域名和IP地址网络
实验介绍：被动信息网络是指通过搜刮引擎数据库等，搜刮目标的关键信息，较为隐蔽。
主动信息网络则是需要主动向目标发送数据包
一：域名信息网络
域名用于数据传输时对计算机的定位
dns使域名和IP相互映射
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007141931785-300960736.png
whois是查询域名的ip和全部者的数据库
1.Netcraft提供whois服务 https://sitereport.netcraft.com/
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007154010036-775557456.png
可以看到运营商和ipv4地址
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007153948547-1750493736.png
2.站长工具也提供whois服务https://whois.chinaz.com
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007155200431-355116625.png
3.中国教诲网whois查询
https://web.nic.edu.cn/
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007160227425-765839198.png
分别点击”whois在线检索服务”以及“查阅完整的Whois记录”
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007160811056-227145166.png
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007160937119-1921473879.png
4.使用kali内嵌的whois命令，ping和nslookup命令解析域名对应IP
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241012123437976-1942722308.png
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241012123546742-469455350.png
其他域名信息网络方法：
使用搜刮引擎来举行域名及子域名网络
语法：“site:域名”
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007163044881-1393774979.png
dnsdumpster探测并绘制目标域名关系图https://dnsdumpster.com/
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007163934747-1771404054.png
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007164003971-234124682.png
二：IP信息网络
CDN是内容分发网络，使用户通过cdn节点就近获得所需内容，降低网络拥挤。
cdn节点相对于源站IP的分身，击败分身不算成功渗透，需要找到源站IP击败。
判断CDN是否存在
多地ping：在不同地区ping同一个域名，查看ip是否唯一，不唯一多半使用了cdn
使用站长工具pinghttps://ping.chinaz.com/
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007171638808-1131576442.png
可以确定使用了cdn
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007171827915-799851913.png
查找CDN源站IP
使用外国服务器解析域名即可，因为一些cdn厂商没有做针对国外的门路，使用国外服务器访问直接得到真实源IP
https://viewdns.info/
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241007174713830-1952523277.png
三：
dns罗列可以查询主机地址，域名服务器等
关键字-v表示查看详情
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241020211722786-1527976204.png
旁注
假如一个IP多个域名
通过这台服务器上其他域名网站的漏洞，获取服务器控制权。
https://www.webscan.cc这个网站可以探测同一个ip主机下运行的其他域名网站
c段嗅探
ip192.168.1.14中192是A段，168是B段，1是c段，14是D段，c段嗅探是拿下同c段中的其中一台服务器。即192.168.1.1-192.168.1.255中的一台服务器
masscan ip到c段 -p指定端口为80端口
https://img2024.cnblogs.com/blog/3382715/202410/3382715-20241020213808020-93112578.png
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]