企业官网建设流程全解析

渗透测试信息收集策略

1. 信息收集的重要性

信息收集是渗透测试的第一步，目的是获取尽可能多的关于目标的信息，以便发现潜在漏洞。

2. 子域名收集

方法一：子域名挖掘器

使用工具如sublist3r进行暴力枚举：

sublist3r-dexample.com

方法二：Google 搜索语法

https://cn.bing.com 测验网址

Google搜索本质上属于被动信息收集（不触碰目标服务器）。针对子域名，核心操作符是site:。

1. 基础子域名查询

site:example.com

这只是列出所有收录页面，噪音很大。

2. 精准提取子域名（排除主站）

site:*.example.com -site:www.example.com -site:example.com

*是通配符，-是排除符。这能直接列出所有二级、三级域名。

3. 寻找“隐藏管理后台”或“测试环境”

site:*.example.com intitle:"登录" | intitle:"admin" | inurl:login site:*.example.com inurl:dev | inurl:test | inurl:staging

4. 寻找泄露的配置文件或源码（可能包含内部域名）

site:example.com filetype:conf | filetype:env | filetype:yaml

3. DNS与IP信息查询

使用dig命令查询DNS解析记录：

digexample.com ANYdigexample.com Adigexample.com MX

可获取的信息包括：

• IP地址
• 邮件服务器
• DNS服务器
• 注册商信息（WHOIS）

4. 目录与端口扫描

目录扫描工具：

• dirb
• dirbuster
• gobuster

端口扫描工具：

• nmap - 扫描C段发现开放端口和服务

nmap基本命令

nmap -sS -sV -p22,80,3306,443 192.168.178.1

Nmap扫描命令示例：-sS -sV -p参数组合可指定扫描22（SSH）、80（HTTP）、3306（MySQL）、443（HTTPS）等常见服务端口

关键点：

1. 目标类型决定输入格式（IP/网段）
2. Nmap通过-p参数可精准扫描指定端口
3. 端口号与服务需对应记忆（如443=HTTPS）

nmap 192.168.178.1-160 探测存活端口

1. 可以同时扫描多个IP，比如"nmap 192.168.50.1 192.168.50.158"
2. 还能扫描整个IP段，例如"nmap 192.168.50.1-160"，这样会自动探测该范围内所有存活主机的常见端口

nmap -sL192.168.178.0/24 nmap -sn 192.168.178.0/24

-sL：只是列出即将扫描的主机列表，不会实际执行扫描，相当于"预览模式"。

-sn：这才是真正执行主机存活探测的参数，但不扫描端口。

**半连接扫描（-sS）和全连接扫描（-sT）**的区别：

半连接扫描只完成TCP三次握手的前两步（发送SYN，接收SYN-ACK后就结束），

而全连接扫描会完整走完三次握手过程。

-p-扫描所有端口

-T0到-T5数值越小（如T0）扫描越慢但更精准，数值大（如T5）则速度快但容易漏扫。

--script vuln参数启动漏洞扫描

常见服务端口

#最简单端口扫描 ┌──(root㉿kali)-[~] └─# nmap 192.168.178.1 Starting Nmap 7.98 ( https://nmap.org ) at 2026-07-19 04:55 -0400 Nmap scan report for 192.168.178.1 Host is up (0.00059s latency). Not shown: 995 filtered tcp ports (no-response) PORT STATE SERVICE 80/tcp open http 81/tcp open hosts2-ns 902/tcp open iss-realsecure 912/tcp open apex-mesh 3306/tcp open mysql MAC Address: 00:50:56:C0:00:08 (VMware) Nmap done: 1 IP address (1 host up) scanned in 5.62 seconds

看懂端口状态

Nmap 常见的六种端口状态如下：

--reason判断原因

PORT STATE SERVICE REASON 22/tcp open ssh syn-ack ttl 64 23/tcp closed telnet reset ttl 64 80/tcp filtered http no-response

解释：

• syn-ack：收到 SYN/ACK，因此判断端口开放；

• reset：收到 RST，因此判断端口关闭；

• no-response：没有收到响应，结合当前扫描方式判断为过滤。

TCP 与 UDP 可以组合

sudonmap-sS-sU-pT:22,80,443,U:53,161192.168.56.101

• T:指定 TCP 端口
• U:指定 UDP 端口