《操作系统应用》课件-项目三Web系统信息收集

Web系统信息收集项目三项目一漏洞扫描工具的使用v项目概述项目分析项目概述Internet和Web给我们社会带来了深刻影响。Web信息系统已成为分布式应用系统的主流形式之一，在公众计算、企业计算和行业信息化中发挥日益重要的作用。但是现在大多数的攻击，都是从web应用系统侵入，再侵入到内部系统。而渗透入侵前，不怀好意的人也会从各方面网络应用入手，收集目标WEB的各项信息。以便可以顺利渗透。做为安全管理人员，就要了解攻击者的会收集目标的那些信息。在进行安全管理时，尽量少暴露自身的信息，不被攻击者利用。项目分析本项目中，同学以渗透人员的身份，通过DNS信息收集、搜索引擎查找来收集、探测Web应用信息的服务系统版本等来了解Web应用系统的架设环境、使用环境,方便进一步渗透。因此，在这个项目，同学需要掌握如下技能：使用nslookup、host、dig工具收集DNS信息的能力使用搜索收擎收集Web系统信息的能力Web系统服务器指纹收集的能力010203DNS信息收集搜索引擎进行网站信息收集Web服务器指纹信息收集DNS信息收集01任务描述任务分析思考与练习任务实施DNS信息收集01任务描述【任务描述】DNS信息收集是渗透测试中的一项重要工作，尤其是在测试DNS劫持，域传送漏洞，分析内网拓扑结构的时候，收集DNS信息尤为重要。DNS是DomainNameSystem的简写，即域名系统，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。简单地说，如果我们想访问上海信息学校的官网，本来需要输入网站主机的IP地址，但是DNS可以将解析成对应的IP地址，我们就不需要记住复杂的IP地址了。小唐接的任务就是收集DNS服务器信息，并查询相关信息。02任务分析【任务分析】DNS信息收集工作，可以通过nslookup命令探测目标主机的DNS信息，也可以使用whois查询服务。nslookup是用来监测网络中DNS服务器是否可以实现域名解析的工具，简单来说可以获取域名对应的IP地址。与ping的区别在于，nslookup返回的结果更丰富，而且主要针对DNS服务器的排错，收集DNS服务器的信息。（其实ping的过程也去请求了DNS的记录，然后对IP地址发送icmp数据包）。有兴趣的读者可以了解开源的情报收集程序和法证调查程序Maltego，获得更多相关的信息，本次测试为基础和快速的信息收集工作，主要任务如下：使用nslookup收集DNS信息使用whois查询域名注册信息03任务实施【任务实施】步骤一：使用nslookup查找域名对应IP地址，指定使用IP地址为14的DNS服务器，如图所示。【任务实施】步骤二：查询域名

的DNS服务商，如图所示。【任务实施】步骤三:查询域名的邮件服务器，如图3-3所示。【任务实施】步骤四：使用whois查询域名相关信息，可以用Whois来查看域名的当前信息状态，包括域名是否已被注册、域名当前所有者、所有者联系方式、注册日期、过期日期、域名状态、DNS解析服务器等。通过搜索引擎搜索：“whois查询”，选择/

作为查询站点，如图所示。04思考与练习【思考与练习】请分别使用dig命令和host命令，完成任务中的查询。并截图记录查询结果。搜索引擎进行网站信息收集02任务描述任务分析任务实施思考与练习搜索引擎进行网站信息收集01任务描述【任务描述】使用搜索引擎来进行信息收集有直接和间接两种办法。直接的方法是直接查询索引和从缓存中发现相关内容。间接的方法是从论坛、新闻组和其他相关网站发现敏感信息和配置信息。通常是为了了解有多少应用/系统/组织的敏感设计和配置信息在网上公开，包括直接在组织网站公布和第三方网站间接公开。小唐这次的任务是利用搜索引擎检索有关站点信息。小唐使用了“必应”搜索引擎。02任务分析【任务分析】通过搜索引擎搜索目标网站信息，属于被动信息发现，不会在目标网站上留下攻击者的痕迹，搜索引擎支持的语法有很多，不同的搜索引擎支持不同的语法。有兴趣的读者可以访问网站，在GHDB栏目下，可以看到通过Google搜索引擎进行的信息搜集的语法，本次任务，主要学习如下两个语法：site语法的使用filetype语法的使用03任务实施【任务实施】步骤一：访问必应搜索引擎，使用site:搜索信息，从搜索信息中可以看到，网站以action结尾，如图所示，一般会继续验证是否存在struts2的相关漏洞，并对相关的参数验证是否有SQL注入和XSS注入的漏洞。【任务实施】步骤二：使用filetype检索特定类型的文件，如图所示。【任务实施】步骤三：分析下载链接，如下链接，http:///content/fileUpload.action?method=downFileById&fileId=2706可以尝试修改fileId=xxxx获取其他文件，例如修改为1200/content/fileUpload.action?method=downFileById&fileId=1200。结果如图所示。04思考与练习【思考与练习】如何才能避免敏感的资料和配置信息被公布在网络上呢？用什么样相关工具可以检测呢？Web服务器指纹信息收集03Web服务器指纹信息收集任务分析任务描述任务实施思考与练习01任务描述【任务描述】近期，公司又接到客户的委托，需在外网对客户的门户网站进行渗透测试，检测客户门户网站的安全性。大家都知道对于渗透测试人员来说，在对WEB服务器进行渗透之前，识别Web服务器的版本和信息是一项十分关键的任务。本次渗透测试任务中，小唐需要首先发现运行的服务器的版本和类型，用来决定已知漏洞和利用方式。02任务分析【任务分析】对于渗透测式的安全人员来说，了解正在运行的服务器类型和版本能让测试者更好去测试已知漏洞和大概的利用方法。今天市场上存在着许多不同开发商不同版本的Web服务器。明确被测试的服务器类型能够有效帮助测试过程和决定测试的流程。这些信息可以通过发送给Web服务器测定命令，分析输出结果来推断出，因为不同版本的Web服务器软件可能对这些命令有着不同的响应。通过了解不同服务器对于不同命令的响应，并把这些信息保存在指纹数据库中，测试者可以发送请求，分析响应，并与数据库中的已知签名相对比。【任务分析】请注意，由于不同版本的服务器对于同一个请求可能有同样的响应，所以可能需要多个命令请求才能准确识别Web服务器。十分罕见的，也有不同版本的服务器响应的请求毫无差别。因此，通过发送不同的命令请求，测试者能增加猜测的准确度。在这个任务中，小唐需要完成如下工作内容：鉴别Web服务器就是查看HTTP响应头中的“Server”字段HTTP头字段顺序推断Web服务器httprint工具推断Web服务器03任务实施【任务实施】步骤一：查看HTTP响应头中的“Server”字段使用Netcat探测目标服务器，获取Server字段，如图所示。【任务实施】步骤二：观察HTTP头字段顺序，推断Web服务器上图中，通过观察，我们可以发现，Date和Server的顺序。如图是某台IIS服务器的响应，观察Date和Server的顺序：【任务实施】步骤三：使用httprint工具推断Web服务器工具下载地址如下：httprint-/httprint.html下载后安装并运行，如图所示。04思考与练习【思考与练习】如何防范攻击者收集到Web服务器的指纹信息呢？【项目总结】通过学习本项目内