网站信息搜集

Posted 2020-10-21

如果想渗透一个网站，那么提前就应该搜集这个网站的相关信息，这里我推荐一个网站：站长之家
通过站长之家可以了解相关网站的信息

---

1. 网站备案：只有服务器在中国境内搭建的网站才需要备案，备案信息经过了政府部门的审核，可信度较高。

从这里可以看出这个51cto这个网站有备案，是个正规网站，可信度较高。
（如果是服务器在国外的网站，那么是不需要备案审核的，那么这个网站的可信度不高，有安全风险）
2.whois查询：通过whois查询可以获取站点域名的详细信息
一个网站必须需要域名

3.百度权重：百度权重是爱站、站长工具等网站推出的针对网站关键词排名预计给网站带来流量，划分等级0-9的第三方网站欢迎度评估数据。（百度官方明确表示不承认百度权重）

另外还有谷歌权重，PR值全称为PageRank(网页级别)，PR值是Google用于标识网页的等级、重要性、网站的好坏的重要标准之一。级别从0到10级为满分。PR值越高说明该网页越受欢迎。

这里我使用的是51cto网站：


从这里可以看出51CTO的百度权重、PR值很高，说明51CTO这个网站的级别高，受欢迎，从反面可以看出51CTO这个网站的安全级别很高。
4.Alexa排名：Alexa排名是指网站的世界排名，主要分为综合排名和分类排名，Alexa提供了包括综合排名、到访量排名、页面访问量排名等多个评价指标信息，大多数人把它当作当前较为权威的网站访问量评价指标。

5.SEO综合查询：

可以看出该域名解析的同IP网站为0个
有一种攻击是旁注攻击，假如想攻击的网站的防御级别很高，如果这个网站有多个同IP网站，那么可以攻击其他网站，从而进一步拿下服务器，以达到最终目的。