随笔分类 -  Kali Linux 渗透测试

主要是基于Kali Linux的渗透测试学习
摘要:DNS注册信息查询可以查到注册时留下的信息,比如姓名,联系邮箱等等。 直接在命令行输入whois sina.com直接就可以看到sina.com的注册信息: Domain Name: SINA.COM Registry Domain ID: 2243615_DOMAIN_COM-VRSN Regis 阅读全文
posted @ 2018-07-23 12:24 AngieJC 阅读(559) 评论(0) 推荐(0)
摘要:nslookup命令是已知域名的的解析记录下进行的查询。打个比方,已知sina.com这个域名有www.sina.com这条主机解析记录,就可以查询www.sina.com对应的ip以及其他相关信息。但是用这种方法并不能知道sina.com是否有blog.sina.com这条解析记录。对于渗透测试来 阅读全文
posted @ 2018-07-23 12:05 AngieJC 阅读(1804) 评论(0) 推荐(0)
摘要:上一篇文章简单介绍了nslookup的简单用法,这篇文章进一步介绍nslookup。 nslookup可以指定DNS服务器,使用server参数: 可以看到,采用不同的DNS服务器的到的结果是不一样的,这是因为现在都采用智能DNS,根据终端用户的地址返回本地的服务器ip,以提升访问速度。 any:使 阅读全文
posted @ 2018-07-22 20:45 AngieJC 阅读(247) 评论(0) 推荐(0)
摘要:首先更正一个小白很普遍的错误观点,www.baidu.com(严格上是www.baidu.com. 这个点是根的意思,所有的记录从这里开始)并不是一个真正意义上的域名,而是百度服务器的A记录,baidu.com才是百度服务器的域名。 DNS解析流程 1:自己的电脑的网络配置中会指定一个本地DNS服务 阅读全文
posted @ 2018-07-22 18:36 AngieJC 阅读(309) 评论(0) 推荐(1)