Web信息收集、暴力破解、中间人攻击（谷歌语法、爆破工具）

雨点打透心脏的1/2处 2023-02-25 02:15 1阅读 0赞

### 一、谷歌黑语法 ###

#### 1、filetype ####

filetype:pdf “web安全” – 搜索跟web安全有关的pdf文件  
nmap filetype:pdf – 搜索跟nmap相关的pdf文件  
site：csdn.net filetype:pdf – 搜索csdn网站中的pdf文件  
filetype:pdf site:www.51cto.com – 搜索51cto的pdf文件

#### 2、inurl ####

inurl:.php?id= --搜索网址中有“php?id”的网页

#### 3、intitle ####

intitle:后台登录 – 搜索网页标题中是“后台登录”的相关网页  
intitle:后台登录 filetype:php --搜索网页标题中是“后台登录”的类型php网页  
intitle:index of “关键字” – 搜索内容中包含关键字的

#### 4、intext ####

intext：Powered by \*CMS – 搜索关键字相关的页面  
intext：powered by xxx inurl：login – 搜索此类网址的后台登录页面

#### 5、site ####

site：zhihu.com – 搜索跟zhihu.com相关的网页 2.“web安全” site：zhihu.com – 搜索zhihu.com跟web安全相关的网页  
site：zhihu.com ~college（近义词） “关键字” -SATs（排除某关键词） 2008…2010(搜索某个时间段)  
快捷键：ctrl + Tab 切换标签页

### 二、Shodan Hacking ###

https://www.shodan.io(搜索引擎网址国外)

#### IP ####

ip 114.114.114.114  
http country:“DE”  
http country:“DE” product:“Apache httpd”  
ssh default password  
ssh default password country:“JP”

#### keyword ####

FTP anon successful

#### country ####

country:“CN”

#### product ####

product:“nginx”  
product:Mysql

#### version ####

product:Mysql version:“5.1.73”

#### hostname ####

hostname:.org 或者搜域名

#### os ####

os:“Window Server 2008.R2”  
os:“Linux 2.6.x”

#### net ####

net:110.180.14.0/24

#### port ####

port:445

### 三、钟馗之眼 ###

**信息收集工具： 1、nmap示例**

主机发现：nmap -sn +IP/24  
端口扫描: nmap -sS -p1-1000 + IP  
系统扫描: nmap -O +IP  
版本扫描：nmap -sV +IP  
综合扫描：nmap -A + IP  
暴力破解

#### 1、hydra（海德拉） ####

hydra -l user -P passlist.txt ftp://192.168.0.1  
hydra -L userlist.txt -p defaultpw imap://192.168.0.1/PLAIN  
hydra -C defaults.txt -6 pop3s://\[2001:db8::1\]:143/TLS:DIGEST-MD5  
hydra -l admin -p password ftp://\[192.168.0.0/24\]/  
hydra -L logins.txt -P pws.txt -M targets.txt ssh  
参数说明：-L用户名文件，-l 一个用户名，-p一个密码，-P密码文件，-M暴力破解的目标主机文件，-o将扫描结果输出到文件中。

#### 2、 Medusa（美杜莎） ####

语法参数image

#### 3、BrutesPray ####

可以结合nmap扫描输出的文件，进行暴力破解。

#### 4、防御 ####

（1）useradd shell

useradd jiatong -s /sbin/nologin  
（2）密码的复杂性

（3）修改默认端口

vim /etc/ssh/sshd\_config (服务器配置文件)  
Port 2222  
（4）阻止登陆的用户或用户组

（5）使用sudo

### 四、中间人攻击（arp攻击） ###

使用工具ettercap。

通过欺骗网关和其他客户端，充当中间人角色转发客户端与网关之间的联系，获取信息。  
可以网关将IP与MAC地址绑定的方式来防止ARP攻击  
arp -a （查看高速缓存中的所有项目）  
netsh i i show in （windows命令） (找到网关对应的IDx)  
netsh -c “i i” add neighbors 11 “网关IP” “Mac地址” (永久绑定)  
netsh -c “i i” delete neighbors IDX （删除绑定的）

**声明：**

> 本文内容仅用做学习使用，不存在攻击任何网站、服务器等行为。请学习者自觉遵守安全测试准则。出现任何问题与本人无关，后果自负。