渗透测试---信息收集（DNS/IP踩点）

最新推荐文章于 2024-01-24 19:07:58 发布
最新推荐文章于 2024-01-24 19:07:58 发布
阅读量1k 收藏
点赞数 1
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Wu000999/article/details/82828782
版权

whois域名注册信息查询

whois 域名

主要是收集域名注册信息。如注册时间、过期日期、服务商、注册人的信息等。


域名解析查询 
host 域名
nslookup 域名

dig 域名		#通过向域名服务器查询

子域名查询 
fierce -dns 域名			#可以查询子域名及其ip
dnsenum 域名 			#子域名枚举，速度快，且分类清晰

域名详细信息查询

可以查询域名的详细信息，权重、子域名、ip反查等。
https://www.aizhan.com/
http://www.7c.com/


域名地理位置查询

在线工具：
https://tool.lu/ip/
http://www.882667.com/

孤君
关注
专栏目录
信息收集——ip信息（DNS解析、CDN)
m0_61506558的博客
08-17 959
让在各个不同的地点的网络用户，都可以迅速访问到网站提供的内容。
安全渗透测试笔记------------网络踩点（DNS记录探测）
WEL测试
09-13 1593
2.2 网络踩点          要学习渗透，信息挖掘自然也相当重要，这里会把一些收集执行的服务器或者PC的信息工具进行说明。 2.2.1 DNS记录探测          针对DNS服务器的信息收集，工具比较多，下面进行介绍。 2.2.1.1 dnsenum          这是一款针对DNS信息收集的工具。以BT5为例，dnsenum启动路径，如下图所示：         
域名信息收集--渗透测试
weixin_45300266的博客
01-16 3772
一、域名简介： 二、子域名查询 三、注册信息查询 四、备案信息查询
信息收集（DNS域名系统）
F2444790591的博客
01-16 895
一、域名系统（Domain Name system） 1、介绍DNS DNS：将域名和IP地址相互映射的一个分布式数据库。 协议：TCP/UDP 端口号：53 域名长度：每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符 2、收集原因 DNS收集原因：确定企业网站运行规模、可以从DNS中收集子域名、IP等、控制网站解析。 3、DNS记录 （1）A记录...
渗透测试之域名搜集方法总结
m0_59991869的博客
09-24 1345
前言： 在渗透测试项目中，外网的信息收集是至关重要的一个环节，外网打点信息收集全面了，可能会有四两拨千斤效果，直接突破外网边界进入内网。子域名是域名信息收集的一个重要部分，在防御措施严密情况下我们无法直接拿下主域名，那么就可以采用迂回战术拿下子域名，然后无限靠近主域名。 戳此获取网络安全资源 一、方法原理介绍 1、利用证书透明度收集子域 原理： 引用谷歌的项目介绍：“要向用户提供加密流量，网站必须先向可信的证书授权中心 (CA) 申请证书。然后，当用户尝试访问相应网站时，此证书即会被提供...
web渗透测试之信息收集
niko985的博客
07-07 1932
加粗样式@TOC 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界面设计 ，将会带来全新的写作体验； 在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展
2信息搜集-DNS-IP踩点 Metasploit渗透测试从入门到精通配套上课课件.zip
08-25
2信息搜集-DNS-IP踩点 Metasploit渗透测试从入门到精通配套上课课件.zip
DNS/IP踩点
Goallegoal的博客
04-28 297
DNS/IP踩点 通过 DNS 和 IP 地址挖掘目标网络信息。 whois域名注册信息查询 用来查询域名注册信息库的工具，一般的域名注册信息保护域名所有者、服务商、管理员邮件地址、域名注册日期和过期日期等。 使用 BT5 进入 Metasploit 控制终端： 说明：此实验环境的攻击机使用的是 BT5虚拟机，已经过时，在此虚拟机上练习后，可以下载新版的 Kali 进行测试。 在虚拟机联网的条件...
安全渗透测试笔记------------网络踩点（fierce、lbd、maltego、netifera）
WEL测试
09-20 2871
2.2.1.5 fierce          fierce是一款DNS域名暴力破解软件。启动路径如下截图：                     点击该工具后，会给出该工具的帮助信息，截图如下：              基本的命令格式为：                   这里假定以新浪为目标，在终端执行命令，截图如下：                   -
安全渗透测试笔记------------网络踩点（reverseraider、revhosts、 zenmap）
WEL测试
09-27 2881
2.2.1.9 reverseraider          reverseraider是一款DNS域名暴力破解软件，比fierce速度更快。在bt5中启动路径：                   reverseraider是一个命令行的工具，而且本工具是需要字典支持的。该工具的使用说明：                   常用的命令格式：              
