3. 信息收集--敏感信息探测

1 写出域名、ip敏感信息收集方法

10余年的阳江网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。成都全网营销的优势是能够根据用户设备显示端的尺寸不同，自动调整阳江建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联公司从事“阳江网站设计”,“阳江网站推广”以来，每个客户项目都认真落实执行。

详细方法见:

1). 域名探测方法

2).子域名的收集方法：

3).敏感信息收集的方法

2 写出指纹识别、waf、cdn识别方法

指纹识别：

PS：指纹识别：其核心原理是通过正则表达式匹配特征码或匹配文件的md5值等特殊信息，进而识别web应用程序的名称和版本，收集信息。

常见指纹检测的对象

1、CMS信息：比如大汉CMS、织梦、帝国CMS、phpcms、ecshop等；

2、前端技术：比如HTML5、jquery、bootstrap、pure、ace等；

3、Web服务器：比如Apache、lighttpd, Nginx, IIS等；

4、应用服务器：比如Tomcat、Jboss、weblogic、websphere等；

5、开发语言：比如PHP、Java、Ruby、Python、C#等；

6、操作系统信息：比如linux、win2k8、win7、kali、centos等；

7、CDN信息：是否使用CDN，如cloudflare、360cdn、365cyd、yunjiasu等；

8、WAF信息：是否使用waf，如Topsec、Jiasule、Yundun等；

9、IP及域名信息：IP和域名注册信息、服务商信息等；

10、端口信息：有些软件或平台还会探测服务器开放的常见端口。

[1]、在线识纹识别：

[2].工具识别

御剑Web指纹识别、

waf(web安全防护系统)： github.com/EnableSecurity/wafw00f

在kali安装waf脚本：

切换到安装目录下使用命令python3.7 setup.py install

使用命令：python3.7 main.py 网址;

3、CDN识别

cdn是内容分发网络。主要是实现负载均衡。实质是一组在不同运营商之间的对接节点的高速缓存服务器。

理解：把用户经常访问的静态数据资源如html,css直接缓存在cdn服务器上，当用户再次请求时，直接分发在离用户近的节点服务器上响应给用户，当用户有实际的数据交互时，才会从远程web服务器上相应。

cdn绕过真实ip

步骤1：判断目标是否使用cdn

方法一：使用网站ping域名。返回多个ip使用cdn

方法二：使用nslookup 域名，查看返回的ip地址，返回多个使用cdn

步骤二：绕过cdn寻找真实ip

（1）.扫描子域名寻找真实ip

可能存在主域名使用cdn加速，子域名没有使用。

(2) . 国外网站多地ping

存在国内使用cdn,国外没有使用，可以通过国外多地请求寻找ip规律

（3）.查询历史域名解析记录

可能存在历史域名没有使用cdn,从而可以找到真实ip

使用网站： （国内）

( 国外)

3.写出渗透测试信息收集详细流程

域名探测---子域名探测----敏感信息收集----指纹识别，waf,cd识别------资产梳理

-e 指定网站语言

-w 可以加上自己的字典（带上路径）

-r 递归跑（查到一个目录后，在目录后在重复跑，很慢，不建议用）

--random-agents 使用代理（使用的代理目录在uesr-agents.txt中，可以自己添加）

PHP好还是python好

随着科技的发展，拥有高容量、高速度和多样性的大数据已经成为当今时代的主题词。移动互联网、云计算、大数据的快速发展，使Python给开发者带来巨大的机会。Python 不仅仅是一个设计优秀的程序语言，它能够完成现实中的各种任务，包括开发者们日复一日所做的事情。

Python这门语言它是面向对象编程语言，有封装强大的类库，Python目前已经超过了Java成为人们最喜欢的编程语言。相比Java，Python更加的容易理解、免费开源的代码、Python的移植性非常强等等非常多优势，尤其是Python3出来之后更是让Python压过其他语言一头。

Python之所以近些年在国内也被发掘与追捧，主要也与互联网发展到此阶段有着重要关系。Python的开放、简洁、黏合正符合了现发展阶段对大数据分析、可视化、各种平台程序协作产生了快速的促进作用。自Python3的发布到现在已有五六年的时间，从刚发布的反对声音到慢慢被接受与喜欢经过了太漫长的时间，然而可能也与国情与发展需求有着相当的关系。总之，越来越多人开始使用Python。

