标签：执行 image 大小 mic check zookeeper ade 博客 响应
安全测试手法之***测试网站信息讲解分类专栏： ***测试 网站安全漏洞检测 网站***测试 文章标签： ***测试 网站安全测试 网站安全公司 网站漏洞修复 网站***清理
版权
上一节讲到***测试中的代码审计讲解,对整个代码的函数分析以及危险语句的避让操作,近期很多客户找我们Sine安全想要了解如何获取到网站的具体信息，以及我们整个***工作的流程，因为这些操作都是通过实战累计下来的竟然,***测试是对网站检查安全性以及稳定性的一个预防针,前提是必须要有客户的授权才能做这些操作！
拿到一定信息后，通过拿到的目录名称，文件名称及文件扩展名了解网站开发人员的命名思路，确定其命名规则，推测出更多的目录及文件名
2.3.1. 常见端口及其脆弱点
2.3.2. 常见端口扫描方式
2.3.2.1. 全扫描
扫描主机尝试使用三次握手与目标主机的某个端口建立正规的连接，若成功建立连接，则端口处于开放状态，反之处于关闭状态。 全扫描实现简单，且以较低的权限就可以进行该操作。但是在流量日志中会有大量明显的记录。
2.3.2.2. 半扫描
在半扫描中，仅发送SYN数据段，如果应答为RST，则端口处于关闭状态，若应答为SYN/ACK，则端口处于监听状态。不过这种方式需要较高的权限，而且部分防火墙已经开始对这种扫描方式做处理。
2.3.2.3. FIN扫描
FIN扫描是向目标发送一个FIN数据包，如果是开放的端口，会返回RST数据包，关闭的端口则不会返回数据包，可以通过这种方式来判断端口是否打开。 这种方式并不在TCP三次握手的状态中，所以不会被记录，相对SYN扫描要更隐蔽一些。
2.3.3. Web服务
权限设置不当
2.3.4. 批量搜索
2.4.1. 搜索引擎利用
恰当地使用搜索引擎（Google/Bing/Yahoo/Baidu等）可以获取目标站点的较多信息。
常见的搜索技巧有：
还有一些其他的tips
另外也有专门的站点快照提供快照功能，如 Wayback Machine 和 Archive.org 等。
针对人员的信息收集考虑对目标重要人员、组织架构、社会关系的收集和分析。其中重要人员主要指高管、系统管理员、运维、财务、人事、业务人员的个人电脑。
最容易的入口点是网站，网站中可能包含网站的开发、管理维护等人员的信息。从网站联系功能中和代码的注释信息中都可能得到的所有开发及维护人员的姓名和邮件地址及其他联系方式。
在获取这些信息后，可以在Github/Linkedin等网站中进一步查找这些人在互联网上发布的与目标站点有关的一切信息，分析并发现有用的信息。 如有对此需求***测试服务检查网站漏洞可以联系专业的网站安全公司来处理解决,国内推荐Sinesafe,绿盟,启明星辰。
此外，可以对获取到的邮箱进行密码爆破的操作，获取对应的密码。
标签：执行 image 大小 mic check zookeeper ade 博客 响应
原文地址：https://blog.51cto.com/14149641/2557874
