Kali Linux基础篇(一) 信息收集

最新推荐文章于 2024-07-25 13:04:22 发布
最新推荐文章于 2024-07-25 13:04:22 发布
阅读量669 收藏 5
点赞数
分类专栏： kali linux 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010025272/article/details/132846514
版权

一、前言

1、信息收集分主动信息收集和被动信息收集

  1. 主动方式：攻击者直接访问网站，对网站做出扫描、探测等行为，目标系统可能会记录操作信息
  2. 被动方式：利用第三方的服务访问目标，被动信息收集不会留下访问痕迹，攻击者不直接与目标建立交互，目标系统无法记录攻击者信息，避免被溯源发现，但收集到的信息来源都是第三方，无法确保准确性和质量。常用的如：百度、Google、fofa、shodan、Zoomeye。

2、信息收集要收集什么呢：

  • 域名相关信息
  • IP及C段
  • 端口
  • 目录
  • 指纹
  • 使用的技术和配置
  • 联系方式如电话、邮箱等等。

信息收集就是要尽可能的全面，前期信息收集铺的路越宽，后期攻击的时候路就越好走。

二、注意

没有一种方式是最完美的，每个方式都有自己的优势。

  • 主动方式：获取到的信息较多，但是操作和地址等信息会被目标记录。
  • 被动方式：获取到的信息相对较少，但是优点是安全，不会被溯源。

三、工具介绍

1.whois

详细的介绍可以查看：https://www.ietf.org/rfc/rfc3912.txt

whois baidu.com

在这里插入图片描述
该工具可以获取目标站点的DNS服务器信息，域名注册基本信息。不要小看这些信息，任何一个都有可能在后期的测试阶段发挥作用。
不想使用该工具的，也可以使用在线网站进行信息查询：

http://whois.chinaz.com/
http://www.internic.net/whois.html

域名信息收集完成，接下来介绍一个收集DNS服务器信息的工具。

2.DNS分析工具-host

我们可以使用下面的命令行工具来借助一个DNS服务器查找目标主机的IP地址：

┌──(root㉿kali)-[~]
└─# host www.baidu.com
www.baidu.com is an alias for www.a.shifen.com.
www.a.shifen.com has address 120.232.145.185
www.a.shifen.com has address 120.232.145.144

我们可以看到有两个IP地址？？

一般情况下，host查找的是A，AAAA和MX的记录。

查询详细的记录只需要添加 -a

┌──(root㉿kali)-[~]
└─# host -a www.baidu.com
Trying "www.baidu.com"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56690
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 9

;; QUESTION SECTION:
;www.baidu.com.                 IN      ANY

;; ANSWER SECTION:
www.baidu.com.          5       IN      CNAME   www.a.shifen.com.

;; AUTHORITY SECTION:
baidu.com.              5       IN      NS      dns.baidu.com.
baidu.com.              5       IN      NS      ns3.baidu.com.
baidu.com.              5       IN      NS      ns2.baidu.com.
baidu.com.              5       IN      NS      ns7.baidu.com.
baidu.com.              5       IN      NS      ns4.baidu.com.

;; ADDITIONAL SECTION:
ns7.baidu.com.          5       IN      AAAA    240e:940:603:4:0:ff:b01b:589a
ns7.baidu.com.          5       IN      AAAA    240e:bf:b801:1002:0:ff:b024:26de
ns4.baidu.com.          5       IN      A       111.45.3.226
ns4.baidu.com.          5       IN      A       14.215.178.80
dns.baidu.com.          5       IN      A       110.242.68.134
ns2.baidu.com.          5       IN      A       220.181.33.31
ns3.baidu.com.          5       IN      A       153.3.238.93
ns3.baidu.com.          5       IN      A       36.155.132.78
ns7.baidu.com.          5       IN      A       180.76.76.92
Received 316 bytes from 172.16.188.2#53 in 76 ms

3.dig

除了host命令，你也可以使用dig命令对DNS服务器进行挖掘。相对于host命令，dig命令更具有灵活和清晰的显示信息

┌──(root㉿kali)-[~]
└─# dig www.baidu.com

; <<>> DiG 9.18.4-2-Debian <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1760
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 5, ADDITIONAL: 9

;; QUESTION SECTION:
;www.baidu.com.                 IN      A

;; ANSWER SECTION:
www.baidu.com.          5       IN      CNAME   www.a.shifen.com.
www.a.shifen.com.       5       IN      A       120.232.145.185
www.a.shifen.com.       5       IN      A       120.232.145.144

;; AUTHORITY SECTION:
a.shifen.com.           5       IN      NS      ns5.a.shifen.com.
a.shifen.com.           5       IN      NS      ns3.a.shifen.com.
a.shifen.com.           5       IN      NS      ns2.a.shifen.com.
a.shifen.com.           5       IN      NS      ns4.a.shifen.com.
a.shifen.com.           5       IN      NS      ns1.a.shifen.com.

