信息收集-

news2025/1/22 17:46:36

url：

https://en.wikipedia.org:443/wiki/hypertext_Transfer_Protocol?id=123#HTTP/1.1_response_messages

https：协议

en.wikipedia.org：域名

443：端口

wiki/hypertext_Transfer_Protocol：文件路径

id=123：query参数

HTTP/1.1_response_meassages：fragment片段

delete:请求服务器删除request-url所标识的资源

trace 请求服务器回送收到的请求信息，主要用于测试或诊断

optrions：请求查询服务器性能

http请求报文：web客户端向服务器发送的请求

http请求由四部分组成： -请求行-请求头部-空行-请求正文

http1.0定义了三种方法：GET、POST和HEAD方法。HTTP1.1新增了六种请求方法 ：OPTIONS、PUT、PATCH、DELETE、TRACE和CONNECT方法

http/1.1协议中，所有请求头，除host外，都是可选的。

whois查询

web接口查询

https://whois.aliyun.com/ https://www.whois365.com/cn/ http://whois.chinaz.com

python脚本

import requests
import time
from bs4 import BeautifulSoup

#设置好开始时间点
strat=time.time()

class G:
    rb1=None
    rb2=None
    rb3=None
def chax():
    #询问用户要查询的域名
    lid=input('请输入你要查询的域名:')
    #设置浏览器头过反爬
    head={'User-Agent':'Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36'}
    #设置好url
    url="http://site.ip138.com/{}/".format(lid)
    urldomain="http://site.ip138.com/{}/domain.htm".format(lid)
    url2="http://site.ip138.com/{}/beian.htm".format(lid)
    url3="http://site.ip138.com/{}/whois.htm".format(lid)
    #打开网页
    rb=requests.get(url,headers=head)
    G.rb1=requests.get(urldomain,headers=head)
    G.rb2=requests.get(url2,headers=head)
    G.rb3=requests.get(url3,headers=head)
    #获取内容并用html的方式返回
    gf=BeautifulSoup(rb.content,'html.parser')
    print('[+]IP解析记录')
    #读取内容里的p标签
    for x in gf.find_all('p'):
      #使用text的内容返回
      link=x.get_text()
      print(link)

chax()


gf1=BeautifulSoup(G.rb1.content,'html.parser')
print('[+]子域名查询')
for v in gf1.find_all('p'):
  link2=v.get_text()
  print(link2)
gf2=BeautifulSoup(G.rb2.content,'html.parser')
print('[+]备案查询')
for s  in gf2.find_all('p'):
  link3=s.get_text()
  print(link3)
gf3=BeautifulSoup(G.rb3.content,'html.parser')
print('[+]whois查询')
for k in gf3.find_all('p'):
  link4=k.get_text()
  print(link4)
end=time.time()
print('查询耗时:',end-strat)

 

备案信息

备案号是网站是否合法注册经营的标志，可以用网页的备案号反查出该公司旗下的资

产。

web接口查询

https://beian.miit.gov.cn/ http://www.beian.gov.cn/portal/registerSystemInfo http://icp.chinaz.com/ https://icplishi.co

Whois反查

whois反查，可以通过注册人、注册人邮箱、注册人手机电话反查whois信息

先通过whois获取注册人和邮箱，再通过注册人和邮箱反查域名。

缺点是很多公司都是DNS解析的运营商注册的,查到的是运营商代替个人和公司注册

的网站信息。

https://whois.chinaz.com/reverse?ddlSearchMode=1 http://whois.4.cn/reverse https://whois.aizhan.com/

子域名

子域名简介

子域名指二级域名,二级域名是顶级域名(一级域名)的下一级。

比如 mail.baidu.com 和 bbs.baidu.com 是 baidu.com 的子域，而

baidu.com 则是顶级域名 .com 的子域。

google hacking

site:baidu.com

子域名的一些开源工具

SubFinder + KSubdomain + HttpX

SubFinder：用来查询域名的子域名信息的工具，可以使用很多国外安全网站的

api接口进行自动化搜索子域名信息。

https://github.com/projectdiscovery/subf

 

