渗透测试中的信息收集（使用相关工具，收集网站的子域名，扫描网站的后台地址）

本次共使用六种工具，所有工具最好下载到虚拟机中。
本次所涉及的虚拟机：win10。kali-linux-2022.4。
本次所涉及的工具：

一、搜索引擎收集子域名（谷歌骇客语法）

搜索引擎搜索子域名的语法： site: xxx.com

搜索淘宝的子域名，在地址栏输入 site: taobao.com

二、使用子域名扫描工具,收集 www.taobao.com的子域名

（1）输入： taobao.com,其余保持默认即可。点击开启。

（2）双击域名就可打开对应的网页。（网站状态：正常访问）

（3）然后分析，可以粘贴IP等去相关搜索引擎查询相关信息。

如何获取网站后台地址

一、在网站主页后输入admin自动跳转后台地址
二、使用工具进行扫描（暴力枚举，网址中含admin的可能是）

三、使用御剑工具，扫描网站 http://43.138.211.45的后台地址（目录扫描）

御剑工具，批量扫描后台，步骤：

（1）批量扫描后台——添加（ http://43.138.211.45）

（2）设置好一些配置——开始扫描

（3）扫描完成后，开始扫描分析，双击不同地址将会跳转到不同的页面（含admin的可能是网站后台）。

（网站开发平台的网站后台）

（4）张三和李四使用御剑扫描工具对同一个目标系统进行扫描，结果张三扫描出了该目标系统的后台地址，但是李四却没有扫描出该目标系统的后台地址，请分析这是为什么?

答：原因可能是两人使用的字典不同，李四使用的字典有纰漏，因此扫描失败；也可能是李四扫描时，系统被篡改，导致扫描失败。或者李四扫描速率过高。

四、使用dirsearch扫描网站 http://43.138.211.45的后台地址（扫描目录）

dirsearch工具（存在于Kali Linux中），批量扫描后台，步骤：

（1）没有安装，先安装（①apt-get update ②apt install dirsearch）

（2）输入：dirsearch -u " http://43.138.211.45"

（3）扫描完成后，开始扫描分析，双击绿色地址，将其复制，粘贴到网站地址之后，跳转到不同的页面（含admin的可能是网站后台）。

网站搭建者的后台登录页面。

五、使用Goby扫描Windows7虚拟机（192.168.76.131）

（1）点击“新建扫描”，输入虚拟机IP，其余默认（端口：企业，就可以了），点击“开始”

（2）可以看到扫描结果

（3）对扫描结果分析

可以看到一些虚拟机现在状态：

点击漏洞会发现有一个“永恒之蓝”漏洞：

六、使用nmap扫描Windows7虚拟机（192.168.76.133）

（nmap可以官网自己下载，它是安全的可以下载在本地，或者使用Kali在自带的。）

（1）输入：nmap IP地址/或域名

可以看到该虚拟机开启的一些服务与对应端口协议。