06-信息收集1
需积分: 0 150 浏览量
2022-08-03
22:33:45
上传
评论
收藏 494KB PDF 举报
域名信息
1.对应IP收集
ping 域名、nslookup 回车后输入域名
2.子域名收集
layer子域名挖掘机、site:域名、subDomainsBrute-master（先安装dnspython插件）
3.whois(注册人)查询
查询注册人，注册邮箱及电话等关键信息。适用于、社工查询、邮箱反查该邮箱其他网站，通
过其他网站的漏洞获取密码以用
站长工具、爱站网、微步在线(x.threatbook.cn/)、site.ip138.com、searchdns.netcraft.com
4.kali 查询dns
dnswalk qq.com. 域名后面加个 .
dnsenum baidu.com 查看服务器
dns 后按两下tab键就能查看所有dns工具
whois baidu.com
敏感目录
收集方向
robots.txt、后台目录、安装包、上传目录、mysql管理接口、安装页面、phpinfo、编辑器、iis短文
件
安装包：网站备份打包www.***.rar/zip、beifen.rar/zip、tar.gz等打包
上传目录：fckeditor、ewebedit、ckfinder
mysql管理接口：phpmyadmin、pmd、pma、phadmin)
安装页面：可能会爆出指纹
常用工具
字典爆破>>burp、御剑、dirbuster、wwwscan、IIS_shortname_Scanner、owasp DirBuser
蜘蛛爬行>>爬行菜刀、webrobot、burp、awvs、appscan
端口扫描
21>>FTP
22>>SSH
23>>Telnet
110>>POP3
1433 >>Sqlserver
3306>> Mysql
3389>>Mstsc 远程桌面
苏采
- 粉丝: 15
- 资源: 302
最新资源
- 优先编码器除法电微分运算电路 全加器函数发生电路等电路经典Multisim仿真实验源文件合集（25个）.zip
- 2331308JS课堂案例.zip
- STM32H750VBT6单片机最小系统开发板AD设计硬件（原理图+PCB+3D封装库）工程文件.zip
- 基于74LS161+ 74LS192芯片实现倒计时定时器Multisim仿真源文件，Multisim10以上版本可打开运行
- 科大讯飞语音引擎 jar包 demo,科大讯飞语音合成引擎3.0，支持4.0系统以上，文字转语音输出.zip
- Java架构面试笔试专题资料及经验（含答案）SpringBoot面试Linux面试专题及答案 合集.zip
- 头歌c语言实验答案tion-model-for-ne开发笔记
- docker配置使用-model-for-networK开发demo
- docker配置使用vaWeb-mas笔记
- c语言连接两个字符串-mas开发笔记
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0