【安全牛学习笔记】DNS信息收集
来源:互联网 发布:sql语言的特点 编辑:程序博客网 时间:2024/06/05 00:52
dig sina.com any @8.8.8.8
dig 163.com any
dig +noall(什么都不显示) +answer mail.162.com any|awk'{print $5}'
反向查寻:dig 163.com mx
dig -x 1.1.1.1
bind版本信息:(如果bind的版本不是最新的)
dig +noall +answer txt chaos(类级别) VERSION.BIND @ns3.dnsv4.com
版型信息为空的话,查寻失败。
DNS追踪:dig +trace www.sina.com
dns区域传输
dig @ns1.example.com example.com axfr
host -T -l sina.com ns3.sina.com
host --help
host -h
man host
dns字典爆破
①fierce -dnsserver 8.8.8.8(任意的DNS服务器) -dns sina.com.cn -wordlist a.txt
dpkg -L fierce(找到字典)
②dnsdict6 -d4 -t 16 -x(-s,-m,-l,-x,-u) sina.com(速度十分快)
③dnsenum -f dnsbig.txt(字典文件) -dnsserver 8.8.8.8 sina.com -o sina.xml
dpkg -L dnsenum
find/ -name dnsenum(功能全面)
④dnsmap sina.com -w dns.txt
⑤dnsrecon -d sina.com --lifetime 10 -t brt -D a.txt(字典文件)
dnsrecon -t std -d sina.com
dns注册信息
whois sina.com
ns记录:NS(Name Server)记录是域名服务器记录,用来指定该域名由哪个DNS服务器来进行解析。
本地DNS服务器
SHODAN
搜索引擎
公司新闻动态
重要雇员信息
机密文档/网络拓扑
用户名密码
目标系统软硬件技术架构
搜索网络设备
banner:http,ft,ssh,telnet
https://www.shodan.io/
net:8.8.8.8
net:1.179.177.0/24 country:CN city:beijing port:22 HTTP/1.1 200
hostname:baidu.com
OS:"windows 2000"
server: Apache/2.2.3
200 OK cisco
user:admin pass:password
linux upnp avtech
GOOGLE搜索
+支付-充值
“支付 充值”含有支付和充值
intitle:电子商务(标题上含有) intext:法人(内容中含有)
阿里巴巴网站上的北京公司联系人:北京site:alibaba.com(地址中含有) inrul:contact
塞班司法案的PDF文件:SOXfiletype:pdf
法国的支付相关页面payment site:fr(制定国家)
inurl:"level?15?exec/-/show"(交换机)
intitle:"netbotz appliance""ok"
inurl:/admin/login.php(搜索管理页面)
inurl:qq.txt
filetype:xls "username|password"
inurl:ftp"password"filetype:xls site:baidu.com
inurl:Service.pwd(frontpage的漏洞)
https://exploit-db.com/google-dorks(ghdb)
yandex(俄罗斯搜索引擎)
https://www.yandex.com/
tmux(对窗口进行分块)
proxychains theharvester -d microsoft.com -l 500 -b google
theharvester -d 163.com -l 200(搜索200条) -b bing
metagoofil -d microsoft.com -t pdf -l 200 -o test -f 1.html
- 【安全牛学习笔记】DNS信息收集
- 【安全牛学习笔记】DNS信息收集
- 【安全牛学习笔记】信息收集--DNS
- 【安全牛学习笔记】DNS信息收集-DIG
- 【安全牛学习笔记】主动信息收集
- 【安全牛学习笔记】信息收集工具
- 【安全牛学习笔记】主动信息收集
- 【安全牛学习笔记】被动信息收集
- 【安全牛学习笔记】被动信息收集
- 【安全牛学习笔记】DNS区域传输、DNS字典爆破、DNS注册信息
- 【安全牛学习笔记】主动信息收集-发现
- 【安全牛学习笔记】主动信息收集-发现(二)
- 【安全牛学习笔记】主动信息收集-发现(三)
- 【安全牛学习笔记】主动信息收集-发现(四)
- 【安全牛学习笔记】DNS放大攻击
- 信息安全学习笔记
- 信息安全学习笔记
- DNS信息收集-DIG
- 量化分析(7)——移动均线、macd线
- 重写mtcnn遇到的python及tensorflow问题
- VirtualBox内Linux系统怎样与Windows共享文件夹(Ubuntu)
- [USACO09NOV]灯Lights
- leetcode问题解答: 22. Generate Parentheses
- 【安全牛学习笔记】DNS信息收集
- BSS段、数据段、代码段、堆与栈
- 绘图和可视化(seaborn)
- 编程语言概览
- IE9下不打开F12调试工具无法打开页面的问题解决
- C语言的函数
- [COGS2652]秘术「天文密葬法」-长链剖分-01分数规划
- (Spring框架)单例和多例以及依赖注入
- concurrent-4-AQS-ReentrantLock-Lock