实验六 信息搜集与漏洞扫描 1. DNS IP注册信息的查询 首先试下查找学校官网的IP 方法一 使用whois+域名 失败了 方法二 nslookup法 还是失败了 方法三 直接ping法 等了很久都没反应，看来是失败了 方法四 netcraft提供的信息查询服务 查不到 使用http://www ...
分类：
其他好文 时间：
2018-05-08 00:53:31
阅读次数：
215
一、实践目标与内容 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 二、实践过程与步骤 1.信息的收集 1.1运用whois Address查询目标网址信息，这里查询了度娘，可以看到百度的许多相关信息，有注册信息、管理员信息等等 1.2运用nslookup Address查询查询域名与地址的对应 ...
分类：
其他好文 时间：
2018-05-07 21:40:54
阅读次数：
426
实践过程记录 1、信息搜集 1、whois查询 以百度官网的网址为例，使用whois查询域名注册信息（进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到） 从下图可以得到3R注册信息，包括注册人的名字、组织、城市 ...
分类：
其他好文 时间：
2018-05-07 21:01:54
阅读次数：
168
一、实验内容 1、whois查询 我是查找的baidu.com 基本上可以找到许多有用的信息 2、nslookup和dig查询 使用的是qq.com 3、使用shodan,即黑暗谷歌 首先 ping qq.com找到其IP地址 111.161.64.40 然后通过shodan查找信息 还能进行定位， ...
分类：
其他好文 时间：
2018-05-07 21:00:18
阅读次数：
294
通过DNS和IP挖掘目标网站的信息 whois查询：用来进行域名注册信息查询，以得到3R注册信息，包括注册人的名字、组织、城市等信息。（进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到） nslookup，di ...
分类：
其他好文 时间：
2018-05-07 19:31:16
阅读次数：
195
一、host命令:DNS 查找使用程序 (2)查出www.baidu.com的所有重要参数 二、nslookup：交互式查询Internet名称服务器 nslookup 可单纯的将 hostname 与 IP 对应列出而已，不过，还是会将查询的 DNS 主机的 IP 列出来的！ 如果想要知道更多详细 ...
分类：
其他好文 时间：
2018-05-07 17:38:32
阅读次数：
235
实验过程 关于什么是whois 在kali终端输入whois 网址,查看注册的公司、服务、注册省份、传真、电话等信息。 下面这个同理 关于dig或nslookup 在kali终端输入dig 网址或nslookup 网址,可以查看到网址对应的IP地址。 然后可以在百度中搜索到这个IP地址的对应具体地理 ...
分类：
其他好文 时间：
2018-05-06 23:29:20
阅读次数：
317
20155338《网络对抗》Exp6 信息搜集与漏洞扫描 实验过程 外围信息搜集 （1）whois域名注册信息查询 下面是搜索hao123.com得到的结果 下面这个也是同理 （2）nslookup,dig域名查询 nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的。 ...
分类：
其他好文 时间：
2018-05-06 16:17:51
阅读次数：
220
20155320 Exp6 信息搜集与漏洞扫描 【实验后回答问题】 （1）哪些组织负责DNS，IP的管理。 （2）什么是3R信息。 （3）评价下扫描结果的准确性。 【实验过程】 1、信息搜集 通过DNS和IP挖掘目标网站的信息 whois用来进行域名注册信息查询。就以搜狗搜索为例，输入whois s ...
分类：
其他好文 时间：
2018-05-05 16:53:59
阅读次数：
238
恢复内容开始 一、实验目标和内容 本实践的目标是掌握信息搜集的最基础技能。 各种搜索技巧的应用 DNS、IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 二、实验过程 1.信息收集 1.1通过DNS和IP挖 ...
分类：
其他好文 时间：
2018-05-04 01:30:13
阅读次数：
217
