1.whois查询
Whois是一个标准的互联网协议,可用于收集网络注册信息,注册的域名、IP地址等信息。
注册人➢站长之家
邮箱➢爱站
地址➢微步在线(企业版)➢ip反查
电话➢天眼查
DNS➢虎妈查
2.搜索引擎HACK
搜索引擎能搜到什么?
1.公司新闻动态
2.重要员工信息
3.机密文档
4.用户名密码、邮箱
5.目标系统软硬件技术架构。
2.1 Google Hacking
2.1.1参数的使用
Intext参数
搜索带有所有该关键词的内容页面
Intitle参数
搜索带有该关键词的标题的所有页面
InurI参数
搜索包含关键词的URL内容。
Site参数
搜索指定网站、域或者子域,将搜索范围缩小FileType参数
搜索指定类型的文件。如Google搜索: filetype:txt