Python的未来前景如下：

Python语言有一个特点就是没有什么特别强势的，但是它可以应用都非常的多领域，而且效率高的可怕，Python的应用领域非常多，目前据了解国内应该是没有太多人学习Python，而Python的招聘和工资确实非常的高，现在有很多大型企业如腾讯，阿里，百度，搜狐，微软，谷歌，华为这些大型互联网公司都是用高薪聘请Python开发人员。

Python的工资

目前，Python开发者的工资基本都是在15K以上，而且它的涨幅不知道为什么高的离谱，可以达到50%的涨幅，而Java的工资封顶也就是30000左右，而Python却可以涨到最好50K，因为Python这个语言以后的发展前景非常可观，尤其是稀缺人才，类似于之前的IOS开发。

Python工作方向

一、Linux运维

Linux运维是必须而且一定要掌握Python语言，Python是一门非常厉害的编程语言，它可以满足Linux运维工程师的工作需求提升效率，总而提升自己的能力，运维工程师需要自己独立开发一个完整的自动化系统时，这个时候才是真正价值的体现，才能证明自身的能力，让老板重视。

二、Python Web网站工程师

我们都知道Web前端一直都是不可忽视的存在，我们离不开网络，离不开Web，利用Python的框架可以做网站，而且都是一些精美的前端界面，还有我们需要掌握一些数据的应用。

三、数据分析、爬虫

做数据分析的现在都需要学习Python，Python可以更快的提升对于数据抓取的精准程度和速度，这对于做数据分析的人来说是再好不过的，还在用表格的同学应该提升自己了。

四、人工智能

为什么把这个方向留在最后，因为这是我们即将到来的时代“人工智能时代”机器人扫地，机器人洗碗，这样的时代不会太远，最多五年，而Python正是这个方向首选的语言。

Python语言无所不包，能做非常多的事情，适合各类企业的开发工作，结合Python的优势来看，如果决定加入Python开发，前景还是十分看好的。

一、PHP的发展现状。

1、全球5000万互联网网站中，有60%以上使用着PHP技术;

2、2015年PHP从业人数将增加42%，远超JAVA的13%和.NET的24%;

3、PHP是全球五大最受欢迎的编程语言之一，并且是唯一入选的脚本语言;

4、国内80%以上的动态网站使用PHP开发;

5、AlexaTOP500中国网站排名，有394家使用了PHP技术，比例为78.8%。

PHP、C++、java这三种语言都是相当优秀的脚本语言，为什么PHP能大行其道，位居榜首呢?从表面上来看，这是就业环境使然。越来越多的新公司或者新项目使用PHP，这使得PHP相关社区越来越活跃，而这又反过来影响到很多项目或公司的选择，形成一个良性的循环。就小编目前了解到的情况，PHP是国内大部分web项目的首选，而且有很多公司从其它语言(如ASP，JAVA)转到了PHP。合适的就是最好的，PHP的快速，开发成本低，周期短，后期维护费用低，开源产品丰富，这些都是另外两种语言无法比拟的。

二、PHP的就业前景。

随着Web2.0的升温互联网的发展迎来新一轮的热潮，由于互联网本身的快速发展、不断创新的特点，决定了只有以最快开发速度和最低成本，才能取胜，才能始终保持一个网站的领先性和吸引更多的网民。互联网的企业生存和竞争的核心在于技术，技术、研发人才永远是这些企业不可或缺的关键人物，只有拥有资深的人才和领先的技术，才能在最短的时间内创造出优秀的网络应用。

PHP技术和相关的人才，正是迎合目前的互联网的发展趋势，PHP作为非常优秀的、简便的Web开发语言，和Linux，Apache，MySQL紧密结合，形成LAMP的开源黄金组合，不仅降低使用成本，还提升了开发速度，满足最新的互动式网络开发的应用。

在与其他同类编程语言的比较中，PHP具有开发速度快、运行效率高、安全性好、可扩展性强、开源自由等特点;而回顾PHP近10年来的发展过程、展望未来互联网行业的发展趋势，我们可以得出结论：PHP的发展势头不可阻挡，必将成为未来WEB开发领域的主流技术体系。

因此，在IT业和互联网的超速发展的时代，企业对PHP程序员的需求也大量增加，PHP程序员和招聘岗位的供求比例是1：40，很多公司半年都招不到一个合适的PHP程序员。这个岗位是程序员中最火的，这种严重供不应求的局面在未来几年中也将愈演愈烈。

在这样一个大趋势下，优就业IT培训也开设了PHP工程师培训课程，为一些想向IT行业转行的人才提供系统化培训。

网站开发使用php还是python???

