Metasploit魔鬼训练营笔记(一)
渗透初探
准备工作之网站信息收集
whois查询
- 输入msfconsole打开msf终端,输入
whois 待查询域名
即可显示域名的注册信息,包括管理员Email、电话和传真,以及域名服务器等信息
提示:查询时去掉www,ftp等前缀,加了前缀是一个子域名,可能数据库查不到信息
真实IP查询
- 使用nslookup查询
nslookup
set type=A
待查询域名
- 使用dig查询
dig @<DNS 服务器> <待查询域名>
- ip无法访问的问题
当查询到网站的IP时,在网页中输入IP时出现无法访问的界面,这很可是这个IP对应了多个域名,导致无法访问 - 通过IP查询对应的域名
https://site.ip138.com 这个网站提供了IP查询域名的功能,输入IP后会显示所对应的域名