Metasploit魔鬼训练营笔记(一)

渗透初探

准备工作之网站信息收集

whois查询

• 输入msfconsole打开msf终端，输入whois 待查询域名即可显示域名的注册信息，包括管理员Email、电话和传真，以及域名服务器等信息
  提示：查询时去掉www，ftp等前缀，加了前缀是一个子域名，可能数据库查不到信息

真实IP查询

• 使用nslookup查询
  nslookup
set type=A
待查询域名
• 使用dig查询
  dig @<DNS 服务器> <待查询域名>
• ip无法访问的问题
  当查询到网站的IP时，在网页中输入IP时出现无法访问的界面，这很可是这个IP对应了多个域名，导致无法访问
• 通过IP查询对应的域名
  https://site.ip138.com 这个网站提供了IP查询域名的功能，输入IP后会显示所对应的域名

转载于:https://www.cnblogs.com/juicef/p/11451805.html