网站安全检测之信息收集类工具

网站安全检测的第一步是最大程度地收集目标系统的信息，这同样也是网站安全检测的关键性步骤。信息的收集和分析伴随着网站安全检测的每一个步骤。

用于信息收集的工具有哪些?

subDomainsBrute、Layer子域名挖掘机、WebRobot、nmap、wyportma、

python和一双勤劳的双手，常用到的东西都会自己会去用python实现自动化。

matego、跟Sublist3r类似，自动从各种搜索引擎搜索域名的子域名，theharverster，还有各种指纹识别的工具，员安全方面，在QQ群搜索，搜索企业名等，想办法混进去群里有可能有意想不到的发现 。

如果只能推荐三个工具会推荐哪三个？为什么？

seay写的Layer子域名挖掘机字典跟速度都挺不错，唯一缺点是每次都要打开虚拟机。

chrome插件 shodan ip的各种信息，端口信息 mysql redis等等能不能外连一目了然。

google，你懂的。

subDomainsBrute、WebRobot、nmap，试用了几个域名收集的还是感觉subDomainsBrute进行收集域名更精准一点重复的业务不会太多，WebRobot收集信息比较全面包含（百度、google和必应的搜索抓取、C段查询、域名暴破等）、nmap扫描端口指纹识别是比较好的。

请分别描述一下这三个工具的常见用法。

Layer子域名挖掘机 输入好域名，点开始，喝杯咖啡等结果。

shodan 点击图标 view-hoste-detail 查看详情。

google ：不会什么搜什么、想要什么搜什么，什么google hacker 域名收集啥的大家都懂。 subDomainsBrute的使用方法很简单在github下载完，直接写入subDomainsBrute的执行文件都有相关的使用说明，比如：

python subDomainsBrute.py qq.com --full。
WebRobot比较简单看了都懂。
nmap都是必备专用相信都会用

这三个工具在使用过程中存在什么问题？如何解决？

在使用过程过确实是有一些不足的地方，比如用subDomainsBrute进行扫描只收集了IP和域名但一些指纹就没进行识别，比如网站的标题和服务还有端口，可以在subDomainsBrute的前提上再进行编写把这几个功能增加上去就更加方便了。

企业是否有办法防御这三个工具？需要使用什么样的方法?

端口的话可以进行加防火墙规则进行处理，

然后域名的话一般公开到外网早晚都会被收集到最好的办法就是在上线前就进行全面的安全测试通过之后进行上线