信息搜集

1.robots.txt

 

2.网站备份压缩文件

文件可直接访问并下载。可能为.rar、zip、.7z、.tar.gz、.bak、.txt、.swp等等，以及和网站信息有关的文件名www.rar、web、rar等等

 

3.Git导致文件泄露

在运行gitinit初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件

使用脚本

python GitHack.py http://www.openssl.org/.git/

 

4.DS_store导致文件泄露

.DS_Store是Mac下Finder用来保存如何展示文件//文件夹的数据文件，每个文件夹下对应一个。由于开发/设计人员在发布代码时未删除文件夹中隐藏的.DS_store

工具下载地址：https://github.com/lijiejie/ds_store_exp

pip install -r requirements.txt
python ds_store_exp.py http://www.example.com/.DS_Store

 

5.svn文件泄露

添加网站url，在被利用的网址后面加 /.svn/entries，列出网站目录，甚至下载整站

工具地址：https://github.com/kost/dvcs-ripper

rip-svn.pl -v -u http://www.example.com/.svn/

 

6.hg源码泄漏

工具地址：https://github.com/kost/dvcs-ripper

rip-hg.pl -v -u http://www.example.com/.hg/

 

7.WEB-INF/web.xml泄露

WEB-INF是Java的WEB应用的安全目录。如果想在页面中直接访问其中的文件，必须通过web.xml文件对要访问的文件进行相应映射才能访问

WEB-INF主要包含一下文件或目录：

/WEB-INF/web.xml：Web应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。

/WEB-INF/classes/：含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件中

/WEB-INF/lib/：存放web应用需要的各种JAR文件，放置仅在这个应用中要求使用的jar文件,如数据库驱动jar文件

/WEB-INF/src/：源码目录，按照包名结构放置各个java文件。

/WEB-INF/database.properties：数据库配置文件

 

8.CVS泄露

工具地址：https://github.com/kost/dvcs-ripper

rip-bzr.pl -v -u http://www.example.com/.bzr/

 

9.Zoomeye钟馗之眼

主机设备搜索组件名称
app: 组件名
ver: 组件版本
搜索使用iis6.0主机：app:"Microsoft-IIS" ver"6.0"
搜索使weblogic主机：app:"weblogic httpd" port:7001

操作系统
os: 操作系统。
os:linux，查询操作系统为Linux系统的服务器

服务
service: 结果分析中的“服务名”字段
公网摄像头：service:”routersetup”

位置
country: 国家或者地区代码。
city: 城市名称
搜索美国的 Apache 服务器：app:Apache country:US

IP 地址
ip: 搜索一个指定的 IP 地址
搜索指定ip信息，ip:121.42.173.26

CIDR
CIDR是一个在Internet上创建附加地址的方法，这些地址提供给服务提供商，再由ISP分配给客户。CIDR将路由集中起来， 使一个IP地址代表主要骨干提供商服务的几千个IP地址，从而减轻Internet路由器的负担。
IP 的 CIDR 网段。CIDR:114.114.114.114/8

Web应用搜索
site:网站域名。
查询有关taobao.com域名的信息，site:taobao.com

title:标题中包含该字符的网站
搜索标题中包含该字符的网站，title:weblogic

keywords: 定义的页面关键词。
keywords:Nginx

desc: 定义的页面说明。
desc:Nginx

 

10.Fofa搜索

protocol="https"，搜索指定协议类型
app="phpinfo"搜索某些组件相关系统
host="sec-redclub.com/"搜索包含有特定字符的URL
title="powered by" && title!=discuz搜索网页标题中包含有特定字符的网页
title="powered by" && os==windows搜索网页标题中包含有特定字符并且系统是windows的网页