文章总结： 本文系统阐述了Web安全测试中信息收集的完整方法论，涵盖操作系统识别、资产发现、指纹识别、源码泄漏、JS分析及CDN绕过等核心环节。文章详细介绍了Nmap、Fofa、JSFinder等实战工具与十八种CDN绕过技巧，旨在通过系统化的工具集成与思维培养，帮助安全人员高效进行架构分析与漏洞定位。 综合评分： 90 文章分类： 渗透测试,WEB安全,红队,安全工具,漏洞分析

---

Web安全实战指南：从信息收集到架构分析的完整武器库

原创

萧瑶 萧瑶

AlphaNet

2026年2月10日 13:42 江苏

概述

在Web安全测试中，信息收集是决定成功与否的关键第一步。本文系统梳理了从基础信息收集到深度架构分析的完整方法论，涵盖操作系统识别、资产发现、指纹识别、源码泄漏、JS分析、CDN绕过等核心环节，并附赠实战工具集。

信息收集核心思维导图

graph TD

    A[Web安全信息收集] --> B[基础信息收集]

    A --> C[Web架构分析]

    A --> D[源码获取]

    A --> E[JS前端分析]

    A --> F[CDN识别与绕过]

    B --> B1[操作系统识别]

    B --> B2[IP资产查询]

    B --> B3[端口服务探测]

    B --> B4[域名与子域名]

    C --> C1[指纹识别]

    C --> C2[WAF识别]

    C --> C3[蜜罐检测]

    C --> C4[框架组件识别]

    D --> D1[已知指纹获取]

    D --> D2[未知指纹获取]

    D --> D3[泄漏问题利用]

    E --> E1[人工提取分析]

    E --> E2[工具自动化]

    E --> E3[API接口发现]

    F --> F1[CDN识别]

    F --> F2[绕过技术]

    F --> F3[真实IP发现]

一、基础信息收集

1.1 操作系统识别

· Web大小写敏感性：Linux区分大小写，Windows不区分

· 端口服务特征：3389（Windows RDP）、22（Linux SSH）

· TTL值判断：Windows TTL≈128，Linux TTL≈64

1.2 IP资产信息

· 归属地查询：ip138、ipip.net

· 云厂商识别：阿里云、腾讯云、AWS等

· IP反查应用：反查域名、反查备案主体

· C段查询：发现同段其他资产

1.3 端口服务探测

三大方法：

1. 网络资产引擎：Fofa、Hunter、Quake、00信安

   · 地址导航：https://dh.aabyss.cn/

   · 各有优劣，建议多引擎交叉验证

2. 在线端口扫描：搜索”在线端口扫描”

