本文详细介绍了被动信息收集，包括NSLOOKUP工具、DIG命令的使用、DNS字典爆破方法、DNS注册信息查询以及通过搜索引擎如shodan和Google进行信息搜集。此外，还提到了MELTAGO的可视化特性、CUPP自定义密码字典生成以及RECON-NG的模块化功能，这些工具和技术有助于在网络空间中安全地获取公开信息。
web-第六章 被动信息收集
与目标系统不产⽣直接交互
收集内容：
- IP地址段
- 域名信息
- 邮件地址
- ⽂文档图⽚片数据
- 公司地址
- 公司组织架构
- 联系电话 / 传真号码
- ⼈人员姓名 / 职务
- 目标系统使⽤用的技术架构
- 公开的商业信息
- 直接可以获取的机密信息
NSLOOKUP工具
- nslookup进入
- 直接输入域名可以查询a域名记录
- set type=** 可以切换查询的域名记录
- type=a、mx、ns、any type可以使用-q代替
- server=**可以更改解析使用的服务器可以更为改为8.8.8.8
- 或者直接使用命令nslookup -q=any [name] [server]
DIG
- dig @[server] [name] [type]
- +noall +answer 只查看结果
- 反向查询：dig +noall +answer -x 8.8.8.8 根据ip查询域名
- 查询bind版本信息：： dig +noall +answer txt chaos VERSION.BIND @[name] txt chaos 表明查询的类型</
最低0.47元/天 解锁文章
扫一扫
419
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