个人建议使用php，原因无外乎PHP的快速，开发成本低，周期短，后期维护费用低，开源产品丰富！

从Web开发的历史看来，PHP、Python和Ruby几乎是同时出现的，都是十分有特点的、优秀的开源语言，但PHP却获得了比Python和Ruby多得多的关注度

三门语言当中，无疑php是最流行的，而Python和Ruby在最近几年也有着不错的发展趋势。我个人认为，Ruby的流行更多地源于Ruby on Rails，这个框架的流行程度甚至超过了Ruby语言本身，也引发了其它语言平台上对框架的研究。而Python在近来的被关注度和发展速度要超过Ruby，被一些喜欢创新的项目采用，这可能要更多地归功于google。

这三种语言都是相当优秀的脚本语言，为什么PHP能大行其道呢？从表面上来看，这是就业环境使然。越来越多的新公司或者新项目使用PHP，这使得PHP相关社区越来越活跃，而这又反过来影响到很多项目或公司的选择，形成一个良性的循环。就我目前了解到的情况，PHP是国内大部分web项目的首选，而且有很多公司从其它语言（如ASP，JAVA）转到了PHP。

合适的就是最好的，

PHP的快速，

开发成本低，周期短，

后期维护费用低，

开源产品丰富（这点可以影响到很多项目的决策），

这些都是另外两种语言无法比拟的。另外，在很多大项目中，Python更多地是做为一种“粘合剂语言”出现，似乎正在走向与PHP不同的发展方向，让我们拭目以待。

现在在不少大型项目中，PHP完全充当了脚本的功能，而逻辑性比较强的业务处理则由另一门功能丰富的语言（例如Java）来实现。这种情况确实存在，但我认为之所以出现这种情况，并不是因为PHP“做不了”，而是很多项目负责人对PHP的偏见以及对JAVA等语言的迷信造成了这种现状。当然，我们不能否认，有很多问题确实是PHP做不了的，做为一种解释型的脚本语言，PHP本身就不适合做大型的数据运算，它也不可能成为一门“万能语言”。在大型项目中，多种语言配合工作是一件很正常的事情，例如说，PHP负责收集数据，提供界面，C负责处理分析数据，Python来做粘剂。各种语言各司其职，协同合作，只是分工的不同而没有高低贵之分，就像如果用C来做数据展示一样会很痛苦。

我不认为PHP往复杂计算方面发展是一件好事，而且我相信PHP的开发团队也会把握好这个度。没有哪种语言可以做到“万能”，java有这样的野心，但我们可以看到java现在的境遇似乎并不如PHP那么红火，如果PHP也追求“万能”，那将是一场灾难。

PHP更好。下面来讲原因。

性能来说，PHP和Python比还是要差一点。Google就是使用的Python（但不是全部）

开发周期来说，PHP相对来说较短，成熟的Framework就很多了，Python相对来说较少

维护方面当然是PHP容易。PHP为何流行？就是其简单易懂，基本学过C语言的学习PHP就没有什么难度。而且世界上支持PHP的主机/服务器总数上是远超Python。

就你的问题来说，建议选择PHP，Drupal是一个非常强大的CMS框架，可以说，掌握Drupal都比较有难度，所以其强大的功能能够满足构建网站的全部需要，美国白宫的网站据说也是用Drupal。不过就像刚刚说的，它太强大，有时候掌握它都需要很多的时间。如果只是做个普通网站，不妨考虑一下国内的帝国CMS/DEDECMS，这2个PHP的CMS都还是很不错的。

帝国cms是什么程序？？？

仿《当下软件园》 帝国cms7.5内核免费下载

链接:

提取码:dg4n

《帝国网站管理系统》英文译为"Empire CMS"，简称"Ecms"，它是基于B/S结构，且功能强大而帝国CMS-logo易用的网站管理系统。本系统由帝国开发工作组独立开发，是一个经过完善设计的适用于Linux/windows引/Unix等环境下高效的网站解决方案。从帝国新闻系统1.0版至帝国网站管理系统，它的功能进行了数次飞跃性的革新，使得网站的架设与管理变得极其轻松！

当前文章：python帝国cms phpcms 帝国cms
文章链接：http://azwzsj.com/article/ddoceeg.html