   · 适合快速初步探测

3. 本地离线工具：

   · Nmap：最准确，速度慢

   · Masscan：最快，误报较高

   · Fscan/KScan：综合型工具

   · Yakit/TscanPlus：GUI工具，易上手

注意事项：

· 防火墙可能屏蔽扫描

· 内网环境需特殊处理

· 数据库端口可能限制IP访问

1.4 域名资产收集

备案信息挖掘：

· 域名→备案号→更多域名

· 企业产权→Web/APP/小程序资产

Whois信息链：

域名Whois → 注册人/邮箱 → 反查更多域名 → 子域名挖掘

子域名收集方法：

1. DNS历史记录：ViewDNS、DNSDB

2. SSL证书查询：crt.sh、CertSpotter

3. 网络空间引擎：Fofa、Shodan

4. 威胁情报平台：微步在线、VenusEye

5. 字典枚举爆破：

   · ksubdomain：https://github.com/knownsec/ksubdomain

   · OneForAll：https://github.com/shmilylty/OneForAll

6. JS文件提取：从JavaScript中发现子域名

二、Web架构深度分析

2.1 架构组件识别

完整技术栈分析：

· CMS系统：Discuz、WordPress、蝉知

· 前端技术：Vue、React、Bootstrap、jQuery

· 开发语言：PHP、Java、Python、Go、.NET

· 框架组件：Spring、ThinkPHP、Django、Flask

· Web服务器：Nginx、Apache、IIS

· 数据库：MySQL、Oracle、MongoDB、Redis

· 中间件：Tomcat、Weblogic、JBoss

· CDN/WAF：Cloudflare、创宇盾、玄武盾

2.2 指纹识别技术

在线平台：

· 云悉：https://www.yunsee.cn/

· TideFinger：http://finger.tidesec.net/

· 数字观星：https://fp.shuziguanxing.com/

开源项目：

· Wappalyzer：浏览器插件

· EHole_magic：红队重点攻击系统指纹识别

· Observer_Ward：现代化指纹识别工具

· 利用网络空间ico图标识别

2.3 WAF识别与绕过

识别工具：

· identYwaf：https://github.com/stamparm/identYwaf

· wafw00f：https://github.com/EnableSecurity/wafw00f

识别特征：

· 拦截页面特征

· 特定响应头

· 错误信息模式

2.4 蜜罐检测方法

自动化检测：

· Heimdallr：https://github.com/graynjo/Heimdallr

· Quake蜜罐识别：quake.exe honeypot [目标]

人工识别特征：

· 端口开放多且有规律

· Web访问即触发下载

· 设备指纹特征异常

· 响应内容过于”标准”

