信息收集-kail学习笔记-使用dig获取dns信息

本文介绍了如何在Kali Linux中利用whois和dig工具进行被动信息收集,包括获取域名注册信息、DNS解析详情以及进行区域传输攻击,以揭示目标服务器的子域列表。此外,还提到了使用theharvester收集邮箱、主机名和IP地址,以及通过其他在线资源进行渗透测试前期的信息搜集。
摘要由CSDN通过智能技术生成

使用whois获取它的注册信息

使用dig获取域名信息和DNS解析信息。

获得了DNS服务器的信息,尝试区域传输攻击来获取服务器解析的所有主机名。仍然使用dig:

dns服务器支持区域传输,获得了一个完整的子域列表以及解析情况。接着就可以选择一个脆弱的目标来完成渗透攻击。

现在可以使用theharvester来获取目标网站的邮箱、主机名、IP地址信息。

命令:theharvester -b all -d zonetransfer.me

7089fy❤

Kali Linux Web渗透测试手册(第二版) - 2.1 - 被动信息收集

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值