;; ADDITIONAL SECTION:
ns5.a.shifen.com.       5       IN      A       180.76.76.95
ns1.a.shifen.com.       5       IN      A       110.242.68.42
ns2.a.shifen.com.       5       IN      A       220.181.33.32
ns3.a.shifen.com.       5       IN      A       153.3.238.162
ns3.a.shifen.com.       5       IN      A       36.155.132.12
ns4.a.shifen.com.       5       IN      A       111.20.4.28
ns4.a.shifen.com.       5       IN      A       14.215.177.229
ns5.a.shifen.com.       5       IN      AAAA    240e:bf:b801:1006:0:ff:b04f:346b
ns5.a.shifen.com.       5       IN      AAAA    240e:940:603:a:0:ff:b08d:239d

;; Query time: 32 msec
;; SERVER: 172.16.188.2#53(172.16.188.2) (UDP)
;; WHEN: Tue Sep 12 22:24:33 EDT 2023
;; MSG SIZE  rcvd: 348

4.dnsenum

  1. 我们可以利用dnsenum从DNS服务器上获取以下信息：

     主机IP地址
 该域名的DNS服务器
 该域名的MX记录

  2. 除了被用来获取DNS信息，dnsenum还具有以下特点：

    使用谷歌浏览器获取子域名
暴力破解
C级网络扫描
反向查找网络

  3. 命令：dnsenum baidu.com

    └─# dnsenum baidu.com
dnsenum VERSION:1.2.6

-----   baidu.com   -----


Host's addresses:
__________________

baidu.com.                               5        IN    A        39.156.66.10
baidu.com.                               5        IN    A        110.242.68.66


Name Servers:
______________

ns2.baidu.com.                           5        IN    A        220.181.33.31
ns4.baidu.com.                           5        IN    A        14.215.178.80
ns4.baidu.com.                           5        IN    A        111.45.3.226
ns7.baidu.com.                           5        IN    A        180.76.76.92
dns.baidu.com.                           5        IN    A        110.242.68.134
ns3.baidu.com.                           5        IN    A        153.3.238.93
ns3.baidu.com.                           5        IN    A        36.155.132.78


Mail (MX) Servers:
___________________

mx1.baidu.com.                           5        IN    A        111.202.115.85
mx1.baidu.com.                           5        IN    A        220.181.3.85
mx50.baidu.com.                          5        IN    A        12.0.243.41
usmx01.baidu.com.                        5        IN    A        12.0.243.41
jpmx.baidu.com.                          5        IN    A        119.63.196.201
mx.maillb.baidu.com.                     5        IN    A        111.202.115.85
mx.n.shifen.com.                         5        IN    A        111.202.115.85
mx.n.shifen.com.                         5        IN    A        111.206.215.185
Trying Zone Transfers and getting Bind Versions:

4.fierce

fierce 是使用多种技术来扫描目标主机IP地址和主机名的一个DNS服务器枚举工具。运用递归的方式来工作。它的工作原理是先通过查询本地DNS服务器来查找目标DNS服务器，然后使用目标DNS服务器来查找子域名。fierce的主要特点就是可以用来定位独立IP空间对应域名和主机名。

