2026-10-24 12:28:31 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

漏洞挖掘第一节信息收集

原创

子木的自我成长录
子木的自我成长录

子木的自我成长录

2026年5月12日 22:07
广西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

信息收集是指在网络安全领域中，通过各种手段获取目标系统得相关信息。这些信息可能包括系统得IP地址、开放的端口、运行的服务、使用的操作系统、中间件、语言脚本、源代码框架等存在的漏洞。
我们收集信息的意义就是了解目标、掌握情况、寻找弱点从而更好地渗透并挖掘漏洞。挖漏洞我们可以在补天平台上挖掘，补天漏洞响应平台：https://www.butian.net/。

1企业信息查询平台

我们可以从这四个平台查询分别是天眼查、企查查、爱企查、小蓝本。
天眼查：https://www.tianyancha.com/
企查查：https://www.qcc.com/
爱企查：https://aiqicha.baidu.com/
小蓝本：https://www.xiaolanben.com/
不要充会员，谁充会员谁是冤大头。

2ICP备案查询

ICP备案是指网站所有者向工信部的备案管理系统登记网站域名、IP地址、服务器位置、运营主体信息（企业/个人）等内容的登记手续。
不备案的影响：网站被关闭、受到行政处罚、影响网站运营、信誉受损等。
查询地址：https://www.beianx.cn/
https://icp.chinz.com/
(官方）https://beian.miit,gov.cn/

3子域名查询

\\目的\\
扩大攻击面，主域名下的子域名对应不同的业务系统，这些子域名可能存在安全问题。
\\子域名搜索工具\\
FOFA：https://fofa.info/
鹰图：http:hunter.qianxin.com/
360quake:https:quake360.net/quake/#/index
\\子域名在线收集工具\\
https://tool.chinz.com/subdomain/vivo.com.cn
\\子域名挖掘工具\\
Layer

IP反查域名

\\目的\\
在做hw的时候，给了很多IP地址，那就只能通过IP地址去查询域名（仅提供IP地址的情况下，此时可以通过IP反查域名，获取对应IP绑定的域名）。
\\获取对应的IP绑定的域名\\
https://dns.aizhan.com/
https://tool.chinaz.com/same
https://site.ip138.com/

旁站

\\概述\\
同IP，即同服务器下的不同站点（如我和你住同一栋楼，不同楼层，我住第二层，你住第三层）。
\\目的\\
与子域名一致，扩大攻击面，同一服务器上的系统可能共享服务配置、权限或存在关联漏洞，通过渗透旁站可能间接获取目标网站的权限。

C段

\\描述\\
同一个C段指IP地址前三个字节相同的一组IP地址，例如：111.222.333.1、111.222.333.2等都属于111.222.333.0这个C段。
\\目的\\
扩大攻击面，很多企业网络中，除了公开服务（如官网），还可能存在未公开的内部系统、测试服务器等，这些资产可能未被纳入安全防护体系，存在
漏洞风险，通过扫描C段、攻击者可发现这些“沉默资产”（如 111.222.333.110是公共服务器，而同C段的111.222.333.200可能是为防护的数据库），扩大攻击目标范围。
\\工具\\
Cwebscanner:https://github.com/se55i0n/Cwebscanner
nmap(kali自带）:https://github.com/nmap/nmap/

whois查询

\\目的\\
通过域名，查询域名的注册信息，包括注册者、联系邮箱、联系电话等信息

https://whois.aizhan.com/
https://whois.chinaz.com/

通过域名获取IP

\\假设拥有公司名或域名如何获取IP？\\
另外一种形式的方式 ping
专业ping的网站：https://ping.chinaz.com/
ping www.baidu.com
nslookup www.baidu.com

数据库很难直接看到，需要借助工具扫描端口

常见端口

\\1.web类\\
80、80~90、8000~9090
\\2.数据库类\\
1433 MSSQL 1521 Oracle 3306Mysol 5432 PostgreSQL
\\3.特殊服务器\\
443 SSL心脏滴血 873 Rsync未授权
\\4.常用端口\\
21 ftp 22 SSH 23 Telnet 2601,2604 zebra路由，默认密码zebra 3389 远程桌面
使用NC扫描（kali自带）：pingwww.chungwak.com.hk