Notes for hacking exposed

最新推荐文章于 2022-10-06 20:10:10 发布

lmyessential

最新推荐文章于 2022-10-06 20:10:10 发布

阅读量196

点赞数

分类专栏： Network 文章标签： Windows Linux Google 防火墙 IIS

Network 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了一系列网络侦察技巧，包括使用Google进行特定信息搜寻的方法，如查找服务器上的VNC配置、口令文件等，还提到了一些口令破解工具及网络探测技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

收集情报--踩点
1.用google寻找目标
a.intitle: "Welcome to IIS 4.0"
b "VNC Desktop" inurl :5800
  ----在web服务器上运行着VNC Server软件的用户
c filetype: pwd service
   ---防范不力的Microsoft Frontpage功能扩展模块
口令字破解工具： John the Ripper
d  filetype: bak inurl: "htaccess/passwd/shadow/htusers"
----与存放用户名和加密口令字的口令字文件有关的信息
f:  filetype: properties inurl: db intext:passwd
  -----数据库口令字
g  "not for distribution" confidential site: edu
h:(google 搜索杀手锏）
  This file was generated by Nessus
经典语录：
不同操作系统对

ping 的 ttl 默认返回值
Unix   255
Windows 95 32
Windows nt ， 2000 ， 2003   128
Compaq tru64 5.0      64
可以通过修改注册表来改变默认的 ttl 返回值
Nslookup 的使用
网站注册信息查询
www.cnnic.com.cn
www.net.cn
网络结构探测：
Linux 下的 chepos
windows 下的 visualroute
www.linkwan.com/vr
第三跳没响应，估计是防火墙