三、源码获取实战技巧

3.1 源码泄漏原因分析

1. 源码特性：.git、.svn、DS_Store

2. 不良习惯：备份文件、临时文件

3. 开发配置：composer.json、package.json

4. 意识不足：源码上传公开平台

3.2 已知指纹源码获取

1. 指纹识别确定CMS/框架

2. 搜索引擎查找对应源码

3. 下载分析漏洞

3.3 未知指纹源码获取

八种泄漏类型利用：

1. GIT泄漏：GitHack工具

2. SVN泄漏：SvnHack工具

3. DS_Store泄漏：ds_store_exp工具

4. WebPack打包：SourceDetector工具

5. composer.json泄漏：直接访问获取

6. 备份文件泄漏：目录扫描工具

7. Github资源搜索：高级语法挖掘

8. 第三方源码平台：互站网、源码码

3.4 Github高级搜索语法

in:name test              # 仓库标题搜索

in:description test       # 仓库描述搜索

stars:>1000 test          # stars大于1000

forks:>500 test           # forks大于500

user:test in:name         # 组合搜索

site:Github.com smtp password  # 敏感信息搜索

3.5 源码泄漏实战案例

· 某资金盘.idea目录泄露

· JS.map泄露到云域控接管

· 通过源码反查更多目标

四、JS前端安全分析

4.1 JS信息收集价值

· 接口URL提取：API端点发现

· 后端地址提取：真实服务器发现

· 敏感信息提取：API Key、密码

· 配置信息提取：数据库配置、第三方服务

4.2 JS安全问题类型

1. 源码泄漏：白盒审计机会

2. 未授权访问：接口路径暴露

3. 敏感Key泄漏：云服务凭证

4. API接口安全：参数加密分析

4.3 JS框架识别

· Vue/React：现代化前端框架

· Node.js：服务端JavaScript

· jQuery：传统JS库

· 识别特征：特定文件结构、Cookie特征

4.4 JS分析工具集

1. 人工分析：浏览器开发者工具

2. BurpSuite插件：BurpAPIFinder、FindSomething

3. 自动化工具：

   · JSFinder：URL和子域名提取

   · URLFinder：全面信息提取

   · Packer-Fuzzer：Webpack打包分析

   · HaE：AI辅助标记提取

五、CDN识别与绕过技术

5.1 CDN工作原理

传统访问：用户 → DNS → 真实IP → 服务器

CDN访问：用户 → DNS → CDN节点 → 真实IP → 服务器

WAF+CDN：用户 → DNS → CDN(WAF) → 真实IP → 服务器

5.2 CDN识别方法

· 多地Ping测试：17ce、ping.chinaz

· HTTP头分析：Server、X-Cache字段

· DNS解析分析：多地DNS解析差异

5.3 十八种CDN绕过方法

1. 历史DNS记录：DNSDB、微步在线

2. 子域名查询：主站CDN，子站直连

3. 国外访问：部分CDN无海外节点

4. SSL证书查询：Censys证书搜索

5. 邮件服务器：MX记录、邮件头分析

6. 全网扫描：Zmap、Masscan+特征识别

7. 漏洞利用：SSRF、XXE让服务器外连

8. 配置错误：非www域名、HTTP协议

9. 遗留文件：phpinfo、测试页面

10. 网站功能：邮箱注册、RSS订阅

11. Favicon哈希：shodan搜索相同图标

12. 网络空间引擎：FOFA、ZoomEye

13. APP抓包：移动端可能直连

14. 第三方服务：百度云观测、安全宝

15. 域名备案：备案信息关联IP

16. C段查询：同段其他服务器

17. F5 LTM解码：负载均衡器特征

18. 社会工程：让管理员暴露IP

5.4 实用工具推荐

· 超级Ping：17ce.com、ping.chinaz.com

· IP历史查询：viewdns.info

· CDN识别：cdn.chinaz.com

· 绕过工具：

  · fuckcdn：全网扫描

  · w8fuckcdn：综合绕过

  · Bypass_cdn：多种方法集成

六、框架组件专项识别

6.1 Python框架特征

· Django：Set-Cookie: expires=格式

· Flask：ETag: “flask”、X-Powered-By: Flask

· Tornado：Server: TornadoServer

6.2 JavaScript框架特征

· Vue：特定JS加载模式、__vue__标记

· Node.js：ETag: W/”格式、X-Powered-By: Express

6.3 PHP框架特征

· ThinkPHP：X-Powered-By: ThinkPHP

· Laravel：XSRF-TOKEN=、laravel_session=

· Yii：YII_CSRF_TOKEN=

6.4 Java组件识别

框架识别：

· Struts2：.do/.action后缀

· SpringBoot：小绿叶图标、/actuator端点

组件识别：

· FastJson：JSON解析异常特征

· Shiro：rememberMe Cookie字段

· Solr：8983端口、管理界面

· Log4j：特定报错信息

七、实战工具集成

7.1 综合扫描工具

· Nuclei：https://github.com/projectdiscovery/nuclei

· Fscan：内网综合扫描

· KScan：高效率资产扫描

7.2 专项工具集合

指纹识别：

· Wappalyzer、EHole、Observer_Ward

源码泄漏：

· GitHack、SvnHack、ds_store_exp

JS分析：

· JSFinder、URLFinder、Packer-Fuzzer

CDN绕过：

· fuckcdn、w8fuckcdn

7.3 浏览器插件

· Wappalyzer：技术栈识别

· HaE：敏感信息标记

· FindSomething：快速信息提取

八、实战思维要点

8.1 信息收集流程

1. 目标确认 → 2. 域名收集 → 3. 子域名挖掘

4. IP资产发现 → 5. 端口服务探测 → 6. Web架构分析

7. 指纹识别 → 8. 漏洞定位 → 9. 深入利用

8.2 绕过思维训练

· 多维度验证：不要依赖单一方法

· 历史视角：查看过去的数据

· 边缘突破：从非主流入口入手

· 社会工程：技术+人为结合

8.3 安全意识培养

· 合法授权：所有测试需获得授权

· 最小影响：避免对业务造成影响

· 数据保护：不泄露敏感信息

· 痕迹清理：测试后恢复原状

总结

信息收集是Web安全的基石，也是最能体现攻防思维差异的环节。从基础的主机发现到深度的架构分析，从简单的端口扫描到复杂的CDN绕过，每一步都需要细致和耐心。

本文提供的工具和方法覆盖了信息收集的各个层面，但真正重要的是培养系统的思维方式和不断更新的知识体系。安全是一个动态的过程，今天有效的方法明天可能就会失效，唯有持续学习、不断实践，才能在攻防对抗中保持优势。

记住：最好的工具是你的大脑，最有效的方法是你的思维。

---

扩展阅读：

· 《Web安全攻防：渗透测试实战指南》

· 《黑客攻防技术宝典：Web实战篇》

· 关注安全社区：安全客、FreeBuf、先知社区

免责声明： 本文所有技术仅用于安全学习和授权测试，请勿用于非法用途。

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：AlphaNet 萧瑶 萧瑶《Web安全实战指南：从信息收集到架构分析的完整武器库》