网络侦查基础

网络侦查基础攻击者为什么要进行侦查？发现弱点减少攻击范围建立信息数据库构建网络拓扑图网络侦查的目标？收集网络信息域名、内网域名、网络划分，IP地址、所使用的网络协议、VPN接入点、收集系统信息用户名或组名、路由表、操作系统类型、系统密码、系统架构收集组织单位信息人员信息、组织网站、地址及电话、组织背景、最新动态侦查方法利用搜索引擎查询搜索引擎工作原理搜索引擎的自动信息搜集功能分两种。一种是定期搜索，即每隔一段时间（比如Google一般是28天），搜索引擎主动派出“蜘蛛”程序，对一定IP地址范围内的互联网站进行检索，一旦发现新的网站，它会自动提取网站的信息和网址加入自己的数据库。搜索引擎工作原理另一种是提交网站搜索，即网站拥有者主动向搜索引擎提交网址，它在一定时间内（2天到数月不等）定向向你的网站派出“蜘蛛”程序，扫描你的网站并将有关信息存入数据库，以备用户查询。由于近年来搜索引擎索引规则发生了很大变化，主动提交网址并不保证你的网站能进入搜索引擎数据库，因此目前最好的办法是多获得一些外部链接，让搜索引擎有更多机会找到你并自动将你的网站收录。搜索引擎工作流程1.得到网页URL2.爬取网页3.分析网页，处理网页的杂质，入库4.建立索引5.发布上线提供给用户检索6.根据用户检索关键词提交给后台响应，并返回算法，规则处理之后的结果集网络信息的探测---GoogleHacking

intitle:表示搜索在网页标题中出现第一个关键词的网页例如“intitle:黑客技术”将返回在标题中出现“黑客技术”的所有链接。用“allintitle:黑客技术Google”则会返回网页标题中同时含有“黑客技术”和“Google”的链接网络信息的探测---GoogleHackingintext:返回网页内容中出现关键词的网页，用allintext:搜索多个关键字inurl:返回的网址中包含第一个关键字的网页site:在某个限定的网站中搜索网络信息的探测---GoogleHackingfiletype:搜索特定扩展名的文件（如.doc.pdf.ppt）黑客们往往会关注特定的文件，例如：.pwl口令文件、.tmp临时文件、.cfg配置文件、.ini系统文件、.hlp帮忙文件、.dat数据文件、.log日志文件、.par交换文件等等link:表示返回所有链接到某个地址的网页网络信息的探测---社工库的查询网络信息的探测---社工库的查询网络信息的探测---公共互联网信息IP地址，真实姓名，手机号，QQ号，微信号，邮箱，微博帐号，家庭住址，身份证号，银行卡号，游戏帐号，网盘等。

网络信息的探测---公共互联网信息家庭住址和email联系电话和出生年月照片和社交网络用户名利用社交网站搜索facebook,twitter,LinkedIn人人网，微信，微博，知乎，QQ，淘宝，万方，知网找工作网站：58，赶集，应届生找工作

网络信息的探测---公共互联网信息iPhone——随身携带的定时炸弹打开：设置—隐私—定位服务—系统服务—常去地点

网络信息的探测---公共互联网信息控目标网站的动态GoogleAlerts、websitewatcher镜像整个网站/提取邮件头信息

网络信息的探测---公共互联网信息whois查询方式Unix系统中可使用Whois命令

ASO:地址支持组织,负责IP地址分配和管理GNSO:基本名称支持组织