HttpX：一款运行速度极快的多功能HTTP安全工具，它可以使用retryablehttp

库来运行多种网络探针，并使用了多线程机制来维持运行的稳定性和结果的准确

性。

https://github.com/projectdiscovery/httpx

ksubdomain是一款基于无状态子域名爆破工具，支持在Windows/Linux/Mac

上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在

30w/s,linux上为160w/s的速度。

https://github.com/knownsec/ksubdomain

#subfinder基本使用 ./subfinder -d baidu.com -o output.txt #ksubdomain基本使用 ./ksubdomain -d baidu.com #管道操作 ./subfinder -d baidu.com -silent|./ksubdomain -verify -silent|./httpx -title -content-length -status-code #可以用管道结合在一起配合工作。达到收集域名，验证域名，http验证存活目的

OneForAll

https://github.com/shmilylty/OneForAll

Subdomainsbrute

高并发的DNS暴力枚举工具

https://github.com/lijiejie/subDomainsBrute

Sublist3r

https://github.com/aboul3la/Sublist3r

ESD

https://github.com/FeeiCN/ESD

dnsbrute

https://github.com/Q2h1Cg/dnsbrute

Anubis

https://github.com/jonluca/Anubis

subdomain3

https://github.com/yanxiu0614/subdomain3

teemo

https://github.com/bit4woo/teemo

Sudomy

https://github.com/screetsec/Sudomy

ARL

https://github.com/TophantTechnology/ARL

信息收集

IP反查域名

同IP网站查询，同服务器网站查询 - 站长工具

专业精准的IP库服务商_IPIP

子域名查询|ip反查域名 - DNSGrep

ip查询 查ip 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名

如果渗透目标为虚拟主机，那么通过IP反查到的域名信息很有价值，因为一台物理服

务器上面可能运行多个虚拟主机。这些虚拟主机有不同的域名，但通常共用一个IP地

址。如果你知道有哪些网站共用这台服务器，就有可能通过此台服务器上其他网站的

漏洞获取服务器控制权，进而迂回获取渗透目标的权限，这种技术也称为“旁注”。

域名查询IP

IP/IPv6查询，服务器地址查询 - 站长工具

ip查询 查ip 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名

ip查询 查ip 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名

知道一个站点的域名需要得到它的IP以便之后获取端口信息或扫描等后续工作。

C段存活主机探测

查找与目标服务器IP处于同一个C段的服务器IP

https://github.com/se55i0n/Cwebscan

python Cwebscan.py www.baidu.com

CDN判断

1. 多地ping

多个地点Ping服务器,网站测速 - 站长工具

网站全国各地Ping值测试|在线ping工具—卡卡网　www.webkaka.com

用各种多地 ping 的服务，查看对应 IP 地址是否唯一

2. 国外访问

https://asm.ca.com/en/ping.php

因为有些网站设置CDN可能没有把国外的访问包含进去，所以可以这么绕过

CDN绕过

1. 查询子域名的IP

IP批量查询 - 站长工具

CDN 流量收费高，所以很多站长可能只会对主站或者流量大的子站点做了 CDN，而

很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子

域名对应的 IP 来辅助查找网站的真实IP.

2. MX记录邮件服务

MX记录是一种常见的查找IP的方式。如果网站在与web相同的服务器和IP上托管自

己的邮件服务器，那么原始服务器IP将在MX记录中。

查询历史DNS记录

https://dnsdb.io/zh-cn/

https://securitytrails.com/

https://viewdns.info/iphistory/

ip查询 查ip 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名

查看 IP 与 域名绑定的历史记录，可能会存在使用 CDN 前的记录;

域名注册完成后首先需要做域名解析，域名解析就是把域名指向网站所在服务器的

IP，让人们通过注册的域名可以访问到网站。

python Cwebscan.py www.baidu.com

IP地址是网络上标识服务器的数字地址，为了方便记忆，使用域名来代替IP地址。

域名解析就是域名到IP地址的转换过程，域名的解析工作由DNS服务器完成。

DNS服务器会把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域

名绑定。

域名解析时会添加解析记录，这些记录有：A记录、AAAA记录、CNAME记录、MX

记录、NS记录、TXT记录。

DNS记录类型

DNS记录类型介绍(A记录、MX记录、NS记录等)-阿里云开发者社区

A记录

用来指定主机名（或域名）对应的IP地址记录

通俗来说A记录就是服务器的IP，域名绑定A记录就是告诉DNS，当你输入域名的时

候给你引导向设置在DNS的A记录所对应的服务器。

NS记录

域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。

MX记录

邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地

址后缀来定位邮件服务器。

CNAME记录

别名记录，允许您将多个名字映射到同一台计算机

TXT记录

一般指某个主机名或域名的说明

泛域名与泛解析

泛域名是指在一个域名根下，以 *.Domain.com 的形式表示这个域名根所有未建立

的子域名。 泛解析是把 *.Domain.com 的A记录解析到某个IP 地址上，通过访问任

意的前缀 .domain.com 都能访问到你解析的站点上。

域名绑定

域名绑定是指将域名指向服务器IP的操作

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/397280.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Unity 混合操作(Blending)

