web渗透笔记

1.whois查询

Whois是一个标准的互联网协议，可用于收集网络注册信息，注册的域名、IP地址等信息。

注册人➢站长之家

邮箱➢爱站

地址➢微步在线(企业版)➢ip反查

电话➢天眼查

DNS➢虎妈查

2.搜索引擎HACK

搜索引擎能搜到什么?

1.公司新闻动态

2.重要员工信息

3.机密文档

4.用户名密码、邮箱

5.目标系统软硬件技术架构。

2.1 Google Hacking

2.1.1参数的使用

Intext参数

搜索带有所有该关键词的内容页面

Intitle参数

搜索带有该关键词的标题的所有页面

InurI参数

搜索包含关键词的URL内容。

Site参数

搜索指定网站、域或者子域，将搜索范围缩小FileType参数

搜索指定类型的文件。如Google搜索: filetype:txt