Kali渗透 （1）

最新推荐文章于 2025-01-17 17:26:10 发布
最新推荐文章于 2025-01-17 17:26:10 发布
阅读量253 收藏 1
点赞数
分类专栏： kali
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_52680097/article/details/119146936
版权

Kali渗透之whois查询

kali是非常强大的渗透系统，其中的渗透工具有很多，今天先学whois

whois是啥

whois是用于查询域名是否已被注册以及注册域名的详细信息的数据库，其中的信息十分有用。比如一些中小站点，域名所有人就是管理员

使用方法

kali已经默认安装了whois，如需查询某一域名的whois信息,可在终端中使用下述whois命令（以管理员身份）

whois sec-red.com

其中的WHOIS Server和URL得重点看
在这里插入图片描述

在线工具

除了whois，还有一些其他的在线工具
站长之家
全球WHOIS查询

资料

kali-WHOIS 域名信息收集

kali linux 基础（10）信息收集之whois用法详解
hackWooder的博客
04-28 3612
用来查找并显示指定用户账号、域名相关信息，包括域名注册时间、拥有者、邮箱等，类似命令：tracepath、host、nslookup、who、pwd。 whois命令语法 whois [选择参数] [必要参数] 选择参数 -a：搜寻所有数据库 -c：找到最小的包含一个 mnt-irt 属性的匹配 -d：同时返回 DNS 反向查询的代理对象(需支持RPSL协议) -F：快速输出原始数据...
利用Kali工具进行信息收集（35）
yyj1781572的博客
03-31 1144
Kali是一款开源的安全漏洞检测工具，是专门用于渗透测试的Linux操作系统，由BackTrack发展而来，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的漏洞分析情况。
信息查询实验
weixin_46831054的博客
01-16 2586
一:信息查询 利用kali上的信息查询工具：whois，nslookup，dig进行信息相关收集。 1whois 查询语句：whois 域名 从中我们可以看到一些注册信息，如电话，邮箱，姓名等。我们可以利用站长之家来进行邮箱反查,电话反查等。 2.dig 语句：dig 域名（或者：dig @DNSServerIP domain） dig 域名 a 查询A记录 dig 域名 mx 查询MX记录 dig 域名 txt 查询TXT记录 我这里查询失败。 dig 域名 ns 查询NS记录 3.nslooku
利用kail工具进行信息收集
m0_68653650的博客
06-15 3401
攻击者通过控制了大量的计算机或者IoT设备的方式，通过向目标发送大量的请求或者无意义的数据包，使得目标系统的处理能力、内存、网络带宽等资源都被耗尽，从而导致目标服务器无法正常响应其它用户的请求。信息收集对于渗透来说是非常重要的一步，收集的信息越详细对以后渗透测试的影响越大，信息的收集决定着渗透的成功与否。欺骗是指用假冒的身份或信息欺骗受害者，使其做出错误的决策。在对一台主机进行渗透时，服务的版本是很有必要搞清楚的，当知道了服务版本以后，就可以去判断该版本的服务存在哪些漏洞，从而尝试利用该漏洞。
Kali Linux基础篇(一) 信息收集
失心少年
09-13 1016
详细的介绍可以查看：https://www.ietf.org/rfc/rfc3912.txt该工具可以获取目标站点的DNS服务器信息，域名注册基本信息。不要小看这些信息，任何一个都有可能在后期的测试阶段发挥作用。域名信息收集完成，接下来介绍一个收集DNS服务器信息的工具。
kali渗透测试教程，Kali渗透测试指南，Kali渗透测试详解.zip
11-29
kali渗透测试教程，Kali渗透测试指南，Kali渗透测试详解Kali渗透教程001.arpspoof断网攻击arpspoof -i eth0 -t 192.168.1.3 192.168.1.1002.arpspoof流量转发echo 1 > /proc/sys/...截取目标主机浏览的图片echo 1 > /...
Kali Linux渗透测试技术详解
02-19
第1篇为Iinux安全渗透测试基础，介绍了Linux安全透简介、安装及配置KaliLinux 操作系统、配置目标测试系统:第2篇为信息的收集及利用，介绍了信息收集、漏洞扫描、漏洞利用等技术:第3篇为各种渗透测试，介绍了权限...
Kali渗透测试技术实战
07-24
硬盘最小120G，尤其是在密码破解、取证和做渗透测试项目的情况下，要求获得控制权限，大量生成数据、收集证据、生成日志和报告。 第三章 软件、补丁和升级 第四章 配置 kali 第五章渗透测试实验环境 第六章渗透测试...
