weixin_42542899的博客

原创 信息收集（Metasploit渗透测试训练营笔记）

1.外围信息收集 1.1 通过dns和ip挖掘目标网络信息 1.whois 查询域名注册信息数据库 ps:进行whois查询时请去掉www，ftp等前缀，因为机构在注册域名时通常会注册一个上级域名，例如www.testfire.net是testfire.net的一个子域名 2.nslookup与dig域名查询 区别：nslookup只会从dns解析服务器保存在cache中的非权威解答 dig可以从该域名的官方dns服务器上查询到精确内容 dig@<dns 服务器><待查寻域名&g