Metasploit魔鬼训练营笔记(一)

渗透初探

准备工作之网站信息收集

whois查询

  • 输入msfconsole打开msf终端,输入whois 待查询域名即可显示域名的注册信息,包括管理员Email、电话和传真,以及域名服务器等信息
    提示:查询时去掉www,ftp等前缀,加了前缀是一个子域名,可能数据库查不到信息

真实IP查询

  • 使用nslookup查询
    nslookup
    set type=A
    待查询域名
  • 使用dig查询
    dig @<DNS 服务器> <待查询域名>
  • ip无法访问的问题
    当查询到网站的IP时,在网页中输入IP时出现无法访问的界面,这很可是这个IP对应了多个域名,导致无法访问
  • 通过IP查询对应的域名
    https://site.ip138.com 这个网站提供了IP查询域名的功能,输入IP后会显示所对应的域名
posted @ 2019-09-03 11:07  Juicef  阅读(203)  评论(0编辑  收藏  举报