B站小迪安全学习笔记第9天-信息收集APP及其他资产

前言：

在安全测试中，若 WEB 无法取得进展或无 WEB 的情况下，我们需要借助 APP 或其他资产在进行信息收集，从而开展后续渗透，那么其中的信息收集就尤为重要，这里我们用案例讲解试试如何！

APP 提取一键反编译提取

用漏了个大洞工具进行

APP 抓数据包进行工具配合

burp抓包

各种第三方应用相关探针技术

各种服务接口信息相关探针技术

演示案例：

APP 提取及抓包及后续配合

某 APK一键提取反编译

利用 burp历史抓更多 URL

某 IP无WEB框架下的第三方测试

各种端口一顿乱扫-思路

端口扫描工具Nmap扫描完全，用网站引擎搜也行

各种接口一顿乱扫-思路

接口部分一顿测试-思路

总结：

就是用前面学到的信息收集方式，把你要攻击的那个网站都扫描一遍，工具网站都行，尽可能多的收集攻击面，可以让你后面的渗透工作变得轻松。

涉及资源：

搜索引擎

https://fofa.so/
http://tool.chinaz.com
https://www.shodan.io/
https://www.zoomeye.org/
https://nmap.org/download.htm

B站小迪安全学习笔记第9天-信息收集APP及其他资产相关推荐

B站小迪安全学习笔记第11天-WEB漏洞必懂知识点讲解
前言: 本章节将讲解各种 WEB 层面上的有那些漏洞类型,具体漏洞的危害等级,以简要的影响范围测试进行实例分析,思维导图中的漏洞也是后面我们将要学习到的各个知识点,其中针对漏洞的形成原理,如何发现 ...
B站小迪安全学习笔记第7天-CDN绕过技术
前言: CDN 的全称是 Content Delivery Network,即内容分发网络.CDN 是构建在现有网络基础之上的智能虚拟网络,依靠部署在各地的边缘服务器, 通过中心平台的负载均衡.内容 ...
B站小迪安全学习笔记第2天-数据包拓展
网站解析对应 1.简要网站搭建过程 2.涉及到的攻击层面?(源码,搭建平台,系统,网络层等) 3.涉及到的安全问题?(目录,敏感文件,弱口令,IP 及域名等) 这几个不知道为什么开头提及了一下,就一笔 ...
Kali学习笔记5：被动信息收集工具集
1.Shodan SHODAN搜索引擎不像百度谷歌等,它们爬取的是网页,而SHODAN搜索的是设备. 物联网使用过程中,通常容易出现安全问题,如果被黑客用SHODAN搜索到,后果不堪设想. 网站:ht ...
Polyworks脚本开发学习笔记(十四)-WORKSPACE信息读取及管理
Polyworks脚本开发学习笔记(十四)-WORKSPACE信息读取及管理 Polyworks的工作任务存储分为工作区和项目两级,通过WORKSPACE命令获取工作任务信息,实现更好的任务管理. 下 ...
python爬取b站评论_学习笔记(1):写了个python爬取B站视频评论的程序
学习笔记(1):写了个python爬取B站视频评论的程序 import requests import json import os table='fZodR9XQDSUm21yCkr6zBqiveY ...
python爬b站评论_学习笔记(1):写了个python爬取B站视频评论的程序
学习笔记(1):写了个python爬取B站视频评论的程序 import requests import json import os table='fZodR9XQDSUm21yCkr6zBqiveY ...
B站小迪安全视频笔记-第一天
看了十天了,感觉脑子学会了,手没学会,所以特此记录下,完善下笔记,梳理下知识点,并把靶机都过一遍.欢迎有学B站小迪网络安全的朋友一起讨论. 第一天主要是说了些基础的概念,让我们大概了解,这些名词代表 ...
《B站-ElasticSearch》学习笔记
目录环境安装安装ElasticSearch 安装ElasticSearch Hand可视化工具安装Kibana ES核心概念物理设计逻辑设计文档类型索引倒排索引 IK分词器插件什么 ...