Back Track 5 之 网络踩点

 DNS记录探测

  • dnsenum

  针对NDS信息收集的工具

格式:

./dnsenum.pl dbsserver (域名)

Back Track 5 之 网络踩点

  请原谅我拿freestu.net这个学校团委的域名做的测试,求不黑!!

  • dnsmap

  DNS类枚举工具,域名暴力破解工具,若是大型网站则比较费时。

格式:

./dnsmap <域名> [参数]

Back Track 5 之 网络踩点

-r 表示将破解结果保存至/tmp/目录

  • Dnsrecon

  通过GOOGLE查处站点的子域名和IP信息

格式:

./dnsrecon.py [参数]

Back Track 5 之 网络踩点

-d 是指定域名

--lifetime 是指定相应时间30s

NS是dns.com.cn的,域名也就是那申请的。

MX是腾讯的企业邮箱。

全暴露了!!!!!!!

查axfr记录:

Back Track 5 之 网络踩点

目标域名存在域传送漏洞时,该命令才有返回。

查SPF记录

./dnsrecon.py –d 域名 –s –do_spf –lifetime 

查子域名

Back Track 5 之 网络踩点

查whois

Back Track 5 之 网络踩点

  • Dnswalk

  查询域传送结果的工具

格式:

Dnswalk 域名.

注意’.’

  • Fierce

  DNS域名暴力破解软件

格式:

./fierce.pl [-dns 域名] [参数]

Back Track 5 之 网络踩点

-wordlist 根据指定的字典进行暴力破解

  • Lbd

  DNS负载均衡检测工具

格式:

./lbd.sh [域名]

Back Track 5 之 网络踩点

  • Maltego

  傻瓜化全自动的信息收集工具

Back Track 5 之 网络踩点

  • Netifera

  DNS的踩点的图形化界面工具,能查看域名的nx,mx以及通用主机名的信息,还有嗅探的功能。

Back Track 5 之 网络踩点

  • Reverseraider

  DNS域名暴力破解软件,相比fierce要快一些。

格式:

./reverseraider –d 域名 [参数] –w 字典

./reverseraider –r range [参数]

Back Track 5 之 网络踩点

  • Revhost

  收集WEB目录,DNS、旁注、子域名等信息的踩点工具。

格式:

./ revhosts pig [Module] 目标

./ revhosts sdg [Module] 目标

Module:

Back Track 5 之 网络踩点

首先需要配置:

./revhosts pig DNSBruteforce config

暴力破解DNS:

./revhosts pig DNSBruteforce 域名

旁注查看:

./revhosts pig vhh 域名

子域名探索:

./revhosts pig Findsubdomains 域名

站点目录探测:

./revhosts pig Getdirecories 域名
  • Zenmap

  网络扫描工具,有GUI和命令行两种。

Back Track 5 之 网络踩点

  • 获取的知识

  back track简称BT,没错,你没有听错,BT,可以拿来破WIFI的哟,但是拿它破WIFI确实有点大材小用哈,我个人感觉,我在学校图书馆借了一本书----《back track 5 从入门到精通 ——渗透之道》,从此,我开始了BT的学习。

  觉得这个linux系统上安装得有那么多那么牛的软件,真的好牛。

  在上面介绍的时候,很多的功能都是差不多的,但是速度,效果各有好坏。

  之后还有BT的学习的一些知识和大家分享。

  还有,我用的是freestu.net这个学校团委的域名做的测试,真心求不黑!!里面好多东西都暴露了,希望大家就去看看网站就可以了,不要再拿这个域名做测试了,我做测试其实是给freestu做推销的,哈哈哈。

转载请注明出处:http://www.cnblogs.com/yydcdut/p/3486089.html

上一篇:在Windows宿主机中连接虚拟机中的Docker容器


下一篇:iOS项目开发中的知识点与问题收集整理①(Part 一)