CloudFlare StackPath...,邮件系统,国外访问,证书查询,APP抓包,网络空间 通过漏洞或泄露获取,扫全网,以量打量,第三方接口查询等 #前置后置-CDN服务-识别&绑定访问 超级Ping:http://17ce.com/...,导致其他子域名未加速(解析IP可能同IP也可能C段) 接口查询:https://get-site-ip.com/ 接口查询:https://fofa.info/extensions/source...使用网络空间&第三方功能集合查询判断 某应用-CDN绕过-主动漏洞&遗留文件 1、漏洞如:SSRF RCE等 利用漏洞让对方真实服务器主动出网连接,判断来源IP即真实IP vps开启简单的http
(网络空间) 7、旁站查询 8、C端查询 9、指纹信息 10、端口服务 11、备案信息 12、真实ip 13、探测waf 14、社工(朋友圈、微博、qq空间、求职、交易等社交平台) 15、企业信息(天眼查...)、脆弱系统(网络空间)、旁站查询、C端查询、指纹信息、探测waf; 最后入手企业方面:天眼查、企业信用信息公示系统 归了类之后,我做了一张脑图。...Whois信息和Whois反查 whois是用来查询域名的IP以及所有者等信息的传输协议。...Nmap探测WAF Nmap探测WAF有两种脚本,一种是http-waf-detect,一种是http-waf-fingerprint。 ? WAFW00F探测WAF ?...手工探测WAF 在网址URL参数后面输入恶意数据,通过提交后被WAF拦截得知WAF信息。如下图 ?
下图为针对该攻击IP的威胁情报查询: (不给图片了,大家自己看情况粘上去) 1.2 *域名反查* 作为后渗透\种入木马等阶段时攻击者无法继续使用IP资源池或不定IP,而由于多种场景下的需要(例如域名解析测试...、dns劫持等)该IP可能绑定了一个恶意域名,进行域名反差,查询解析记录、绑定信息等,可以获取到部分攻击者个人信息。...根据恶意域名类型、主域名归属,可以结合告警推测攻击者实际进行了何种形式的攻击,例如最近的Google域名漏洞、windows子域名钓鱼等。 查询结果:未发现该IP绑定域名记录。...进一步分析:该次攻击行为未成功,返回再次查看数据包时注意到的细节有:payload插入位置并不一致,ua、请求路径甚至cookie的位置皆有发生,总体请求量不大,首先排除漏洞扫描攻击、poc、黑客工具sqlmap...,可网站实际并未采用waf防护,而是采用网站监测+ips模型进行动态防护,阻隔非法行为,动态免杀类机制无效。
[https://dnsdb.io/zh-cn/]: 子域名搜集 在线查询 [https://phpinfo.me/domain/]: OneForAll [https://github.com.../shmilylty/OneForAll]: layer子域名挖掘 敏感目录 dirsearch [https://github.com/maurosoria/dirsearch]:.../look/]: 潮汐指纹 [http://finger.tidesec.com/]: 端口服务 nmap:全端口扫描:nmap -sS -p 1-65535 -v url -sS TCP...IP,CDN是有费用的,所以可能只有主要的站点会有CDN,其他的又没 邮箱,通过站点给你发邮件,来看对方的IP地址 探测waf 手工写入恶意代码,通过报错来看 nmap -p x --script...=http-waf-detect url JS扫描,查看有没有泄露敏感信息,接口,JS中的url JSFinder [https://github.com/Threezh1/JSFinder]:
1、Whois查询、网站分析: 我们第一步先是信息收集,先去站长之家Whois查询网站的相关信息, ? 如上图查询到了域名所有人的邮箱、姓名以及注册域名的IDC服务商,往下查看详细的信息, ?...这里便暴露出了网站使用的WAF,探测WAF有利于后期使用不同的免杀马。...3、社工劫持 在Whois查询中,我们知道了管理员的邮箱和域名注册商,那么我们可以对域名注册商客服或者管理员进行社工。 对域名注册商的社工我这里分为两种,一种是邮箱伪造欺骗客服,二是说服力欺骗客服。...4、子域名、旁站、C段查询: 在上面几种方法失败后,你是不是打算放弃了?那么接下来就是实用的技巧了。 ?...防范: 对子域名、旁站下的站点进行维护,加强其安全程度,使用WAF等 5、目录扫描、CMS识别、端口扫描、爬虫 ?
