資訊收集


在本節中,我們將討論使用Whois Lookup,Netcraft和Robtex收集客戶資訊的各種技術。然後,我們將看到如何通過定位該伺服器上託管的網站來攻擊伺服器。在資訊收集部分,我們將了解子域以及它們如何對執行攻擊有用。稍後在目標系統上查詢檔案以收集一些資訊並分析該資料。

現在,我們將在開始嘗試利用之前收集資訊。因此,我們將盡可能多地收集有關目標IP,網站上使用的技術,域名資訊,使用哪種程式設計語言,安裝了哪種伺服器以及正在使用什麼樣的資料庫。還將收集公司的資訊和DNS記錄。還會檢視其他人看不到的子域名,也可以找到未列出的任何檔案。現在我們可以使用之前使用過的任何資訊收集工具,例如,使用Maltego,只需將實體作為網站插入,然後開始執行操作。也可以使用Nmap,甚至是Nexpose,測試網站的基礎設施,看看我們可以從中收集哪些資訊。

本節將介紹以下主題:

  • Whois查詢
  • Netcraft公司
  • Robtex
  • 在同一台伺服器上的網站
  • 資訊收集形成目標網站