域名查询ping_01、收集域名信息-whiso查询

一、信息收集的意义——测试渗透的灵魂

提出问题：集思广益以扩大攻击面

1. 重要性——为什么要收集信息？

1、信息收集的作用：

最了解你的人往往是你的对手。知己知彼，百战不殆。

当你比别人拥有更多、更详细的信息时，你就有了优势。

这篇文章不仅用在商业和战争中，也可以用在渗透测试中。

渗透测试的核心是什么----漏洞

2、信息收集方向====信息收集到底收集什么？

信息收集具体需要什么？为什么要收集这些？

1.whois信息

什么是whois

whois 网站： 谁是

Whois是指注册域名时留下的信息，例如留下的管理员姓名、电话号码、电子邮件地址等

为什么要收集 whois？

域名注册人可以是网站的管理源。可以尝试社会工程、套路，检查是否有其他域名被注册，以扩大攻击范围。

2、子域名（一般在同一个内网，或者在同一台机器上，属于同一个信息）

什么是子域？

顶级域名下的二级域名或三级甚至更高级别的域名都是子域名。我还将这个游戏归因于直接从IP地址访问的网站的子域名的集合范围。

为什么要收集？

子域名可以扩大攻击范围。同一域名下的二级域名属于同一资产，一般具有相关性。

3.端口检测（Nmap）

为什么需要端口检测？

如果开放了一些危险端口，我们可以尝试入侵，比如445、3306、22、433、6379等，我们可以尝试爆破或者使用这些端口存在漏洞的服务。并且一台服务器可能在不同端口上代表不同的网站。

4.目录扫描（遇见、kail）

为什么要扫描目录？

有些网站可能会在目录下找到新网站。有时目录扫描直接下载压缩包源码、编辑器目录、隐约废弃的页面。例如，有些管理员会直接访问源代码.zip，然后进行白盒审核。 。

5.指纹识别（云熙）

为什么要指纹识别？

郧西： 郧西

微步社区：微步

cms（内容管理系统===快速建站源码）可能存在穿越漏洞。如果使用cms搭建网站，我们可以利用透传漏洞直接攻击

6. 侧站查询

外防如虎，内防如鼠

为什么要检查侧站？

侧站点意味着同一 IP 上有多个网站。如果你赢得了副站并且足够幸运与主战在同一台机器上，你会获得主战吗？如果运气不好的话，是内网，那么我们可以尝试一下内网穿透。

7.C段扫描（公网IP）

什么是C段扫描？为什么扫描

例如192.168.1.1-255都属于同一个c段。有些学校或者大公司会拥有整个ip段。

该IP段内的所有IP地址都是公司的资产。如果您获取了可用信息，则可能会在同一内网中被渗透。

8 敏感内容信息泄露

尝试谷歌语法

3.熟练使用网络空间搜索引擎

钟馗之眼：钟馗

：

福法：福法

1、域名信息

whois（whois是一种用于查询域名IP和域名注册者信息的传输协议。）

注册信息（域名所有者姓名、身份证等）

子域名

2.服务器信息

端口（包括逻辑端口和物理端口）

服务

真实 IP（与 IP 地址相关的最明显的个人信息是地理位置信息。）

3、网站信息

（网站架构、操作系统、数据库、编程语言、指纹信息、敏感目录、敏感文件）

4. 管理员信息

（姓名、生日、电话号码、家庭住址、电子邮件、公司职位）

2.Whois查询工具

什么是whois

Whois（发音为“Who is”，未缩写）是一种用于查询 IP 和域名所有者等信息的传输协议。简单来说，whois就是一个用来查询域名是否被注册以及所注册域名的详细信息（如域名所有者、域名注册商）的数据库。通过whois查询域名信息。早期的whois查询大多通过命令行界面存在，但现在有一些具有简化Web界面的在线查询工具可以同时查询不同的数据库。 Web界面查询工具仍然依赖whois协议向服务器发送查询请求，而命令行界面工具仍然被系统管理员广泛使用。 Whois通常使用TCP协议端口43。每个域名/IP的whois信息由相应的管理机构保存。

不同域名后缀的whois信息需要在不同的whois数据库中查询。例如，.com 的 whois 数据库与 .edu 的 whois 数据库不同。目前国内提供WHOIS查询服务的网站有万网、站长之家等，每个域名或IP的WHOIS信息由相应的管理机构保存。例如，以.com结尾的域名的WHOIS信息由.com域名运营商管理，中国国家顶级域名.cn域名由CNNIC管理。

3.常用域名查询地址

whois域名查询工具为我们注册域名或者了解域名信息提供了参考。下面是几个常用的whois域名查询工具的地址。

:::

以下是利用站长之家Whois查询到的网站()的相关信息。可以看到网站标题为“”，网站服务器为阿里云，2023年到期。也可以通过联系邮箱、DNS、域名服务器进行查询。一些网站可能会暴露私人电话号码、电子邮件和地址，这些将受到进一步的社会工程的影响。

:::

站点显示目标网站信息如下，包括网站建设框架和操作系统。

3.备案信息查询

:::

ICP备案是指网络内容提供商（）。 《互联网信息服务管理办法》指出，网站需要登记，未经许可不得从事互联网信息服务。

IPC备案查询方式包括：

例如，作者和网站的注册信息如下图所示。您在这里还发现其他东西吗？

:::