渗透测试之信息收集

信息收集

对一个站点进行渗透测试之前，常见方法是直接通漏洞扫描器来对指定目标站点进行渗透，当指定的目标站点无漏洞情况，渗透测试员就需要进行信息收集工作来完成后期的渗透。

1.域名信息收集（域名和子域名探测）

1. DNS域传送漏洞

dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（google hacking），提取自域名并查询，计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。

用法：
在kail 中 dnsenum +域名 -f/dns.txt –dnserver

dnsenum参数说明：
-h 查看工具使用帮助
–dnsserver 指定域名服务器
–enum 快捷选项，相当于"–threads 5 -s 15 -w"
–noreverse 跳过反向查询操作
–nocolor 无彩色输出
–private 显示并在"domain_ips.txt"文件结尾保存私有的ips
–subfile 写入所有有效的子域名到指定文件
-t, --timeout tcp或者udp的连接超时时间，默认为10s（时间单位：秒）
–threads 查询线程数
-v, --verbose 显示所有的进度和错误消息
-o ,–output 输