Unity 混合操作(Blending)

渲染图形时，在执行所有着色器并应用所有纹理后，像素将写入到屏幕。这些像素与已有像素的组合方式由 Blend 命令控制。用于生成透明对象。《Unity Shader入门精要》大致解释：片元通过了模板测试和深度测试之后，会进行混合步骤。如果…
阅读更多...
三、SpringMVC的拦截器

三、SpringMVC的拦截器

1. SpringMVC的拦截器 针对请求和响应进行的额外的处理.在请求和响应的过程中添加预处理,后处理和最终处理. 2. 拦截器的应用场景 1、日志记录：记录请求信息的日志 2、权限检查，如登录检查 3、性能检测：检测方法的执行时间 3. 拦截器执行的…
阅读更多...
调用一个函数时发生了什么？

调用一个函数时发生了什么？

欢迎来到 Claffic 的博客 💞💞💞 前言： 用C语言写代码，如果一个工程相对复杂时，我们往往会采取封装函数的方式。在主函数中调用函数 这一看似简单的过程，实际上有很多不宜观察的细节&#xff0…
阅读更多...
计算机组成原理|第三章(笔记)

计算机组成原理|第三章(笔记)

目录第三章 系统总线3.1 总线的基本概念3.2 总线的分类3.2.1 片内总线3.2.2 系统总线3.2.3 通信总线3.3 总线特性及性能指标3.3.1 总线的特性3.3.2 总线性能指标3.4 总线结构3.4.1 单总线结构3.4.2 多总线结构3.4.3 总线结构举例3.5 总线控制3.5.1 总线判优控制3.5.2 总线通信控…
阅读更多...
ALG和STUN

ALG和STUN

目录 ALG 应用层网关讲解 Client1使用FTP主动模式建立FTP Client1使用FTP被动模式建立FTP STUN讲解 ALG 应用层网关讲解 用来替换应用层信息 Client1使用FTP主动模式建立FTP 主动模式：服务器收到客户端发来的请求FTP的地址和端口 服务器使用20端口直接向客户端建…
阅读更多...
webpack dll 提升构建速度

webpack dll 提升构建速度

DLL，动态链接库（Dynamic Link Library 或者 Dynamic-link Library），由微软公司提出。目的是为了节约应用程序所需的磁盘和内存空间。 在一个传统的非共享库中，如果两个程序调用同一个子程序，就会出现两份那…
阅读更多...
Redis-6集群

Redis-6集群

文章目录前言Redis集群原理搭建Redis集群集群拓展后记前言 前两期介绍和搭建了Redis的主从复制架构和哨兵模式，虽然哨兵模式能够实现自动故障转移主备切换，一定程度上提高了系统的容错性 但这两种架构模式都不能解决单节点的并发压力和物理上线的问题&…
阅读更多...
行测-判断推理-图形推理-样式规律-空间重构-立体拼合

行测-判断推理-图形推理-样式规律-空间重构-立体拼合

有凸必有凹，排除A CD显然不对选BA和4能组成长方体B和3能组成长方体C和1能组成长方体选D这两个东西应该在同一侧，排除A C中间应该要由凸起，排除D选B图1向左旋转90图2逆时针旋转90选A
阅读更多...
内网环境解决SSL证书问题

内网环境解决SSL证书问题

本来这个没什么好写的，但是坑实在有点多，不得不写个文章记录下来。 创建证书看这里！！！ 很多知识点要结合这个页面内容来看。 创建证书已经看过相关文章，然后用unity跑的时候发现连不上，完全没…
阅读更多...
【Go】基于VS Code配置Go语言环境

