黑客之道--网络安全之被动信息收集_xueshenlaila的博客

1.1被动信息收集概述和目的

信息收集的方式可以分为两种：被动和主动。

被动信息收集方式是指利用第三方的服务对目标进行访问了解，比例：Google搜索。

主动的信息收集方式：通过直接访问、扫描网站，这种将流量流经网站的行为。比如：nmap扫描端口。

被动信息收集的目的：通过公开渠道，去获得目标主机的信息，从而不与目标系统直接交互，避免留下痕迹。

更多技术干货尽在公众号【学神来啦】！

1.2 信息收集内容

1. IP地址段

2. 域名信息

3. 邮件地址

4. 文档图⽚数据

5. 公司地址

6. 公司组织架构

7. 联系电话 / 传真号码

8. 人员姓名 / 职务

9. 目标系统使⽤的技术架构

10. 公开的商业信息

1.3 信息用途

1. 信息描述目标

2. 发现目标

3. 社会工程学攻击

4. 物理缺口

2 信息收集-DNS

2.1域名解析原理

1、 DNS 服务器概述：

运行DNS 服务器程序的计算机，储存DNS 数据库信息。DNS服务器分为根域DNS服务器、顶级域名DNS服务器。根域DNS服务器有13个，都存储了全部的顶级域名服务器的所在地址；顶级域名服务器存储了每位客户所注册的主机地址，这里对应到163.com.这个级别。

2、域名记录：A，Cname，NS，MX，PTR

（1）A记录（Address）正向解析

A记录是将一个主机名（全称域名FQDN）和一个IP地址关联起来。这也是大多数客户端程序默认的查询类型。例：xuegod.cn-> 8.8.8.6

（2）PTR记录（Pointer）反向解析

PTR记录将一个IP地址对应到主机名（全称域名FQDN）。这些记录保存在in-addr.arpa域中。

（3）CNAME记录(Canonical Name)别名

别名记录，也称为规范名字(Canonical Name)。这种记录允许您将多个名字映射到同一台计算机。

例：http://www.xuegod.cn 对应IP8.8.8.6，http://web.xuegod.cn 对应IP8.8.8.6

（4）MX记录（Mail eXchange）

MX记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据 收信人的地址后缀来定位邮件服务器。

例：http://mail.xuegod.cn

当有多个MX记录（即有多个邮件服务器）时，则需要设置数值来确定其优先级。通过设置优先级数字来指明首选服务器，数字越小表示优先级越高。

（5）NS记录（Name Server）

NS（Name Server）记录是域名服务器记录，也称为授权服务器，用来指定该域名由哪个DNS服务器来进行解析。

3、DNS 缓存服务器

缓存DNS服务器：不负责解析域，只是缓存域名解析结果。

DNS查询方式： 递归查询和迭代查询

一个DNS查询过程，通过8个步骤的解析过程就使得客户端可以顺利访问www.163.com 这个域名，但实际应用中，通常这个过程是非常迅速的如图所示

DNS查询过程

1） 浏览器缓存:当用户通过浏览器访问某域名时，浏览器首先会在自己的缓存中查找是否有该域名对应的IP地址（若曾经访问过该域名且没有清空缓存便存在）；

2） 系统缓存:当浏览器缓存中无域名对应IP则会自动检查用户计算机系统Hosts文件DNS缓存是否有该域名对应IP；

3） 路由器缓存:当浏览器及系统缓存中均无域名对应IP则进入路由器缓存中检查，以上三步均为客户端的DNS缓存；

4） ISP（互联网服务提供商）DNS缓存(一般就是本地DNS服务器):当在用户客户端查找不到域名对应IP地址，则将进入ISP DNS缓存中进行查询。比如你用的是电信的网络，则会进入电信的DNS缓存服务器中进行查找；

5） 根域名服务器：当以上均未完成，则进入根服务器进行查询。全球仅有13台根域名服务器，1个主根域名服务器，其余12为辅根域名服务器。根域名收到请求后会查看区域文件记录，若无则将其管辖范围内顶级域名（如.com）服务器IP告诉本地DNS服务器；

6） 顶级域名服务器：顶级域名服务器收到请求后查看区域文件记录，若无则将其管辖范围内主域名服务器的IP地址告诉本地DNS服务器；

7） 主域名服务器：主域名服务器接受到请求后查询自己的缓存，如果没有则进入下一级域名服务器进行查找，并重复该步骤直至找到正确纪录；

8）保存结果至缓存：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时将该结果反馈给客户端，客户端通过这个IP地址与web服务器建立链接。

2.2 DNS信息收集-NSLOOKUP

ctrl+shift++ 终端字体放大

ctrl+ - 终端字体缩小

1、将域名解析为IP地址

┌──(root�xuegod53)-[~]
└─# ping xuegod.cn
PING xuegod.cn (101.200.128.35) 56(84) bytes of data.
64 bytes from xuegod.cn (101.200.128.35): icmp_seq=1 ttl=52 time=90.3 ms

域名的IP

2、使用nslookup查看域名

└─# nslookup xuegod.cn
Server:  114.114.114.114  #DNS服务器
Address: 114.114.114.114#53  #DNS服务器地址
Non-authoritative answer:
Name: xuegod.cn   #我们解析的域名
Address: 101.200.128.35  #解析到的IP地址

例2：查看百度

└─# nslookup www.baidu.com
Server:         114.114.114.114
Address:        114.114.114.114#53
Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 220.181.38.149
Name:   www.a.shifen.com 是www.baidu.com的域名别名
Address: 220.181.38.150
3.2.3 DNS信息收集-DIG

语法： dig (选项) 需要查询的域名

@<DNS服务器地址>： 指定进行域名解析的域名服务器；

any #显示所有类型的域名记录。默认只显示A记录

┌──(root�xuegod53)-[~]
└─# dig xuegod.cn 
└─# dig @114.114.114.114 xuegod.cn
└─# dig @114.114.114.114 xuegod.cn any  #any表示查询所有
; <<>> DiG 9.11.5-P4-3-Debian <<>> @114.114.114.114 xuegod.cn any
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34135
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;xuegod.cn.   IN ANY
;; ANSWER SECTION:
xuegod.cn.  295 IN A 101.200.128.35
xuegod.cn.  86095 IN NS dns8.hichina.com.
xuegod.cn.  86095 IN NS dns7.hichina.com.
xuegod.cn.  295 IN MX 5 mxbiz1.qq.com.
xuegod.cn.  295 IN MX 10 mxbiz2.qq.com.

使用-x参数IP反查域名

└─# dig  -x 114.114.114.114
114.114.114.114.in-addr.arpa. 22 IN PTR public1.114dns.com

注：114.114.114.114反向解析为http://public1.114dns.com

└─# ping public1.114dns.com
PING public1.114dns.com (114.114.114.114)

查询DNS服务器bind版本信息

查询DNS版本信息的目的：可以通过版本信息来查找相关版本漏洞的利用方式

例1： 查看dnspod的域名服务器http://ns3.dnsv4.com使用bind的软件版本信息

└─# dig txt chaos VERSION.BIND @ns3.dnsv4.com
;; QUESTION SECTION:
;VERSION.BIND.   CH TXT
;; ANSWER SECTION:
VERSION.BIND.  0 CH TXT "1.1.1711.01"  #这是软件包版本信息

需要源码笔记的小伙伴，联系我们的小姐姐哦！