启动fierce使用的命令：fierce -h 查看帮助

└─# fierce --domain baidu.com
NS: dns.baidu.com. ns3.baidu.com. ns4.baidu.com. ns7.baidu.com. ns2.baidu.com.
SOA: dns.baidu.com. (110.242.68.134)
Zone: failure
Wildcard: failure
Found: 0.baidu.com. (111.13.100.240)
Found: 01.baidu.com. (110.242.68.125)
Found: 11.baidu.com. (182.61.62.50)
Found: a.baidu.com. (112.34.113.160)
Found: abc.baidu.com. (120.232.145.185)
Found: ac.baidu.com. (180.97.104.203)
Found: ad.baidu.com. (182.61.62.50)
Found: ae.baidu.com. (110.242.68.66)
Found: af.baidu.com. (110.242.68.110)
Found: ag.baidu.com. (202.108.23.198)
Found: ai.baidu.com. (39.156.66.240)
Found: antivirus.baidu.com. (103.235.46.69)
Found: ap.baidu.com. (117.185.16.78)
Nearby:
{'117.185.16.73': '.',
 '117.185.16.74': '.',
 '117.185.16.75': '.',
 '117.185.16.76': '.',
 '117.185.16.77': '.',
 '117.185.16.78': '.',
 '117.185.16.79': '.',
 '117.185.16.80': '.',
 '117.185.16.81': '.',
 '117.185.16.82': '.',
 '117.185.16.83': '.'}
Found: apollo.baidu.com. (106.13.248.59)
Found: app.baidu.com. (112.34.111.126)
Found: aq.baidu.com. (111.45.3.140)
Found: ar.baidu.com. (112.34.111.78)
Found: as.baidu.com. (112.34.111.126)
Found: auction.baidu.com. (111.206.209.70)
Found: auth.baidu.com. (112.34.111.209)
Found: auto.baidu.com. (183.232.232.206)

5.DMitry

DMitry是一个综合的信息收集工具。包括：

 1. 端口扫描
 2. whois主机IP和域名信息
 1. 从Netcraft.com获取主机信息
 2. 子域名
 3. 域名中包含的邮件地址

使用DMitry可以把这些信息都保存在同一个文件中，比一个个去收集这些信息要方便。
举例：dmitry -winse baidu.com

在这里插入图片描述
再一个例子，通过dmitry 来扫描网站端口
dmitry -p baidu.com -f -b
在这里插入图片描述

6.Maltego

Maltego是一个开源的取证工具，它可以挖掘和收集信息并且有图形界面。
工具包括：

 1. 域名
 2. DNS
 3. Whois
 4. IP地址
 5. 网络块

也可以收集以下信息：

 1. 公司、组织
 2. 电子邮件
 3. 社交网络关系
 4. 电话号码

7.theHarvester

theharvester是一个电子邮件，用户名和主机名/子域名信息收集工具。它收集来自各种公开的信息来源。最新版本支持的信息来源包括：

 1. Google
 2. Google profiles
 3. Bing
 4. PGP
 5. LinkedIn
 6. Yandex
 7. People123
 8. Jigsaw

举例通过bing来收集
theHarvester -d baidu.com -l 100 -b bing

 theHarvester -d baidu.com -l 100 -b bing

*******************************************************************
*  _   _                                            _             *
* | |_| |__   ___    /\  /\__ _ _ ____   _____  ___| |_ ___ _ __  *
* | __|  _ \ / _ \  / /_/ / _` | '__\ \ / / _ \/ __| __/ _ \ '__| *
* | |_| | | |  __/ / __  / (_| | |   \ V /  __/\__ \ ||  __/ |    *
*  \__|_| |_|\___| \/ /_/ \__,_|_|    \_/ \___||___/\__\___|_|    *
*                                                                 *
* theHarvester 4.0.3                                              *
* Coded by Christian Martorella                                   *
* Edge-Security Research                                          *
* cmartorella@edge-security.com                                   *
*                                                                 *
*******************************************************************


[*] Target: baidu.com

        Searching 0 results.
[*] Searching Bing.

[*] No IPs found.

[*] No emails found.

[*] No hosts found.

