如何设计并实现一个基于Python的渗透测试信息搜集自动化系统？

本文共计3230个文字，预计阅读时间需要13分钟。

信息收集系统的设计与实现，以及渗透测试是保障网络安全的有效且必要的手段。渗透测试的本质是信息收集，信息搜集和整理能够为后续的持续跟踪提供强大的保障，目标是获取目标资产的信息。

信息收集系统的设计和实现

渗透测试是保卫网络安全的一种有效且必要的技术手段，而渗透测试的本质就是信息收集，信息搜集整理可为后续的情报跟进提供强大的保证，目标资产信息搜集的广度，决定渗透过程的复杂程度，目标主机信息搜集的深度，决定后渗透权限的持续把控。

实现功能

系统主要基于Python实现了Web指纹探测、端口扫描和服务探测、真实IP信息探测、WAF防火墙探测、子域名扫描、目录扫描和敏感信息探测的功能。

设计思路 Web指纹探测

CMS识别功能主要通过调用本地识别接口识别，或者调用网络识别接口识别两种方式，其中本地接口识别主要是通过比对常见CMS的特征来完成识别。系统收集了1400+的国内常见指纹，并且以josn文件类型的方式保存，便于以后的补充和扩展。

而网络接口识别则是通过在线指纹识别网站whatweb的api来实现，whatweb在线识别演示如图所示。

CDN检测

CDN判断功能主要是通过两种本地判断方式和三种网络接口在线判断方式共同运行，最后结合五种判断方式得到的结果得出最终结论的方法实现。本地判断主要是借助Socket模块中的getaddrinfo方法来解析域名，以及nslookup查询域名信息的方法来判断是否存在CDN防护。

三种网络接口在线判断CDN服务的演示如图所示。