kali Linux渗透测试【信息收集篇】

最新推荐文章于 2024-07-27 20:45:19 发布

FRANCI4

最新推荐文章于 2024-07-27 20:45:19 发布

阅读量1.2k

点赞数

文章标签： k

本文链接：https://blog.csdn.net/FRANCIS4/article/details/80157807

版权

本文介绍了在kali Linux中进行渗透测试时如何利用DNSenum、FIERCE和DMitry工具进行信息收集。通过这些工具，可以枚举子域名、查询WHOIS信息、获取主机地址、邮件服务地址等，帮助测试者从域名开始扩展更多有价值的信息。

摘要由CSDN通过智能技术生成

DNS是目前最主要的服务信息暴露来源

那么一般在做渗透测试前，所能了解到的信息或者说所掌握的具体信息一般也就是一个域名，那么如何通过一个域名来进行更多的信息搜集呢？

首给大家介绍一款枚举工具DNSenum：

DNSenum是一款强大的域名收集工具，通过谷歌或者字典文件猜测可能存在的域名，并对一个网段进行反向查询，可以查询网站的主机地址信息，域名服务器和邮件交换记录还可以在域名服务器上执行axfr请求，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。