在渗透测试中，如果你只有目标地址的一个域名或者一个IP地址，如何挖掘其他网络信息？
1、whois域名注册信息查询
下载whois ：
sudo yum upgrade
sudo yum install -y whois
2、nslookup与dig域名查询
3、IP2Location地理位置查询
4、netcraft网站提供的信息查询服务
5、IP2Domain反查域名
注：笔记来源Metasploit渗透测试魔鬼训练营.(诸葛建伟等).pdf
在渗透测试中，当仅有目标的域名或IP地址时，可以通过whois查询域名注册信息，使用nslookup和dig进行域名查询，利用IP2Location确定地理位置，借助netcraft的服务，以及执行IP2Domain反查来挖掘更多的网络信息，这些方法有助于扩大测试范围并提升安全性评估的深度。
1727
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
