找回密码
 立即注册

扫一扫,访问微社区

QQ登录

只需一步,快速开始

搜索

信息收集技术的一点应用,主动收集和被动收集

nvhack 2019-11-12 22:38:50 显示全部楼层 阅读模式
0x01: 使用kali linux 的whois查询找 bihuo.cn 的域名服务器入手
截图201911121437484735..png
可以看到域名主人是叫段彩环,邮箱是741592888@qq.com
DNS由西部数码提供

0x02: netcraft
netcraft 是一个网页界面的工具,地址是 http://searchdns.netcraft.com
截图201911121438126596..png

网页工具不太好使,我ping了一下,哈哈
截图201911121438289517..png
可以看到netname:west263,西部数码的服务商

0x03: nslookup

这个工具大多数操作系统都集成了
截图201911121438415946..png

可以看到邮件的DNS指向了qq.com ,看来用的是腾讯企业邮箱,

渗透腾讯,可以试试...

0x04: Google Hacking

谷歌黑客语法没什么技术含量,记住几个参数就可以了

site:bihuo.cn 限定搜索的域名为bihuo.cn

inurl:admin.php 搜索url中包含admin.php的地址

intitle:管理 搜索标题中包含管理的页面

intext:李小璐 搜索页面中包含文字为李小璐的页面

filetype:txt 搜索文件类型是txt的页面
必火网络安全培训,北京实地培训,月月有开班,零基础入门,四个月打造渗透高手。
详情请加微信:18622800700,手机微信同号。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

  • 0 关注
  • 2 粉丝
  • 136 帖子