fierce:用于查找非连续IP空间的DNS侦查工具
04-12
凶猛的 Fierce是用于定位非连续IP空间的DNS侦查工具。 有用的链接： 概述 首先，信用归功于应得的信用， fierce最初是由RSnake以及其他人在http://ha.ckers.org/上撰写的。 这仅仅是对Python 3的转换，以简化和现代化代码库。 最初的描述非常恰当，因此我将其包括在此处： Fierce是一种半轻型扫描仪，可帮助您根据指定的域定位不连续的IP空间和主机名。 实际上，这实际上是nmap，unicornscan，nessus，nikto等的先驱，因为所有这些都要求您已经知道要寻找的IP空间。 这不会进行利用，也不会不加选择地扫描整个互联网。 它专门用于在公司网络内部和外部定位可能的目标。 因为它主要使用DNS，所以您经常会发现配置错误的网络会泄漏内部地址空间。 这在有针对性的恶意软件中特别有用。 正在安装 $ python -m pip inst
渗透测试-----信息收集（通过DNS解析找IP地址、CDN、IP查询、IP物理地址、搜索引擎、网站信息收集）
Pluto.的博客
12-14 4701
文章目录渗透测试信息收集一、通过DNS解析找IP地址1. ping命令2. nslookup命令3. dig工具4. dnsenum5. 站长工具二、CDN1. 概述2. 绕过CDN查找网站真实IP2.1 查看是否使用CDN2.2 绕过 CDN 查找网站真实 IP三、IP查询四、IP2物理地址五、利用搜索引擎搜集信息1. google hacking2. 钟馗之眼1. 概述2. 部分语法3. shodan六、网站信息收集1. 指纹信息2. web服务器信息 渗透测试 信息收集 一、通过DNS解析找IP地址
web安全攻防（一）——信息收集之踩点
Zlirving_的博客
04-26 1349
web安全攻防系列(一)   开篇：这是web安全攻防系列的开篇文章，将一步步讲述如何从 “信息收集” 到 “拿下主机” 再到 “掩踪灭迹”   1.系统安全攻防-----软件安全漏洞 2.网络协议安全攻防-----网络协议安全缺陷 3.物理攻击与社会工程学-----人的心里弱点物理设计缺陷   X00网络攻击路线图： 窥探设施    ...
渗透测试之IP和域名信息搜集验证
Jeanphorn的专栏
04-13 6918
1. 介绍　　当个人或者企业实体注册域名时需要注册许多信息，注册隐私的设置各种各样，我们可以搜集这些信息并用来验证IP空间。根据这个线索，可以寻找属于该个人或者企业实体的其他网站信息，甚至于核心员工的号码和地址。 　　下表是顶级注册机构的名单： 机构 域名 AFRINIC http://www.afrinic.net APNIC http://www.apnic.net
渗透测试之信息收集DNS篇
黑面狐
11-30 3286
信息收集是渗透测试的第一步。 DNS的主要类型为以下七种： DNS记录类型 类型 说明 SOA 权威记录 NS 服务器记录 A IPv4地址记录 MX 邮件交换记录 PTR IP地址反解析 AAAA IPv6地址记录 CNAME 别名记录 获取目标主机的IP地址 1
网络踩点之DNS与IP查询
itisadj的博客
03-29 851
网络踩点之DNS与IP查询1、DNS与IP基础设施管理2、查询域名注册信息第一类：自己手动查 WHOIS查询提供注册信息，由于每个DNS注册信息3R（官方注册局Registry、注册商、注册人）分散存储在官方注册局或注册商各自维护的数据库中，因此先得了解域名管理与注册机制，找到该域名所属数据库，再进行查询。示例：查询baidu.com的WHOIS注册信息1）百度属于中国地区，应当首先去中国互联网络...
渗透测试 | IP信息收集
尼泊罗河伯的博客
11-04 3264
信息收集可以说是在渗透测试中最重要的一部分，好比说一个特工接到一个任务，要求窃取 A 建筑内的情报，那么这个特工首先要进行信息收集，了解这个建筑的保卫情况、建筑地图、人员信息、情报位置等。收集到建筑的信息越多，就说明渗透测试的攻击点越多。
【网络信息搜集】02 网络踩点技术
最新发布
m0_57432233的博客
01-24 1055
公开的一些因特网基础信息服务目标组织域名、IP以及地理位置之间的映射关系，以及注册的详细信息网络信息搜索包括：1、在公开渠道目标Web网页、地理位置、相关组织组织结构和人员、个人资料、电话、电子邮件网络配置、安全防护机制的策略和技术细节2、Google Hacking: 通过网络搜索引擎（Google）去查找特定安全漏洞或私密信息的方法allinurl:tsweb/default.htm: 查找远程桌面Web连接。
网络踩点
Goallegoal的博客
04-28 2891
网络踩点 概述 踩点，footprinting，有计划、有步骤的信息情报搜集，了解攻击目标的网络环境和信息安全状况，得到攻击目标剖析图。 踩点目的是为了通过对完整剖析图的细致分析，从中找出攻击目标可能存在的薄弱环节，为进一步的攻击行动提供指引。 网络踩点信息 1、目标组织 具体使用的域名 网络地址范围 因特网上可直接访问的 IP 地址与网络服务 网络拓扑结构 电话号码段 电子邮件列表 信息安全状况...
TCP/IP协议详解：DNS域名结构与端口解析
本文深入探讨了DNS域名结构以及TCP/IP协议，包括TCP/UDP协议的特性、DNS域名解析机制以及端口的作用。同时，简要提及了SNMP和IPv6的相关内容。 在DNS域名结构中，域名是Internet地址的一种表示方式，以易于理解和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值