本文详细介绍网络信息搜集的各种方法，包括获取地理位置、域名、IP、服务器供应商等信息的途径，利用DNS/IP查询、网络拓扑侦察、whois域名查找、IP2location地理位置查询等技术进行深入挖掘。同时，介绍如何使用Googlehacking技术、搜索引擎查询、语法检索等手段，以及netcraft、nslookup、traceroute等工具的使用方法。
网络信息搜集
获取地理位置，域名，ip，服务器供应商，官网，防火墙，邮箱服务器等信息
- web搜索与挖掘
- dns和ip查询
- 网络拓扑侦察
DNS/IP 查询
- whois 域名（查找关于人，管理员信息，电话）
- IP2location地理位置查询
国外：http://www.maxmind.com
国内：http://cz88.net
国内：http://cnwzml.com - nslookup 域名或 dig dns 域名()
@ns.watson.lib.com谷歌dns服务器
223.5.5.5 阿里dns服务器 - netcraft实现信息查询服务(查询网站和服务更详细的信息)
http：//searchdns.netcraft.com
http://www.cnwzml.com - IP2Domain反向查域名(查询哪些域名指向同一个ip)
搜索引擎查询
- Google hacking技术
网站推荐 googing hacking database
工具siteDigger，search Diggity - 检索网站的目录结构
www.gfsswy.com
语法：parent directory site：域名 - 检索特定类型的文件
语法：site：域名 filetype：文件类型 - 搜索网站中的E-mail地址
msf>use auxiliary/gather/search_email_collector - 搜索sql注入点
拓扑路径查询（linux）
- traceroute 域名（icmp协议）
- tcptraceroute 域名（tcp协议）
扫一扫
1782
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
