web渗透-信息收集（1）

在渗透中，信息收集的非常重要的一个环节，这会影响到后面渗透的成功的几率。真就信息收集决定渗透成败。

 

下面就是收集

DNS信息收集

也就是域名信息收集

比如 一个网站的域名是：123abc.com 那么 像 www.123abc.com 、 edu.123abc.com就是这个域名对应的子域名，而edu、www则是对应的主机头。

那么 whois 就是用来查询域名的IP以及所有者等信息的传输协议。 简单点来说就是 用来查这个域名是否被注册了，以及注册域名的信息信息的数据库(域名的所有人(域名注册的人)、域名注册商)

通过whois查询可以获取域名注册者的姓名、邮箱地址等一下信息。一般情况对于中小型网站的域名注册者就是网站的管理员。

1、web接口查询

https://whois.aliyun.com/
https://www.whois365.com/cn/
http://whois.chinaz.com/
https://whois.aizhan.com/
https://whois.domain.cn/
https://www.now.cn/
https://www.ename.net/

2、可以通过kali里面自带的whois来查

 直接whois xxx.com  就行了。

ICP备案：为了防止在网上从事非法的网站经营活动，打击不良的信息的传播，如果网站不备案的话，有可能被查处后停站。

ICP备案查询

http://www.beian.com/
https://beian.miit.gov.cn/#/Integrated/index
http://icp.alexa.cn/

这里只是发出来一下，其实网上搜一下是有很多的。

那么接下来就是子域名的信息收集

域名比较常见的就是  com、net、org、cn

com	工商金融企业
edu	教育机构
gov	政府部门
net	互联网络信息中心和运行中心

org

非盈利组织

子域名是某个主域的二级域名或多级域名，在防御严密的情况下无法直接拿下主域，可以先拿下子域名，然后再靠近主域。

比如： www.123abc.com 主域不存在漏洞，而且防护很严密。 而二级域名 edu.123abc.com就存在漏洞，而且防护贼菜。

对于子域名挖掘的工具：

Maltego CE、wydomain、subDomainsBrute、dnsmaper、Layer等挖掘机

也可以用Google的hacking语法来搜索  site:123abc.com

还有第三方网站查询。 搜一下子域名查询网站就行。