随笔分类 - 渗透测试

渗透测试-信息收集工具

摘要：domainscan 调用subfinder被动收集，调用ksubdomain进行dns验证泛解析，CDN判断获取domain相关的web(host:port)资产，使用webscan扫描 webscan 支持 http/https scheme 自动判断获取statusCode、conten 阅读全文

posted @ 2024-07-10 19:21 arya133 阅读(23) 评论(0) 推荐(0) 编辑

渗透测试1 信息收集

摘要：DNS信息收集 1.nslookup 将域名解析为IP，-c 1,指定发送一个ICMP包使用nslook查看域名 2.dig 语法：dig + 需要查询的域名 @<DNS服务器地址>：指定进行域名解析的域名服务器 any #显示多有类型的域名记录。默认只显示A记录 3.Dnsmap Dnsmap主阅读全文

posted @ 2024-06-26 22:34 arya133 阅读(51) 评论(0) 推荐(0) 编辑