网络攻防学习笔记一信息收集

最新推荐文章于 2024-07-22 15:16:51 发布

fairy1016

最新推荐文章于 2024-07-22 15:16:51 发布

阅读量337

点赞数

分类专栏：攻防文章标签：安全

本文链接：https://blog.csdn.net/fairy1016/article/details/114666882

版权

这篇博客介绍了网络攻防中的信息收集阶段，包括Whois查询、域名信息收集、查找真实IP、收集敏感信息和端口信息。通过各种工具和技巧，如DNS Whois查询、子域名枚举、Google语法、端口扫描以及使用Maltego进行社会工程学分析，揭示了网络侦查的重要步骤和方法。

摘要由CSDN通过智能技术生成

Whois查询

Whois查询是指查询某个ip或域名是否已经注册，以及注册时的详细信息。可以查询ip或域名的归属者，包括联系方式、注册和到期时间等。
##DNS Whois查询

国内提供Whios查询的网站
站长之家：http://whois.chinaz.com/
中国万网：http://whois.aliyun.com/
美橙互连：http://whois.cndns.com/
爱站网：http://whois.aizhan.com/
国外提供Whios查询的网站
http://www.whois.com
http://www.register.com/whois.com
通过域名可以查询Whois注册信息，站长之家还支持Whois反查，通过邮件地址和注册人反向查询所有域名信息。
##IP Whois查询
国内网站：http://ip.chinaz.com/ http://www.whois365.com.cn
通过IP反查域名信息，因为一台物理机上可以运行多个虚拟主机，这些虚拟主机有不同的域名，但公用一个IP地址。
网站有http://s.tool.chinaz.com/same http://dns.aizhan.com/

常见的DNS资源记录：
SOA-域的权威记录
NS-域的域名服务器记录
A-主机IPv4地址记录
AAAA-主机IPv6地址记录
MX-邮件服务器地址记录
PTR-地址反向解析记录
1、域名信息查询

关注