中北网安实训笔记-（20200628）-域名信息、端口信息收集、nmap手册网址、敏感信息收集、GIT信息泄露

最新推荐文章于 2024-11-05 14:48:22 发布
原创 最新推荐文章于 2024-11-05 14:48:22 发布 · 339 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nmap #安全 #http

本文深入探讨信息安全领域的核心议题，从信息收集、扫描探测到敏感信息的保护策略，全面解析网络安全攻防技术。涵盖域名解析、端口信息收集、nmap使用、敏感信息防护等关键环节，为读者提供了一套实用的网络安全防护指南。

今天内容
1.信息收集（收集目标所有可以收集的信息） 工具 客户端 网页端
域名信息（子域名）
站点信息
端口信息
敏感信息
2.扫描探测（awvs xray）漏洞的入口点
——————————————————
PPT：
在这里插入图片描述
域名解析过程：
用户–>浏览器输入baidu.com -->浏览器DXS服务器缓存–>系统缓存dns服务器缓存C://windows/system32/drivers/etc/host
–>dns服务器（发送请求）
whois查询
在这里插入图片描述
备案
在这里插入图片描述
域名划分
在这里插入图片描述
子域名
在这里插入图片描述
子域名挖掘法
在这里插入图片描述
——————————————————————————————
端口信息收集
在这里插入图片描述
端口介绍：

在这里插入图片描述
端口信息收集
在这里插入图片描述
端口攻击
在这里插入图片描述
防御措施
在这里插入图片描述

nmap手册网址：www.nmap.com.cn
在这里插入图片描述
——————————————————————————————
敏感信息收集
在这里插入图片描述
敏感信息是：
在这里插入图片描述
谷歌 Hacking语法：
在这里插入图片描述
HTTP响应收集Server信息
在这里插入图片描述
Github信息泄露
在这里插入图片描述
红色部分为qq账号密码
在这里插入图片描述
在这里插入图片描述.在这里插入图片描述
————————————————————————————————————————
GIT信息泄露
在这里插入图片描述
在这里插入图片描述