8.Metagoofil

Metagoofil是一款利用Google收集信息的工具，目前支持的类型如下：

 1. word
 2. ppt
 3. Excel
 4. PDF

命令：
metagoofil -d baidu.com -t doc,xls -l 20 -n 5 -f test.html

└─# metagoofil  -d baidu.com
usage: metagoofil.py [-h] -d DOMAIN [-e DELAY] [-f [SAVE_FILE]] [-i URL_TIMEOUT] [-l SEARCH_MAX] [-n DOWNLOAD_FILE_LIMIT]
                     [-o SAVE_DIRECTORY] [-r NUMBER_OF_THREADS] -t FILE_TYPES [-u [USER_AGENT]] [-w]
丢了少年失了心1
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
kali linux 基础（10）信息收集之whois用法详解
hackWooder的博客
04-28 3364
用来查找并显示指定用户账号、域名相关信息，包括域名注册时间、拥有者、邮箱等，类似命令：tracepath、host、nslookup、who、pwd。 whois命令语法 whois [选择参数] [必要参数] 选择参数 -a：搜寻所有数据库 -c：找到最小的包含一个 mnt-irt 属性的匹配 -d：同时返回 DNS 反向查询的代理对象(需支持RPSL协议) -F：快速输出原始数据...
Kali Linux工具大全-信息收集
anquanniu的博客
09-08 3279
俗话说的好：工欲善其事，必先利其器。这一次，安全牛课堂 & 苑房弘老师，再度合作！发布《Kali Linux 工具大全》系列课程。本套技术系列课程，包含5门独课程，涵盖了 Kali Linux 当中全部约 600 个安全工具的理论与实战用法讲解。 主要针对有一定计算机和网络基础知识的技术爱好者、渗透测试者、安全从业者和未来打算投身安全领域的学生。理论与实战并重，让你知其然更知其所以然，拒绝成为一知半解的工具党。 本篇介绍『Kali Linux工具大全』技术系列的第一部分：信息收集。信息收集是渗透测试
推荐开源项目：Metagoofil - 深度挖掘公开文档元数据的利器！
gitblog_00019的博客
05-16 302
推荐开源项目：Metagoofil - 深度挖掘公开文档元数据的利器！ 项目地址:https://gitcode.com/laramies/metagoofil 1、项目介绍 在网络安全和信息收集领域，Metagoofil是一个由Christian Martorella开发的高效工具，专门用于从目标网站上可获取的公共文档（如PDF、DOC、XLS、PPT等）中提取元数据。这个元数据可能包含了有价值...
第1章 Kali Linux入门 一篇就够了
热门推荐
Sumarua的博客
08-07 2万+
文章目录第1章 Kali Linux入门1.1 Kali的发展简史1.2 Kali Linux工具包1.3 下载Kali Linux1.4 使用Kali Linux1.4.1 Live DVD方式1.4.2 硬盘安装1.4.3 安装在USB闪存上1.5 配置虚拟机1.5.1 安装客户端功能增强包1.5.2 网络设置1.5.3 文件夹共享1.5.4 快照备份1.5.5 导出虚拟机1.6 系统更新1.7 Kali Linux的网络服务1.7.1 HTTP1.7.2 MySQL1.7.3 SSH1.8 安装脆弱系
【Kali Linux】高级渗透测试实战篇
小洁洁
09-01 5399
>对于企业网络安全建设工作的质量保障，业界普遍遵循PDCA（计划（Plan）、实施（Do）、检查（Check）、处理（Act））的方法论。近年来，网络安全攻防对抗演练发挥了越来越重要的作用。企业的安全管理者通过组织内部或外部攻击队，站在恶意攻击者的视角，识别自身网络安全建设过程中的防护短板，检验安全应急预案的有效性并持续优化，为业务发展提供更强的保驾护航能力。
Kali Linux渗透测试——MSF基础篇
Captain_RB的博客
01-04 1万+
MSF学习笔记——基础篇MSF学习笔记——基础篇一、MSF基本介绍1.版本区分2.MSF架构二、MSF基本使用1.功能模块2.基本命令3.数据库命令三、MSF模块使用（一）Exploit模块（二）Payload/Encoder模块四、Meterpreter（一）Meterpreter简介（二）Meterpreter常用命令（三）Meterpreter python扩展五、Msfcli MSF学习笔...
Kali Linux：网络与安全专家的终极武器
程序边界
11-04 1万+
Kali Linux 是一款基于 Debian 的发行版，这意味着它拥有强大的社区支持和丰富的软件资源。它被设计为具有快速、轻量级的特性，特别适合在虚拟机和闪存驱动器上运行。Kali Linux 的目标是成为网络和安全专业人士的首选工具，它提供了广泛的网络安全工具和技术，帮助用户在各种环境中发现和防御漏洞。本书将通过分析黑客采用的攻击战术来提升测试者的渗透测试技能：通过实验室集成到云服务，从而了解在渗透测试中通常被忽略的一个开发维度；
Kali Linux 基础篇深度信息挖掘工具Dmitry使用技巧
wzj的博客
