公告:123目录网为广大站长提供免费收录网站服务,我们将免费进行到底,如需快审服务(10元/站)请联系站长QQ,可自助充值发布。

点击这里在线咨询客服
新站提交
  • 网站:346
  • 待审:8
  • 小程序:12
  • 文章:35791
  • 会员:91

在对客户电台以及公众号进行渗透测试服务前,很重要的前期工作就是对网络,网址的信息进行全面的收集,知彼知己,才能更好的去渗透,前段时间我们SINE安全公司收到某金融客户的委托,对其旗下的杂志,以及公众号进行安全渗透,整个早期的信息收集过程,我们将通过文章的形式分享给大家.

不管是安全工程师还是白猫,在渗透测试过程中都很清楚,信息收集的重要性,我们SINE安全将以我们的角度去收集,去渗透,首先我们要搞明白为什么第一步必须要去做信息收集的工作,因为只有真正的了解了客户,才能做到知彼知己百战不殆,攻与防就是一个你我较量的过程,道高一尺魔高一丈,越了解彼此才能更好的融入到渗透测试中。

客户提出要求要找到目前电视,网址存在的漏洞,那么我们就得对客户的网站开发语言,以及数据库类型,服务器IP,等各个方面进行全面的信息收集,掌握到的信息越多,漏洞点也会越多,找到他最薄弱的环节,将其打通,就会找到其他的漏洞。对于搜集来的信息,我们可以划分3大类,第一个就是直接可以用的信息,第二个就是间接可以用的信息,第三个就是将来可以用的信息,那这3个类如何理解?将来可以用的信息简单来讲就是新版网站开发上线前,在小程序进行了公布,说某某平台明年1月将启用新版,那么我们可以获取到的信息是,有可能该杂志的新版没有进行渗透测试,就上线了,安全风险系数很高,漏洞存在率也很高。直接可以用的信息,通俗的说就是网络存在漏洞,比如SQL注入漏洞,远程代码执行漏洞,逻辑越权漏洞,短信验证码窃取漏洞等等。间接可以用的信息,就是我们经常遇到的,电台的后台地址,以及文件上传的地址,或者是主域名下的二级域名存在电视,我们SINE安全统称为间接可以用的信息。

那我们SINE安全在实际的渗透测试服务中,针对金融客户的信息收集主要是从下面一些方面进行:

网址域名的信息搜集,查看域名的注册信息,以及域名的注册邮箱,联系人信息,再一个通过SSL证书查看域名的信息,查看报纸的c++文件是否包含其他的二级域名信息,以及网络的后台地址信息,对tar文件进行反编译查看源代码是否含有其他域名的接口信息,子域名的搜集利用论坛查看收录的情况,是否含有子域名,使用域名的传销猜解工具进行扫描。

广播服务器的信息搜集,查看电台是否隐藏真实IP,启用CDN,如果隐藏了真实IP,通过注册会员,邮箱发送这里查看真实IP,以及如果有二级域名,可以PING下二级域名的服务器IP地址,使用PING工具,国内推荐ping.chinaz.com可以在全国各个节点进行查询电台的所属IP。也可以通过nslookup进行国外的dhcp查询,因为国内CDN只针对国外的IP进行解析。

服务器使用的是android系统还是linux系统搜集,系统版本号也可以通过工具扫描出来,warden系统,对服务器的端口开放情况进行全面的安全检测,服务器是否存在漏洞,包括mysql未经授权访问漏洞等等,通过端口开放情况,来查看服务器运行了那些服务,以及安装的软件。

媒体代码的搜集,查看的python文件是否存在开源系统的痕迹,也可以通过人工搜索特征码来确定使用的CMS系统,网站开发语言,数据库类型,再检测一下广告是否存在杂志waf,网站后台地址搜集。

以上就是我们SINE安全在初期渗透测试中需要搜集的一些信息,这项工作真的很重要,搜集的信息越多,我们越有把握找到存在的漏洞,所以很多客户在广告,官网上线之前一定要做全面的安全测试,以及漏洞的扫描,有些客户觉得没什么,等电台,网址用户上规模后,出现一次漏洞导致的经济损失就特别严重,发展受阻,因为体积大了,要改很麻烦。如果您对渗透测试不是太懂的话,可以找专业的渗透测试公司来帮您处理,国内SINESAFE,浪潮信息,赢合都是比较不错的,网络安全有你有我也有他,要有安全意识,也要有防范意识,双重互补才能使报纸走的更远。

标签:[db:tags]

下一篇:网站建设哪个CMS建站系统更适合于seo优化

上一篇:Godaddy绑定手机遗失 成功申诉取消传真两步验证全过程

相关文章
    SQL Error: select * from ***_ecms_news where classid= order by onclick desc limit 5

  575

注册时间:

网站:1 个   小程序:3 个  文章:12 篇

  • 346

    网站

  • 12

    小程序

  • 35791

    文章

  • 91

    会员

赶快注册账号,推广您的网站吧!
热门网站
最新入驻小程序

数独大挑战2018-06-03

数独一种数学游戏,玩家需要根据9

答题星2018-06-03

您可以通过答题星轻松地创建试卷

全阶人生考试2018-06-03

各种考试题,题库,初中,高中,大学四六

运动步数有氧达人2018-06-03

记录运动步数,积累氧气值。还可偷

每日养生app2018-06-03

每日养生,天天健康

体育训练成绩评定2018-06-03

通用课目体育训练成绩评定