Kali渗透系统2018.1
06-13
Kali渗透系统，版本是2018.1，经过虚拟机测试，亲测可用。
kali渗透表
07-24
kali渗透表kali渗透表kali渗透表kali渗透表kali渗透表kali渗透表
kali-WHOIS 域名信息收集
LuckySec
05-13 4138
介绍 whios是个标准的互联网协议,可用于收集网络注册,注册域名,IP地址和自治系统的信息,whios数据库记录有该域名的DNS服务器信息和注册人的联系信息。 工作过程 WHOIS服务是一个在线的“请求/响应”式服务。WHOIS Server运行在后台监听43端口，当Internet用户搜索一个域名（或主机、联系人等其他信息）时，WHOIS Server首先建立一个与Client的TCP连接，然...
渗透测试-百日筑基-信息收集篇（最全篇章）
LANDUOSHUREN的博客
10-20 1763
信息收集是指通过各种技术和手段，收集、获取和整理关于目标系统、网络、应用程序以及相关实体的数据和信息的过程。它是渗透测试的第一个重要阶段，也被称为侦察阶段。
kali linux前期信息收集工具
最新发布
haohello_world的博客
01-17 758
假设你正在对一个目标网站进行渗透测试，首先使用Whatweb进行Web指纹识别，可以快速了解到目标网站的技术栈信息，如使用的CMS类型、Web服务器软件等。那么，你就可以根据WordPress的已知漏洞信息，尝试对该网站进行针对性的攻击测试。是一个由C语言编写的UNIX/(GNU)Linux命令行工具，它可用于收集主机相关信息，比如子域名、Email地址、系统运行时间信息，它是一个简单的信息收集集成工具。对目标主机进行TCP端口扫描（Portscan），探测目标主机上打开的端口、被屏蔽的端口和关闭的端口。
Kali渗透(一)----信息收集之域名(WHOIS)
fendo
04-05 2万+
一、信息收集分类 信息收集的方法可归为两类: 1.主动式收集:主动式收集是通过直接发起与被测目标网络之间的互动来获取相关信息,例如,ICMP ping或者TCP端口扫描。 2.被动式收集:被动式收集则是通过第三方服务来获取目标网络的相关信息,例如使用谷歌搜索引擎等。 二、域名信息收集  whios是个标准的互联网协议,可用于收集网络注册,注册域名,IP地址
kali渗透测试系列---信息收集
qq_22132931的博客
12-22 3246
kali渗透测试系列---信息收集
KaLi Linux域名注册信息收集whois的使用方法
m0_63231145的博客
02-01 3151
-h Host, --host Host 连接到服务器主机 -p Port, --port Port 连接到端口 -I （大写i） 查询whois.iana.org并跟踪其转介 -H 隐藏法律免责声明 --verbose 解释正在做什么 --no-re...
import whois ModuleNotFoundError: No module named ‘whois‘
m0_73741103的博客
01-24 591
在使用whois的时候报错： import whois ModuleNotFoundError: No module named 'whois'或者AttributeError: module 'whois' has no attribute 'whois'手动下载whois的包，下载地址：https://pypi.org/project/python-whois/#files。然后解压得到python-whois-0.8.0文件夹，我个人放到了python环境下面。
【网络安全学习】使用Kali做信息收集-01-＜域名信息&主机信息＞
Zane的博客
06-14 2581
在kali系统中使用信息收集工具
【Kali】kali主要工具使用说明(文末附超全思维导图)
热门推荐
PP_zi的博客
05-11 4万+
本文为《从实践中学习Kali Linux渗透测试》总结笔记，仅供学习使用，禁止用于非法用途，转载请附上原文链接！ 1. 信息收集 1.1 发现主机 traceroute 获取目标主机的路由条目，确定网络拓扑。每一跳表示一个网关，星号可能为防火墙导致。 1.1.1 扫描主机 ① nmap nmap -sP ip/ip段 对目标主机实施ping扫描，探测主机是否在线 也可以通过其他语法，扫描主机开放端口、使用的操作系统等 ② Netdiscover ARP侦查工具，可以扫描IP地址，检查在线主机。 .
Kali Linux渗透测试实战指南
"Kali Linux 渗透测试实训手册，包含Kali中各种工具的使用方法，适合初学者通过实践操作快速掌握渗透测试技能。书中提供了详细的实例解析，包括安装Kali、Windows、Metasploit等系统，以及使用各种必备工具如VMware...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值