sinat_28335249的博客

原创 第1部分 信息收集

一、踩点1、搜索引擎：谷歌，shodan，zoomeye2、whois查询：有价值的信息有注册人，注册邮箱（有匿名注册服务），创建，更新时间（看是否长期不跟新），DNS服务器3、traceroute：从1递增IP协议的TTL字段，就会返回TTL超时不可达，即可获得该点IP，uNIX用UDP封装，windows用ICMP封装，为了绕过防火墙或边界路由的限制，可以把目标端口设置成固定端口，一般有53端...