文章总结： 本文档为渗透测试信息打点技术总结，涵盖Web架构、系统网络、APP小程序信息收集方法，CDN绕过技术及资产泄露获取方式，并列出信息打点四阶段步骤与工具清单，强调合法授权前提。结尾附网安资料包推广引流内容。
综合评分： 62
文章分类： 渗透测试,红队,内网渗透,安全工具,安全意识

渗透测试信息打点初步总结

点击关注👉
点击关注👉

马哥网络安全

2026年9月18日 17:00
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

“ 简单罗列工具和思路，请在合法且被授权情况下进行”

01

—

信息打点分类与内容

1. Web架构信息收集

• 操作系统：Windows / Linux

• 开发语言：ASP/ASPX、PHP、JAVA、Python、JavaScript

• 中间件容器：IIS、Apache、Nginx、Tomcat、WebLogic、WildFly（JBoss AS）

• 数据库类型：MySQL、MSSQL、Oracle、Access、DB2、Sybase、Redis、MongoDB

• 第三方软件：phpMyAdmin、vsftpd、VNC、ELK、OpenSSH

• 源码类型：

• CMS开源（如WordPress、Discuz）

• 闭源售卖（内部工具或加密源码）

• 自主研发（如淘宝、京东）

2. 系统与网络信息收集

• 服务厂商：阿里云、腾讯云等云服务商或自建机房

• 网络架构：外网服务器、内网映射、反向代理

• 服务信息：FTP、SSH、SMTP、POP、Redis等协议与服务

• 阻碍信息：CDN、WAF、负载均衡、防火墙

1. APP/小程序信息收集

• 外在抓包：HTTP/HTTPS协议抓包（如FD、Burp、Charles）

• 内在提取：反编译APK/IPA，提取代码与资源（如AppInfoScanner、安卓修改大师）

• 加固处理：使用Xposed、Frida绕过加固与证书检测

• 小程序测试：通过微信端抓包分析

4. 资产泄漏与源码获取

• CMS识别：云悉、Glass、Fofa等平台

• 备份文件：目录扫描发现.zip、.tar、.bak等

• 版本控制泄露：Git、SVN、Hg、CVS、Bzr

• 配置文件泄露：

• composer.json（PHP）

• WEB-INF/web.xml（Java）

• .DS_Store（Mac）

• .swp（Vim）

• GitHub监控：关键字搜索、语法监控

1. CDN绕过技术

• 子域名查询：未加速子域名可能直连真实IP

• 国外请求：利用CDN区域限制

• 邮件服务：通过找回密码等邮件获取真实IP

• 漏洞利用：SSRF、XSS、命令执行等让服务器主动连接

• 全网扫描：Zmap、Censys、Fofa等搜索历史IP或证书

• HOSTS绑定：获取真实IP后本地绑定绕过CDN

6. 红队工具与自动化平台

• 网络空间引擎：FOFA、Quake、Shodan、ZoomEye

• 自动化工具：

• ARL灯塔（资产侦察灯塔）

• Suize水泽（信息收集与热点发现）

• Kunyu（坤舆，集成ZoomEye与S18G）

• 单点功能工具：

• 子域名扫描：OneForAll

• 指纹识别：Glass、Finger

• 企业信息：企查查、Enscan

02

—

信息打点步骤

阶段一：基础信息收集

• 域名与子域名

• 查询主域名、相似域名、子域名

• 工具：FOFA、OneForAll、子域名爆破工具

• CMS识别与源码获取

• 使用云悉、Glass识别CMS

• 搜索源码：GitHub、GitLab、备份文件、版本控制泄露

• 开发语言与中间件

• 抓包分析文件后缀、响应头

• 工具：浏览器开发者工具、Burp Suite

阶段二：系统与网络探测

• 端口扫描

• 工具：Nmap、Masscan

• 目标：常见端口（21, 22, 80, 443, 3306, 6379等）

• CDN与WAF识别

• 超级Ping工具多地测试

• WAF识别：响应头、错误页面特征

• 真实IP获取

• 子域名、邮件、国外请求、漏洞利用、全网扫描

阶段三：应用与资产深入

• APP/小程序分析

• 抓包：FD、Burp、Charles

• 反编译：AppInfoScanner、Jadx、IDA Pro

• 脱壳：Xposed、Frida

• 资产关联与扩展

• C段扫描、旁注查询

• 企业信息查询：企查查、Enscan

• GitHub监控与关键词搜索

• 设置监控任务，使用ARL灯塔或自建脚本

阶段四：自动化整合与报告

• 使用ARL灯塔、Suize水泽、Kunyu进行自动化收集

• 整合子域名、端口、服务、漏洞POC等信息

• 输出资产清单、风险点、攻击路径图

03

—

工具清单与适用范围

| 工具名称 | 类型 | 适用范围 | 备注 |
| — | — | — | — |
| Nmap | 端口扫描 | 所有系统 | 支持OS识别、服务版本探测 |
| Masscan | 端口扫描 | 所有系统 | 速度快，适合大范围扫描 |
| FOFA | 网络空间引擎 | Web资产 | 支持语法搜索IP、域名、中间件等 |
| Quake | 网络空间引擎 | 全网资产 | 360出品，类似FOFA |
| Shodan | 网络空间引擎 | 设备与服务 | 侧重IoT与服务器 |
| ZoomEye | 网络空间引擎 | 全网资产 | 知道创宇出品 |
| ARL灯塔 | 自动化收集 | Web资产 | 支持子域名、端口、POC检测 |
| Suize水泽 | 自动化收集 | 多源整合 | 支持子域名、IP、服务识别 |
| Kunyu | 自动化收集 | 集成ZoomEye | 支持漏洞检测 |
| AppInfoScanner | APP反编译 | Android/iOS | 提取URL、IP、关键词 |
| 安卓修改大师 | APP修改与反编译 | Android | 支持真机调试、代码修改 |
| Xposed | 框架绕过 | Android | 绕过证书锁定、防调试 |
| Frida | 动态插桩 | Android/iOS | 脱壳、Hook、调试 |
| GitHack | Git泄露利用 | 所有Web | Python脚本，下载.git内容 |
| SVNHack | SVN泄露利用 | 所有Web | 类似GitHack |
| OneForAll | 子域名扫描 | 所有域名 | 多接口聚合 |
| Glass | 指纹识别 | Web应用 | 支持CMS、中间件识别 |
| Zmap | 全网扫描 | 所有IP | 快速全网扫描 |
| Censys | 证书与IP搜索 | 全网资产 | 用于CDN绕过 |

04

—

信息打点总体思路

• 由外到内：从域名、IP、子域名开始，逐步深入至系统、服务、应用。

• 由浅入深：从公开信息（GitHub、引擎）到隐蔽信息（备份、泄露文件）。

• 多维度交叉验证：结合手工与工具、内外资产、多个引擎结果。

• 持续监控：利用Git监控、资产平台更新、漏洞情报。

• 合法合规：所有操作应在授权范围内，避免对系统造成影响。

  内容转自说说别的，侵删

今日福利

为了帮助大家早日习得网络安全核心知识，快速入行网络安全圈，给大家整理了一套【2026最新网安资料】网络安全工程师必备技能资料包（文末一键领取），内容有多详实丰富看下图！

Web安全👇

渗透测试👇

安全面试题👇

代码审计👇

红队笔记👇

入门视频👇

以上所有资料获取请扫码

识别上方二维码

备注：2026安全合集

100%免费领取

（是扫码领取，不是在公众号后台回复，别看错了哦）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：马哥网络安全 点击关注👉
点击关注👉《渗透测试信息打点初步总结》