安全渗透测试系统-工具

参考:https://mp.weixin.qq.com/s/8UVQZnFsfSoS9pAsn7zAtQ

域名信息收集相关工具

1.whois 命令-网站whois记录查询 (常用)
2.host 命令-网络域名解析查询
3.dig 命令-网络域名解析记录查询J (常用)

子域名信息收集相关工具

1.dnsenum 命令-子域名暴力破解(推荐)
2.fierce 命令-用于定位非连续IP空间的DNS侦察工具(推荐
3.dnsrecon 命令-域名DNS记录
4.dnstracer命令-枚举DNS域和IP信息
5.dnsmap 命令-枚举域DNS信息
6.dnswalk 命令-DNS数据库调试器

路由信息跟踪相关工具

1.traceroute 命令-路由跟踪(常用)
2.tcptraceroute 命令-打印路由包跟踪到网络主机
3.tctrace 命令-打印路由包跟踪到网络主机
4.intrace 命令-被动路由跟踪工具
5.protos 命令-基于IP协议路由扫描(常用)

搜索引擎多维度信息收集工具

1.dmitry 命令-Deepmagic信息收集工具(常用)
2.theHarvester 命令-搜索引擎Web信息搜寻9(推荐)

3.metagoofl 命令-元数据收集工具(推荐)
4.maltegoce 工具-可视化信息收集展示
5.amap 命令-基于端口协议扫描
6.automater 命令-域名分析工具(丢弃)

posted @ 2025-03-12 13:46  しみずよしだ  阅读(22)  评论(0)    收藏  举报