【Go】基于VS Code配置Go语言环境

教程 1. 安装go环境 打开官网：https://go.dev/dl/，找到对应系统的环境文件。 安装完成后软件会自动把路径添加到环境变量，可以在命令行中检验一下 2. 在VS Code中安装必要的插件 这一步我理解的就是提供语法高亮和代码提示 3. 打开一个路…
阅读更多...
基于智能边缘和云计算的数字经济服务细粒度任务调度机制

基于智能边缘和云计算的数字经济服务细粒度任务调度机制

数字经济被各国视为推动经济增长的必然选择，为经济高质量发展提供了新机遇、新路径。对于中国市场而言，云计算背后的强大基础是数字经济不可阻挡的发展趋势。在数字经济中，云作为基础设施成为构建数字经济金字塔的基础。为缓解数字经济服务器…
阅读更多...
Windows下实现Linux内核的Python开发（WSL2+Conda+Pycharm）

Windows下实现Linux内核的Python开发（WSL2+Conda+Pycharm）

许多软件可以通过Python交互，但没有开发Windows版本，这个时候装双系统或虚拟机都很不方便，可以采取WSL2CondaPycharm的策略来进行基于Linux内核的Python开发。启动WSL2，安装Linux内核教程：旧版 WSL 的手动安装步骤 | M…
阅读更多...
交并比（IOU）的计算方法

交并比（IOU）的计算方法

交并比（IOU, Intersetion Over Union）,意思就是交集和并集的比值，用来评价两个几何图形的面积重合度，在目标检测算法模型中，通常被用来计算预测框与真实框的误差（损失函数）或者在非极大值抑制&a…
阅读更多...
便捷式储能电源核心技术--单相逆变器设计

便捷式储能电源核心技术--单相逆变器设计

便捷式储能电源核心技术–单相逆变器设计 1.逆变器的规格参数 输入电压直流400V输出电压交流rms220V开关频率10kHz滤波电容6.23uF控制方式单极性倍频2.视频学习链接 视频学习链接 3.主电路仿真设计
阅读更多...
日志服务搭建-ES-FileBeat-Kibana

日志服务搭建-ES-FileBeat-Kibana

1次订单量突增问题，导致了有几个数据没有录库，但是确有支付的记录，啥玩意，还能有这个操作，组内安排问题定位，解决，一看打出来的日志，只有支付有，生成订单这边没有&#x…
阅读更多...
读书笔记-终身学习

读书笔记-终身学习

前言人需要终身成长，也需要终身学习，以下是记录个人读书学习的笔记总结，希望能给大家一点借鉴，仅供参考。笔记1、《匠人精神》秋山利辉是日本神奈川县横滨市都筑区“秋山木工”的经营者，从事订制家具制作业务。是一家小…
阅读更多...
Pinia不酸，保甜

Pinia不酸，保甜

为什么是Pinia 怎么说呢，其实在过往的大部分项目里面，我并没有引入过状态管理相关的库来维护状态。因为大部分的业务项目相对来说比较独立，哪怕自身功能复杂的时候，可能也仅仅是通过技术栈自身的提供的状态管理能力来处理业务场景…
阅读更多...
使用Git Hook技术定义和校验代码提交模板

使用Git Hook技术定义和校验代码提交模板

1.背景 使用Git做项目的版本控制时，在版本系统中会有很多的代码的提交记录，我们使用git log命令就会得到如下图中的提交记录： 当我们的项目比较简单，规模较小、开发人员也只有一两个的时候，其实可以不用定义代码的提…
阅读更多...
HTML，JavaScript，JQuery合集

HTML，JavaScript，JQuery合集

表单 <!DOCTYPE html> <html> <head><meta name"author" content"Yeeku.H.Lee(CrazyIt.org)" /><meta http-equiv"Content-Type" content"text/html; charsetutf-8" /><title> 访问表单控件 <…
阅读更多...
cli 开发工具 - NodeJS、Borwser 中制作漂亮的炫彩控制台

cli 开发工具 - NodeJS、Borwser 中制作漂亮的炫彩控制台

cli 界面制作、颜色计算工具 - JC Color 帮你在 NodeJS、Borwser 中制作漂亮的炫彩控制台 homepage&#xff1a;http://thispage.tech:9680/jclee1995/jc-color github&#xff1a;https://github.com/jacklee1995/jc-color npm&#xff1a;https://www.npmjs.com/package/jc-c…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023