一、旁站是什么？

在一台服务器上有时候，不会只有一个网站，会存在几个甚至多个网站，除了我们要渗透测试的目标网站外的，与目标网站在同一台服务器上的其他网站就是旁站，这是我个人理解，我们在渗透测试的过程中，如果目标网站没有思路，可以尝试通过查找旁站信息，通过对旁站进行渗透，提权拿到服务器权限，那么我们要渗透的目标网站也就自然拿下

二、旁站信息收集

nmap扫描获取旁站信息

nmap -sV -p 1-65535 IP

对目标IP进行全端口扫描，查看开放的其他服务端口

第三方获取旁站信息

当然也存在第三方网站可以获取旁站信息
比较常用的有如下

站长工具（同IP网站查询）
http://s.tool.chinaz.com/same
Bing搜索
https://cn.bing.com/search?q=ip:x.x.x.x
ZoomBye
Shodan

信息收集--旁站信息收集相关推荐

一次旁站信息泄露的dedecms站点渗透
今天又是准备划水认真工作的一天,没想到一到公司领导就甩了个站过来,这可能就是打工人吧话不多说来看看站,先信息收集一波初步测试目标站点打开进去是一个类似购物商城的地方,没有什么特殊的点,想要操作基 ...
Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息
[网络安全] 二.Web渗透信息收集之域名.端口.服务.指纹.旁站.CDN和敏感信息最近开始学习网络安全和系统安全,接触到了很多新术语.新方法和新工具,作为一名初学者,感觉安全领域涉及的知识好广.好 ...
信息收集之——旁站、C段
旁站和C段扫描 1.旁站的概念旁站指的是同一服务器上的其他网站,很多时候,有些网站可能不是那么容易入侵.那么,可以查看该网站所在的服务器上是否还有其他网站.如果有其他网站的话,可以先拿下其他网站 ...
工作记录信息收集之子域名旁站探测
目前我认为信息收集有大致以下三部分组成一,收集子域名(这个域名下的资产)收集,旁站(基于同一个服务器或者内网架设的网站)收集 1.在线网站谷歌,FOFA(可以收集后台页面.....语法比较多,可以 ...
信息收集（四）之旁站和C段
旁站是和已知目标站点在同一服务器但不同端口的站点,搜索到旁站后,先访问一下确定是不是自己需要的站点信息. 一.旁站 1.webscan.cc https://c.webscan.cc/ https:/ ...
【信息收集】用python对目标网站进行 C段扫描与旁站扫描（八）
文章目录一.旁站探测 1.1 设计思想 1.2 代码二.C段扫描 2.1 设计思想 2.2 代码三.Reference 一.旁站探测 1.1 设计思想 1.旁站的概念旁站指的是同一服务器上 ...
信息收集之旁站和C段
旁站和C段旁站:是和目标网站在同一台服务器上的其它的网站. C段:是和目标服务器ip处在同一个C段的其它服务器. 当我们对本站打不动,然后就可以查询旁站和C段,从这个角度入手. 找到C段内的主机,可 ...
信息收集之外网信息收集
从个人的角度去简单整理下打点前的信息收集那些事.从信息收集本质上来说多数内容都是大同小异,遇到坚壁时,不用死磕,毕竟条条大路通罗马.(大佬们也可以说说看法~向各位大佬学习!!) Tell Me 想要构 ...
渗透测试信息收集之域名信息、子域名信息、IP信息、端口信息
域名信息收集什么是信息收集信息收集是指通过各种方式获取所需要的信息,以便我们在后续的渗透过程更好的进行比如目标站点IP.中间件.脚本语言.端口.邮箱等等.信息收集包含资产收集但不限于资产收集信 ...

信息收集--旁站信息收集

文章目录

一、旁站是什么？

二、旁站信息收集

nmap扫描获取旁站信息

第三方获取旁站信息

信息收集--旁站信息收集相关推荐

最新文章

热门文章