网络渗透测试笔记

 

域名信息收集

1.Whois

标准互联网协议，可用于收集网络注册信息，注册域名、IP等。

whois查询的常用网站有爱站工具网（https://whois.aizhan.com）,站长之家（http://whois.chinaz.com）和(virustotal(htrp://www.virustotal.com）

2.备案信息查询

网站备案是根据国家法律法规的规定，需要网站的所有者向国家有关部门申请的备案，这是国家信息产业部对网站的一种管理，为了防止在网上从事非法的网站经营活动的发生。主要针对国外的网站，如果网站搭建在其它国家，则不需要备案

常用网站有以下两个：

ICP备案查询网：http://www.beianbeian.com

天眼查：http://www.tianyancha.com

收集子域名信息

1.子域名检测工具

2.搜索引擎枚举

3.第三方聚合应用枚举

4.证书透明度公开日志枚举

查找真实IP

1.目标服务器存在CDN

2.判断目标是否使用了CDN

3.绕过CDN寻找真实IP

4.验证获取的IP