一、实践过程 1.信息收集 1.1 通过DNS和IP查询目标网站的信息 （1）whois命令用来进行域名注册信息查询，可查询到3R注册信息，包括注册人的姓名、组织和城市等信息。 （2）nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的 （3）dig可以从官方DNS服务 ...
分类：
其他好文 时间：
2019-04-27 21:14:53
阅读次数：
201
[TOC] Exp6 信息搜集与漏洞扫描 一、实践原理 1. 间接收集 概念：不接触目标 无物理连接 不访问目标 方法：使用第三方信息源如 whois（查询域名信息） zoomeye（查询主机信息） 站长之家（查询网站注册信息） 等等 2. 直接收集 概念：建立物理连接或逻辑连接获取信息 方法： 主 ...
分类：
其他好文 时间：
2019-04-27 21:04:55
阅读次数：
177
写了个小工具，目的是尽可能多的获取资产，这个工具调用的是站长工具的ICP备案查询和邮箱反查功能。 环境：Python3 get_domains.py： 使用时只需要修改host以及mail，host为类似jd.com/tencent.com这种域名，即根域名，另headers中的cookie字段需要 ...
分类：
其他好文 时间：
2019-04-20 16:55:46
阅读次数：
327
http://whois.chinaz.com/www.baidu.com http://www.com.top/ http://www.bangning.top/ http://www.haihuizhuji.com/news/list.asp?newsid=21 https://www.doub ...
分类：
Web程序 时间：
2019-03-04 14:32:19
阅读次数：
172
测试dns域传送 测试方式如图： 当然，这种方式不一定都能成功，但也不失为一种获取二级域名的方式。 反查whois 工具：站长工具 1 查询whois http://whois.chinaz.com/baidu.com 2 反查whois http://whois.chinaz.com/revers ...
分类：
其他好文 时间：
2019-02-15 10:31:46
阅读次数：
220
1、 Network Reconnaissance first we can use the command to gather the site information by whois eg : whois -i mnt-by YAHOO-MNT 2 、dig to gather the DNS ...
分类：
Web程序 时间：
2019-01-24 13:28:15
阅读次数：
152
原本使用新浪Api,然后发现不行了，以下小编重新查找了几个，个人推荐太平洋的接口 1、首先获取真实ip 2、要知道的Api接口 搜狐 : http://pv.sohu.com/cityjson?ie=utf-8; 太平洋 : http://whois.pconline.com.cn/ip.jsp?i ...
分类：
其他好文 时间：
2018-12-12 18:55:25
阅读次数：
222
课程内容1、域名介绍2、whois介绍3、whois查询4、备案信息查询 1、域名介绍域名（domain name），是由一串用点分隔的名字组成的internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。例如：学院域名：51cto.com，对于edu.51cto.com ...
分类：
其他好文 时间：
2018-12-03 00:48:42
阅读次数：
389
0x00 前言 大家都知道在平时的漏扫中，AWVS、APPSCAN、Netspark、webspectort等漏扫工具扫描出来的漏洞问题往往存在误报，这时我们就需要进行人工手动验证漏洞，这里我们有两种思路： 一是在漏洞工具中，进行多次的重复测试，AWVS、APPSCAN、Netspark、websp ...
分类：
其他好文 时间：
2018-11-28 15:33:57
阅读次数：
430
工具： python+python-whois 安装： 用法： ...
分类：
Web程序 时间：
2018-11-10 12:47:03
阅读次数：
143