03-29 427
DMitry是用C编码的Linux命令行应用程序。DMitry具有收集尽可能多的有关主机的信息的能力。基本功能能够收集可能的子域，电子邮件地址，正常运行时间信息，tcp端口扫描，whois查找等。 参数用法： -o 将输出保存到％host.txt或由-o文件指定的文件 -i 对主机的IP地址执行whois查找 -w 对主机的域名执行whois查找 -n 在主机上检索Netcraft.com信息 -s 执行搜索可能的子域 -e 执行搜索可能的电子邮件地址 -p 在主机上执行TCP端口扫描（这是全连接扫描） -
Kali Linux渗透
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-28 7604
本文是关于Kali Linux渗透的基本内容
Kali Linux渗透测试——MSF实战篇（一）
Captain_RB的博客
01-07 9829
MSF学习笔记——实战篇(一）MSF学习笔记——实战篇(一)一、信息收集（一）db_nmap（二）Auxiliary模块1.arp扫描2.端口扫描3.空闲扫描4.UDP扫描5.密码嗅探6.SNMP扫描(161端口)6.SMB扫描(445端口)7.SSH扫描(22端口)8.扫描Windows缺少的补丁9.mssql扫描(TCP 1443或者UDP 1434端口)10.ftp扫描(21端口)二、漏洞扫...
Kali Linux系统使用基础教程.pdf
11-29
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的...
Kali Linux渗透测试高级篇.rar
09-12
Kali Linux 是一款专门用于IT安全评估的Linux操作系统。目前作为被欢迎的Linux操作系统广泛用于安全评估项目中，其中提供600+安全工具，帮助安全人员更好的完成项目。课程主要内容：学习Kali Linux安全测试使用工具...
kali Linux运用字典来信息收集
06-18
### Kali Linux运用字典来进行信息收集 #### 知识点概述 Kali Linux作为一款专为渗透测试和安全审计设计的操作系统，在信息安全领域扮演着重要角色。通过使用各种工具和技术，Kali Linux可以帮助安全专家收集目标...
kali Linux渗透基础知识.pdf
01-25
本文将详细介绍Kali Linux渗透基础知识中的关键环节——信息收集。 信息收集是渗透测试的第一步，它涉及对目标系统进行情报分析、扫描探测、服务查点和漏洞搜索，甚至利用社会工程学技巧获取信息。这一过程旨在了解...
Kali Linux系统使用基础教程.zip
06-28
Kali Linux系统使用基础教程.zip
Windows 下的sqlserver数据拷贝到linux
cyw8998的专栏
07-25 267
2.在 >1 提示符下，输入以下 RESTORE DATABASE 命令，并在每行后按 Enter（无法同时复制和粘贴整个多行命令）。将出现的所有 gpdb 替换为数据库的名称。1.启动 sqlcmd。下面的示例以 SA 用户身份连接到本地 SQL Server。出现提示时输入密码，或使用 -P 参数指定密码。SSH打开linux终端。
Linux：进程信号（二.信号的保存与处理、递达、volatile关键字、SIGCHLD信号）
最新发布
qq_74415153的博客
07-25 1189
1.信号保存 1.1递达、未决、阻塞等概念 1.2再次理解信号产生与保存 1.3信号集操作函数 sigset_t类型 sigprocmask系统调用 sigpending系统调用 2.信号的处理/递达 2.1信号处理时机与过程 2.2用户态和内核态 2.3再看进程地址空间 谁来运行OS 2.4信号的捕捉-sigaction()函数 3.补充知识 3.1可重入函数 3.2volatile关键字 3.3 SIGCHLD信号
【Linux】通过分配虚拟内存的方式来解决因内存不够而导致部署的项目自动挂掉
smile_sundays的博客
07-24 778
（6）这样配置，每次服务器重启，就没了，所以设置开机自动挂载 Swap 分区，编辑文件 /etc/fstab，在下面加入：/var/swap　　swap　　swap　　default　　0 0。第一种方法：进行JVM调优可以改善这种情况，但是项目太多，我们的个人服务器配置实在太低，仍然无法解决此问题，这里不做讨论了。（5）启动完项目后，执行： ps aux | grep java 查看所有服务，看看是否还会再挂，一般就不会了。（2）划分虚拟内存分区（大小为2G），执行命令会卡一小会无响应。
"Kali Linux渗透基础知识：信息搜集与保障
Kali Linux is a popular penetration testing and ethical hacking operating system. It is widely used by security professionals and hackers to test and secure computer systems and networks. The Kali ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

丢了少年失了心1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值