预估稿费：350RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿
前记
对于“渗透测试”这个事，我也时常纠结，尤其在“度”的方面上，毕竟自己还很年轻。个人感觉，渗透是在不影响单位正常运营的前提下的一场完整攻击，目标是一个面不是一个点。但是，大家都懂得2333。
入坑以来，跟着网上师傅们分享的各种好文章划来划去，终于肚子里有点墨水挤出来了，水了一篇基于隐秘测试的黑盒渗透测试的小文分享一下。本文主要分享下一些姿势和个人总结，文章涉及的工具可能比较多，就不一一举例用法了，毕竟不想搞成一个工具使用说明文*（相关工具用法搜索一下就有了）*，也不提供下载链接了，毕竟我是好公民。
LOVE 互联网的分享精神卡盟，LOVE 师傅们的好文章。—— FoxRoot
个人准备
搜集整理一套可靠的VPN或国外代理池或Tor或肉鸡或……
准备一套新win+lin虚拟机并安装常用工具，不要使用实体机。
白天好好睡觉，晚上干活，万一对服务造成伤害还可以降低影响。
信息搜集
主动/被动搜集
信息搜集分为主动信息搜集和被动信息搜集。
主动信息搜集就是通过直接访问和扫描信息的方式进行收集信息，缺点是会记录自己的操作信息；被动信息搜集就是通过第三方服务进行信息搜集，缺点是收集信息有限。信息搜集是很重要的一部分，信息越全面对后面的攻击越有帮助，可以先尽最大努力的使用被动信息搜集方式最大效果的搜集信息，再使用主动信息搜集的方式搜集非被动搜集不到的信息。
常用套路
1. 搜集网站单位信息。这项可以通过一些在线网站来查询，可以由此得到单位的基本信息。分享几个单位信息查询站点：天眼查、启信宝、企业信用信息公示系统、事业单位在线、
2. 搜集whois信息。一个网站的切入点，可以由此得到域名相关信息。列举几个whois查询站点：Chinaz、Aliyun、Whois365
3. 搜集网站备案信息：ICP备案查询网 、ICP/IP地址/域名信息备案管理系统
4. 搜集子域名信息。子域名往往是渗透过程中重点关注的对象，主站行不通的情况下往往首先想到子站入手。分享几个子域名搜集方法和工具：搜索引擎查询（Baidu、So、Bing、Google等）、DNS域传送漏洞、父站点爬取、IP反查、Forward-DNS 、子域名挖掘机、Host、Dig、Dnsenum、Dnsmap、Fierce
5. 搜集邮件系统信息。邮件系统也是需要重点关注的地方，在自建邮件服务情况下很好的利用邮件服务可以达到意想不到效果，并且在GET到某些邮件地址情况下进行钓鱼也不错的选择。可以先通过域名MX记录查看是否为自建邮件服务器，自建的情况下可以后续测试漏洞，通过TheHarvester可以进行邮箱挖掘，后续再爆破一波就美滋滋了。
6. 搜集真实IP地址。弄到藏在CDN后的真实IP的确是个头大的事情，师傅们分享的大多是通过多地ping的方式确定是否有CDN，再通过子站IP尝试和国外访问尝试的方式看看是否可获得IP，或通过历史域名解析记录寻找IPnmap漏洞扫描脚本，或利用DNS社工库查询IP、或利用邮件验证码之类功能获取邮件发送地址，或利用DDOS消耗CND进行IP泄漏。
7. 搜集旁站信息。主站搞不定的情况下搞下旁站也是一条路，毕竟目的是一个突破点。感谢师傅分享的旁站查询接口。
8. 搜集C段信息。一个单位不可能只买一个IP，很多都是大小段的买，所以从C段也能突破进单位，举例几个的查C段工具：Nmap、Zmap、Webscan、Hackmall
9. 搜集Web敏感文件。Web敏感文件比较多，日常留意多搜集。举几个例子：robots.txt、crossdomin.xml、sitemap.xml、源码泄漏文件
