![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
情报搜集技术
文章平均质量分 58
workerandgod
这个作者很懒,什么都没留下…
展开
-
(信息搜集)通过DNS和IP地址挖掘目标网络信息:whois
whois域名注册信息查询 whois是一个用来查询域名注册信息数据库工具,一般的域名注册信息包括域名所有者,服务商,管理员邮件地址,域名注册日期和过期日期等等。这些信息往往是非常 有价值的。可以直接通过在MSF终端中使用whois命令对域名进行查询,下面是对csdn.net进行的一次查询,如代码1-1所示msf > whois csdn.net[*] exec:原创 2015-05-24 14:23:01 · 1498 阅读 · 0 评论 -
(信息搜集)通过DNS和IP地址挖掘目标网络信息:dig和nslookup
dig和nslookup的区别在于:dig工具可以从该域名的官方DNS服务器上查询到精确的权威解答,而nslookup只会得到DNS解析服务器保存在Cache中的非权威解答。对于一些采用了分布式服务器和CDN技术的大型网站,使用NSlookup查询到的结果往往会和dig命令查询到的结果不同。以下截图为使用nslookup查询到结果(使用set type=A 属性可以对其IP原创 2015-05-25 21:14:36 · 2318 阅读 · 0 评论