kali-信息搜集工具(命令)

kali-信息搜集工具(命令)

1、whois

WHOIS是一个标准的互联网协议，可用于搜集网络注册、注册域名、IP地址和自治系统的信息

例：whois baidu.com

 

更多参数参考帮助文档：whois --help

2、host

向DNS服务器查询主机的ip地址，默认使用/etc/resolv.conf里的DNS服务器；也可在指令尾部直接添加DNS服务器

默认情况下host指令会搜索域名的A记录、AAAA记录和MX记录，如需查询全部DNS记录，可使用选项-a

例：

 

host还可进行域传输，使用-l选项

3、dig

进行DNS查询，仅返回该域的A记录，如需查询全部记录，可以将type设置为any

例：

 

4、dnsenum

该程序将收集的DNS信息分为：主机ip地址、该域的DNS服务器、该域的MX记录

例：dnsenum baidu.com