web渗透测试之信息收集思路及方法

1.域名信息

1.1域名对应的IP地址

1.1.1判断是否存在cdn

如果查出来的IP数量有多个，而且不相同，说明该ip地址不是真实的服务器地址。

（1）站长之家：http://ping.chinaz.com/  

（2）爱站：http://ping.aizhan.com/

 

1.1.2绕过cdn查找网站真实IP

（1）查看 IP 与 域名绑定的历史记录

        DNSdb查询：https://dnsdb.io/zh-cn/ 

        微步在线：https://x.threatbook.cn/ 
        在线域名信息查询：http://toolbar.netcraft.com/site_report?url= 

        DNS、IP等查询：http://viewdns.info/ 
        CDN查询IP ：https://tools.ipip.net/cdn.php 

 

（2）子域名查询

微步在线https://x.threatbook.cn/

Dnsdb查询https://dnsdb.io/zh-cn/

 

1.2 域名的whois信息

whois查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、邮箱、地址等）。

whois查询：

（1）站长之家：http://whois.chinaz.com/
（2࿰