渗透测试 -- 网站信息收集
数据来源
01 网站指纹识别
网站的最基本组成：服务器（操作系统）、中间件(web容器)、脚本语言（php、java、...）、数据库（Mysql、...）为什么要了解这些？
举个例子：发现了一个文件读取漏洞，我们需要读/et/passwd，如果是 windows 系统根本不会存在这个文件。
》操作系统
例：
windows
Linux
》网站服务\容器类型
WhatWeb - Next generation web scanner.
F12 查看
wappalyzer 插件使用
》脚本类型（看url的后缀名如：index.php 就是php写的网站，index.jsp 就是java写的）
》数据库类型
》CMS识别
CMS：称为内容管理系统，用于网站内容文章管理
常见CMS: dedecms(织梦)、 Discuz、 phpcms等。
● 在线识别工具
在线指纹识别,在线cms识别小插件--在线工具
工具有时不是很准确，还是要手动查找
吾爱破解 - LCG - LSG|安卓破解|病毒分析|www.52pojie.cn
02 敏感文件及目录探测
》敏感文件、目录
》Github泄露
如公司的域名如下: niniub.com；则可以在 github上用这个信息去进行搜索<看看是否有包合该类关键字的文件。这类安全漏洞只能靠人员的安全意识进行防护。
》git泄露
GitHub - lijiejie/GitHack: A `.git` folder disclosure exploit
成因及危害：当前大量开发人员使用git进行版本控制，对网站进行自动部署。如果配置不当，可能会将git文件部署到线上环境，这就引起了gi泄露漏洞安全维护方面，git和svn信息泄露，是非是非常致命的漏洞。会导致整个网站的源码泄露GitHack是一个.git泄露露利用脚本，通过泄露的git文件夹下的文件，重建还原工程源代码渗。
透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注入等web安全漏洞。
防护方法：在部署的时候，对.git文件夹进行删除；也可以在nginx配置中，对.git目录的访问进行屏蔽。
》.svn泄露
GitHub - admintony/svnExploit: SvnExploit支持SVN源代码泄露全版本Dump源码
跟git一样，都是用来版本迭代的一个功能，具体一点就是使用 svn checkout功能来更新代码。
如果没有将.svn版本控制的目录进行删除，恶意用户就可以使用这个目录下的文件，来恢复源码。从而可以获取如数据库密码，源码漏洞等信息
防护：在部署的时候，将该文件进行删除
》WEB - INF/web.xml 泄露
》网站备份文件
GitHub - 7kbstorm/7kbscan-WebPathBrute: 7kbscan-WebPathBrute Web路径暴力探测工具
外部黑客可通过暴力破解文件名等方法下载该备份文件,导致网站敏感信息泄露
》目录探测
dirsearch：GitHub - maurosoria/dirsearch: Web path scanner
御剑后台扫描工具 dirmap：GitHub - H4ckForJob/dirmap: An advanced web directory & file scanning tool that will be more powerful than DirBuster, Dirsearch, cansina, and Yu Jian.一个高级web目录、文件扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。
》针对漏洞的信息泄露
GitHub - LandGrey/SpringBootVulExploit: SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
GitHub - rabbitmask/SB-Actuator: Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测
03 网站Waf识别
》Waf定义
》Waf 功能
》Waf识别
wafwoof：GitHub - EnableSecurity/wafw00f: WAFW00F allows one to identify and fingerprint Web Application Firewall (WAF) products protecting a website.
测试有waf的网站：
wafw00f https://blog.csdn.net/
wafw00f -l # 查看可识别的waf