[网络安全自学篇] 二十二.Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集
杨秀璋的专栏
10-30 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Powershell基础入门知识，涉及条件语句、循环语句、数组、函数 、字符串操作、注册表访问等。这篇文章将分享Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。
nmap命令的使用
qq_40907977的博客
04-22 8810
介绍 port Scan的方法介绍 port Scan就是一种通过检测对方服务器的开放端口，侦测对方服务器服务的方法。一般可分为主动式和被动式两种。 主动式就是通过向对方服务器的特定端口发送数据包，根据应答来判断。以nmap 为代表 被动式，不主动发出数据包，而是在网络上长时侦听，分析网上的transaction,来分析，严格的来被动式不应该被称作是端口扫描。以nwatch为代表 优缺点比较 主动...
中北网安实训笔记-（20200623）-MYSQL（渗透测试课程）mysql详解、命令操作介绍
tonyhapply的博客
07-09 435
下期安排： burp suite修改包中数据或者当做代理使用 A：access数据（Windows）SQL server（微软） B: Oracle（甲骨文)大型数据库 MySQL 社区-》商业付费 C: Mariadb 社区多人维护（免费）Kali Linux A、B、C： 关系型数据库 作用：解决我们应用系统内的复杂关系（内存中部分存储） D： redis mongdb 非关系型数据库（内存中存储，读取速度快，突然断电可以备份数据，比较适合大数据） MySQL之父 Michael Widenius 1
攻防-域名信息、子域名收集、web站点信息收集、端口信息收集、敏感信息收集的方法、实践
朝阳似锦 晖映山河
10-06 1569
文章目录一、域名信息收集域名介绍whois介绍whois查询备案信息查询二、子域名信息收集子域名介绍挖掘子域名的重要性子域名挖掘工具三、web站点信息收集CMS指纹识别四、端口信息收集端口介绍端口信息收集端口攻击防御措施五、敏感信息收集敏感信息收集的重要性Google Hack语法HTTP响应收集Server信息Github信息泄露 一、域名信息收集 域名介绍 域名(Domain Name),是由一串用点分割的名字组成的internet上某一台计算机或计算机组的名称，用于计算机数据传输时标识计算机的电子方
中北网安实训笔记（开源聚合）-（20200617）-软件安装和环境部署，三种安装方式
tonyhapply的博客
07-04 524
linux系统用tar.gz压缩，而tar工具只能打包，不能压缩；.gz表示用gz工具压缩 把文件copy到Ubuntu里： scp ./[需要拷贝的文件名] wusong1@192.168.56.101:/home/wusong1/ 解压缩：tar xvf ./[需要拷贝的文件名] tar xf ./[需要拷贝的文件名] 软件安装和环境部署： 作业1： 从源代码安装nmap 答： wget https://nmap.org/dist/nmap-7.80.tgz 解压缩：nmap tar xvf n
Nmap详解
weixin_44255856的博客
12-09 620
Nmap详解 ##前沿： 学长在一篇总结下进行了如下的评论。仔细想想自己以前真的没大多深入的学习nmap。于是今天来学习一手。 nmap 参数详解 例如:blah.highon.coffee, namp.org/24, 192.168.0.1;10.0.0-25.1-254 -iL filename 从文件中读取待检测的目标,文件中的表示方法支持机名,ip,...
常用命令详解-Net命令
lanyu96
08-24 1万+
1.Net常用命令: (1)net share - 查看共享命令 net share ipc−设置ipc−设置ipc - 设置ipc共享 net share ipc/del−删除ipc/del−删除ipc /del - 删除ipc共享 (xp系统无法删除) net share c$=c: - 设置c盘为共享 (2)net user - 查看本地的用户列表 net user 用户名 密码...
网络安全学习笔记与工具手册-渗透测试常用命令WindowsLinux命令对照伪协议汇总谷歌语法信息搜集流程Nmap中文全参数Nmap脚本SQLmap英文源文档-用于记录学习过程中的.zip
最新发布
11-13
网络安全学习笔记与工具手册_渗透测试常用命令WindowsLinux命令对照伪协议汇总谷歌语法信息搜集流程Nmap中文全参数Nmap脚本SQLmap英文源文档_用于记录学习过程中的.zip嵌入式 RTOS 与 Linux 系统开发核心技巧
渗透利器-kali工具 (第二章-2) 信息收集之端口扫描-NMAP
ztc131450的博客
11-05 1325
号称：扫描之王。Nmap是一款开放源代码的网络探测和安全审核的工具。Nmap通常用于安全审核，许多系统管理员和网络管理员也用它来做一些日常的工作，比如：查看整个网络的信息，管理服务审计计算，以及检测主机 和服务的运行。官网：www.namp.orgNmap的部分功能：1.检测存活在网络上的主机[主机发现]。2.检测主机上开放的端口[端口发现或枚举]。3.检测到响应的端口[服务发现]的软件和版本。4.检测操作系统、硬件地址、以及软件版本。
精选资源
Python制作nmap扫描端口开放信息
04-30
该文件可以进行Nmap端口简单扫描，可用于教学和日常使用，比较简单易学。
信息搜集方法总结与思路整合
热门推荐
lowhacker的博客
04-22 3万+
——本文参考自t7前辈的课程，侵删 信息收集 一、简介 什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要...
封神台-靶场-第一章：为了女神小芳！（题解）+ 中北网安实训笔记-（20200701）-sql注入基本语法
tonyhapply的博客
07-18 1725
我们先来学习sql注入，
漏洞扫描之nmap扫描
不忘初心，护天下安全！
11-15 2万+
参考：https://blog.youkuaiyun.com/jiangliuzheng/article/details/51992220 Nmap指令格式： Nmap 7.70 ( https://nmap.org ) Usage: nmap [Scan Type(s)] [Options] {target specification} TARGET SPECIFICATION: Can pa...
渗透测试之信息收集——nmap的使用
世间繁华梦一出
12-25 609
信息收集是进行渗透测试之前非常重要的环节，它直接影响你渗透测试进行的深度和广度，也是决定你渗透测试是否能成功的关键性因素。所以再在渗透测试之前信息收集必须做好。 信息收集：服务器信息（端口、服务、真实IP） 网站信息（服务器操作系统、中间件、数据库、编程语言、敏感目录与文件、旁站查询 C段查询） 域名信息（whois、备案信息、子域名收集） 网站管理员信息（姓名、职务、生日、联系电话、邮件地址） 子域名收集：goole hacking语法查询：site:域名 第三方网站查询：http://dnsumpste
网络渗透课堂笔记
weixin_65695770的博客
03-03 4145
网络渗透 一、域名信息收集 1.Whois 标准互联网协议，可用于收集网络注册信息，注册域名、IP等信息 简单的来说就是用于查询域名是否已经被注册以及注册域名的详细的数据库 2.备案信息查询 网站备案是根据国家法律法规的规定，需要网站的所有者向国家有关部门申请的备案，这是国家信息产业部对网站的一种管理，为了防止在网上从事非法的网站经营活动的发生。主要针对国外的网站，如果网站搭建在其她国家，则不需要备案 常用的网站有两个： ICP备案查询网：http://www.beianbeian.com
中北网安实训笔记（开源聚合）-（20200618）-中间件、php环境（lamp或lnmp的安装与卸载）、java环境搭建、find和ps与netstate命令详解
tonyhapply的博客
07-04 749
中间件 中间件是介于应用系统和系统软件之间的一类软件，它使用系统软件所提供的基础服务（功能），衔接网络上应用系统的各个部分或不同的应用，能够达到资源共享、功能共享的目的。目前，它并没有很严格的定义，但是普遍接受IDC的定义：中间件是一种独立的系统软件服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信。从这个意义上可以用一个等式来表示中间件：中间件=平台+通信，这也就限定了只有用于分布式系统中才能叫中间件，同时也把它与支撑软件和实用
中北网安实训笔记（开源聚合）-（20200622）-抓包与网络层攻击（tcpdump指令详解）HTTP 协议详解
tonyhapply的博客
07-05 303
抓包与网络层攻击： 掌握linux系统下的网络流量过滤工具 抓包工具： vim打开的test.pcap内容是二进制乱码，使用：%！xxd变成16进制： 按帧大小过滤，小于是less，大于是greater。 另一半晚上发. ...
中北网安实训笔记（开源聚合）-（20200616）-ubuntu下的网络配置与应用
tonyhapply的博客
07-04 287
网络配置与应用 ifconfig 查看网络界面信息 cat /proc/net/dev 查看网络设备名称 ifconfig 网络界面明 ip地址 netmask 255.255.255.0 route add default gw 网关 ip 地址 Linux网络工具集（根据版本不同） tracert命令 要求： 1.ping通网址： 2.linux下ifconfig 出现网卡 虚拟机与系统机互相ping —————————————————————————————————————
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值