WEB安全攻防入门教程（非常详细），从零基础入门到精通，看完这一篇就够了

2024-07-12 06:36| 来源: 网络整理| 查看: 265

1 信息收集阶段 1.1 域名信息开场白写给入门者，域名查询可以快速了解一家网站的运营者是谁。如果查询不到经营者，说明是钓鱼网站或非法网站，尤其是从事金融交易，需要特别注意

1.1.1 whois 查询

推荐指数：★★

1.1.2 天眼查

天眼查-商业安全工具_企业信息查询_公司查询_工商查询_企业信用信息系统

推荐指数：★★★★★

1.1.3 站长工具

站长工具 - 站长之家

推荐指数：★★★★★

1.2 子域名信息 1.2.1 Sublist3r

推荐指数：★★★★

1.2.2 DNSdumpster

dns recon and research, find and lookup dns records

推荐指数：★★★

1.2.3 CRT:SH

crt.sh | Certificate Search

推荐指数：★★★

1.3 端口信息 1.3.1 Nmap

推荐指数：★★★★★

1.3.2 Masscan

推荐指数：★★

1.3.3 知名端口漏洞

Github详情：BestBDs/port-bug

推荐指数：★★★

文件共享服务器

21/22/69 ftp/tftp：文件传输协议；爆破；嗅探；溢出；后门；2049 nfs：网络文件系统；配置不当；139 smaba：linux文件共享；爆破；未授权访问；远程代码执行；389 ldap：目录访问协议；注入；匿名访问；弱口令；

远程连接服务器

22 ssh：安全shell协议；爆破；隧道；23 telnet：电信网络协议；爆破；嗅探；3389 rdp：远程桌面协议；爆破；5900 vnc：虚拟网络计算协议；弱口令；爆破；5632 pcanywhere：远程控制协议；弱口令；代码执行；

WEB应用服务器

80/8080/443/8443 web：web攻击；7001/7002 weblogic：java反序列化；弱口令；8089 jboss/resin/jetty/jenkins：反序列化；弱口令；9090 websphere：反序列化；弱口令；4848 glassfish：弱口令；1352 lotus domino：弱口令；信息泄漏；爆破；10000 webmin-web：弱口令；

数据库服务器

3306 mysql：注入；提权；爆破；1433 mssql：注入；提权；爆破；1521 oracle：TNS爆破；注入；反弹shell；5432 postgresql：爆破；注入；弱口令；27017/27018 mangodb：爆破；未授权访问；6379 redis：未授权访问；弱口令爆破；5000 sysbase/db2：爆破；注入；

邮件服务器

25 smtp：简单邮件传输协议；邮件伪造；110 pop3：邮局协议版本3；爆破；嗅探；143 imap：交互邮件访问协议；爆破； 1.4 网站指纹信息 1.4.1 whatweb

推荐指数：★★★