SaaS 型 WAF 通过 DNS 解析,将域名解析到 WAF 集群提供的 CNAME 地址上,通过 WAF 配置源站服务器 IP,实现域名恶意流量清洗和过滤,将正常流量回源到源站,保护网站安全。...(境外不需要,境内强制备案并且接入腾讯云)4.网站业务大小5.我需要要接入多少域名6.网站访问量查看WAF 套餐与版本说明 选择合适的套餐为网站保驾护航支持的地区:腾讯云目前的对外机房的地区那么这次就用香港...waf来说一下吧那么我就用香港的轻量应用服务器作为服务器源站 图片SaaS 型 WAF 的实例地域和 Web 源站服务器的地域建议保持一致,可以有效减少业务时延。...如果用户访问域名存在多级代理,WAF 将记录靠近 WAF 上一条的代理服务器 IP。...2.waf规则设置waf规则默认比较严格 可能出现误拦截图片图片那么我们这样设置 打开waf基础安全防护等级 正常或者宽松图片cc防护根据业务量决定图片然后打开黑白名单 加白网站后台防止WAF拦截后台管理员操作行为图片设置白名单图片图片
cname 到 waf 提供的vip域名。...接入CDN后路径如下: client -> CDN -> WAF(web应用防火墙) -> 内网网关 -> tke(k8s) 变更,域名的cname 到 CDN提供的vip域名,CDN回源配置到原来 waf...注意: 先配置部署好域名后,再去配置dns 解析到cname,cdn未部署到站点不可用 如果waf上使用了https证书,需要在cdn上配置先配置好证书 在cdn的基础配置中,主源站需要配置回源协议,...这里需要根据waf是否使用了https证书,使用的话需要配置与waf的证书一致,并选择正确的回源协议。...,限制来源地域访问 通过配置IP白名单来限制来源 配置cdn后,之前配置的ip规则已经失效了,需要查询域名回源ip, 来给waf 或者cvm iptables 配置ip白名单 泛域名问题 子域名回源host
对应防护没有思考对应解决办法 很多人遇到网站存在WAF就放弃了,但是有没有想过绕过这个WAF呢。...前期 之前看过一篇文章:《漏洞挖掘的本质是信息搜集》,我其实很认可这句话,因为你挖洞是基于你所搜集的资产来挖的,资产的量决定了你当前水平可挖掘的漏洞的质量。...ICP备案查询 使用接口查询企业ICP备案,可以获取在某企业名下备案的所有网站资产。 以某东为例: ? 之前写了一个现成的脚本,可以批量查询企业ICP备案,只需要传入域名就行。...子域名 sublist3r: 这是一款很不错的工具,调用了几个搜索引擎以及一些子域名查询网站的API,具体可以去项目页查看。 ?...altdns:https://github.com/infosec-au/altdns IP 关于企业IP的搜集我们可以直接写脚本去调ip138的接口,可以获取到当前解析IP和历史解析IP,还是比较全的
T-Sec Web 应用防火墙是第 1 道防线之一,自己曾经也有试用过,对于「SaaS 型 WAF 域名接入」实际使用很简单只需要把原来网站的 DNS 记录改成 WAF 的,这样请求就全都先到 WAF...上,最后由 WAF 转发访问源站因此只要在 WAF 上配置了安全规则,就可以起到安全防护的作用图片这里贴一下自己在今年初试用时留存的截图,当初修改了「maimai_DX 查分器」网站的 CNAME 指到...WAF 上来接入图片1....T-Sec 主机安全位于第 3 道防线,实际使用其实就是在服务器上安装 Agent,也就是 YunJing,在新购云主机或轻量机时可手动勾选上在轻量机的「主机安全」里就可以看到,如果提升没有安装可以点击...容器镜像防护是指容器从构建、分发、运行全生命周期内对镜像的检查,可以静态扫描出镜像中的安全风险2. 容器逃逸攻击检测即运行时检测,实现动态防御图片0x05.
领取专属 10元无门槛券
手把手带您无忧上云