信息搜集
看了诸葛建伟老师系的metasploit渗透测试魔鬼训练营,还有张炳帅老师的Web安全深度剖析做一些总结,以后还会继续完善
通过DNS和IP搜寻地址
whois域名注册信息查询
IP地址、域名、注册商、联系电话、Email、创建时间、更新时间、过期时间、公司、域名服务器、DNS、服务器状态等。
nslookup与dig域名查询
域名服务器、服务器IP地址、(dig搜索出是官方DNS的权威解答,nslookup是DNS保存在cache中的非权威解答)
nslookup
>>set type =A
>>xxx.com
dig @DNS域名服务器 xxx.com
管理员身份信息搜集
电话、密码、email
IP2Locatio地理位置查询
netcraft信息查询服务
网段宿主、站点排名、操作系统版本、Web服务器版本、历次变化等
netcraft查询地址