先看目录！！！！
创新互联是一家集网站建设,上蔡企业网站建设,上蔡品牌网站建设,网站定制,上蔡网站建设报价,网络营销,网络优化,
上蔡网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
原创文章，如果大家觉得不错可以访问笔者博客点个赞，内容有限，希望能对你起到帮助。
====================================
文章来源： 匿名空间
文章链接： http://ozonesec.net/archives/webinformation
====================================
网站信息收集
先了解网站的组成：
一、操作系统识别
这种方式只是参考，非常粗糙，仅仅能够判断出操作系统类型，版本等还要做进一步判断
1. ping判断
一般windows的TTL值一般为128，linux则为64，TTL大于100的一般为windows，几十的一般为linux
# 已知操作系统是linux （个人web博客）
ping ozonesec.net -n 3
# 已知操作系统是windows(phpstudy搭建的web服务）-->感觉并不是那么准确
ping 192.168.2.9 -n 3
2. nmap （推荐）
# nmap -O 参数
nmap -O -Pn 127.0.0.1 -T5
-O # 识别操作系统
-Pn # 跳过主机发现
-T5 # 扫描等级 1~5 5最高
3. 大小写敏感
windows大小写不敏感，Linux大小写敏感
linux操作系统：大小写敏感:
windows不区分大小写
二、中间件识别
想了解更多可以参考这个博主的–>Web指纹识别技术研究与优化实现（CMS）
1. 浏览器 F12 调试
这种方式并不是太准确，因为可以伪装
2. whatweb（推荐）
网站版版的我试了几次但每次都报错也不知道什么原因。这里使用 linux 的whatweb工具
ubuntu下载方式：
sudo apt-get install whatweb
使用方式特别简单：
whatweb 地址
3. 浏览器插件 （推荐）
wappalyzer，谷歌和火狐都有该插件，随意访问一个网站，插件会自动更新该网站的指纹
三、脚本语言
主要通过网站路径后缀来判断：
1. 常见后缀及其脚本：
| 后缀 | 脚本 |
|---|
| .php | PHP |
| .jsp | JSP(Java) |
| .aspx | .NET |
| …… | …… |
2. 浏览器插件 （推荐）
**wappalyzer **，谷歌和火狐都有该插件，随意访问一个网站，插件会自动更新该网站的指纹包括脚本语言
四、CMS
CMS即内容管理系统，一般博客和网站要么是独立开发，要么是利用现成的CMS进行管理，网上的CMS非常的多。
想了解常见的CMS系统可以看这里–>常见CMS系统总结
1. 浏览器插件
**wappalyzer **，谷歌和火狐都有该插件，随意访问一个网站，插件会自动更新该网站的CMS
如果获取到某些WEB站点的CMS以及版本，可以通过exploit-db 历史漏洞查询等方式对CMS进行有效攻击，下面以dedecms为例：
2. 在线查询
http://whatweb.bugscaner.com/look/
云悉：http://www.yunsee.cn/
四、数据库
等待补充
五、敏感目录文件探测
| 敏感文 件 | 介绍 | 备注 |
|---|
| .git | 版本控制工具 | |
| .svn | 版本控制工具 | |
| .DS_Store | Mac OS X操作系统所创造的隐藏文件，通过 .DS_Store 可以知道这个目录里面所有文件的清单 | |
| .hg | git功能类似 | |
| .bzr | git功能类似 | |
| cvs | git功能类似 | |
| WEB-INF | JSP应用的安全目录 | |
| 备份文件 | 网站备份文件 | |
| …… | …… | |
说出来你不信，要不是敏感文件探测了，我自己不知道网站还有这种文件
1. dirsearch
dirsearch官方下载
使用方式这里就不多说了，官方文档和 -h 参数有很详细的内容，尤其是官方的README文件
python .\dirsearch.py -e html,js -u http://ozonesec.net -t 200
后台是被扫的妥妥的：
还有一些意想不到的文件，吓得我马上过去瞅了一下是啥东西，可能是halo博客自带的功能
版本号都出来了：
2. dirmap
dirmap官方下载
记得查看官方文档，详细使用方式略
python ./dirmap.py -i ozonesec.net -lcf -t 200
dirmap速度还是特别快的，也能够扫描出一些特殊的东西：
ps:扫描的时候不要带http等协议，不然扫描失败。成功后会在源文件目录下的outlook文件下生成扫描结果
扫描结果:
但这类zip，rar文件应该是dirmap的扫描时候自定义加的后缀，解压后发现不可用。
六、WAF探测
WAF就不用多说了，Web Application FireWall（web应用防火墙），用于保护网站，是最有效最直接的web防护产品
常见Waf–>看图识WAF-搜集常见WAF拦截页面
但工具好像不是太好用，大多都识别不出来。
1. wafw00f
Wafw00f官方下载
python工具，需要编译安装：
# 进入目录后
sudo python3 setup.py install
安装成功之后，可以看一下能够识别哪些WAFwafw00f -l
探测waf
wafw00f http://ozonesec.net
2. nmap
使用nmap的脚本
nmap -p 80,443 --script http-waf-fingerprint ozonesec.net
nmap -p 80,443 --script http-waf-detect ozonesec.net
数据表
下载地址：信息收集.xlsx
原创文章，如果大家觉得不错可以访问 笔者博客 点个赞，内容有限，希望能对你起到帮助。
====================================
文章作者： clay
文章来源： 匿名空间
文章链接： http://ozonesec.net/archives/webinformation
版权声明： 内容遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
====================================
你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧
网站题目：网站信息收集全-创新互联
新闻来源：
http://cdkjz.cn/article/dcjech.html
