本文详细介绍了信息收集的一般步骤，主要包括DNS与IP地址挖掘。通过whois获取域名注册信息，使用nslookup和dig进行DNS查询，借助IP2Location和netcraft查询地理位置和网站构架。此外，还讲解了通过搜索引擎如Google Hacking技术来发现网站目录结构、特定类型文件、电子邮件地址以及可能存在SQL注入的页面，为网络安全分析提供了实用的方法。
DNS与IP地址挖掘
1.whois 通过域名 获取DNS 注册信息，管理员基本信息
2.nslookup 和 idg域名查询 查询出IP,
nslookup 非权威
set type=....
域名
....
....
exit
dig @<dns服务器> <带查询域名> 权威
3.IP2Location地里位置查询 网站 www.maxmind.com www.cz88.net
4.netcraft网站提供的信息查询 网站构架 searchdns.netcraft.com
cg: http//toolbar.netcraft.com/site_report?url=http://www.testfire.net
5.IP2Domain反查域名 虚拟机单个IP多个域名 www.ip-adress.com/reverse_ip/
二：
通过搜索引行收集信息
1,Google Hacking技术 www.exploit-db.com/google-dorks
2.探索网站目录结构
最低0.47元/天 解锁文章
扫一扫
667
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
