信息收集

信息收集常用工具


Shegong收集器：
https://github.com/n0tr00t/SregGithub信息搜集：
https://github.com/sea-god/gitscangithub Repo信息搜集工具：
https://github.com/metac0rtex/GitHarvester信息探测及扫描工具：
https://github.com/darryllane/Bluto内部网络信息扫描器：
https://github.com/sowish/LNScan远程桌面登录扫描器：
https://github.com/linuz/Sticky-Keys-Slayer网络基础设施渗透工具
https://github.com/SECFORCE/spartaSNMAP密码破解:
https://github.com/SECFORCE/SNMP-Brute

确定真实思路：

确定目标真实ip
倘若没有cdn，直接nslookup -type=a www.example.com即可得到真实ip。若nslookup查询到的ip有两个或者以上，则代表目标主机有cdn。
绕过cdn的常见方式：
1.查看域名绑定ip的历史记录。
2.查询子域名的ip并分析。
3.利用网络空间引擎搜索，常见的有以前的钟馗之眼，shodan，fofa搜索。以fofa为例，只需输入：title:“网站的title关键字”或者body：“网站的body特征”就可以找出fofa收录的有这些关键字的ip域名，很多时候能获取网站的真实ip。
4.利用SSL证书寻找真实原始IP。
5.利用邮件。
具体实现请戳下面

安全技术与相关安全工具相关推荐

Python后端相关技术/工具栈
Python后端相关技术/工具栈转载http://python.jobbole.com/83486/ 整理下目前涉及到的python的技术栈和工具栈(用过或了解的, 其他的后续用到再补充) 编辑器 ...
[html] 开发静态页面时，不依赖node相关的工具，如何提取出公共部分并引入？
[html] 开发静态页面时,不依赖node相关的工具,如何提取出公共部分并引入? 比如我现在有一个index.html,如果要在其中html中引入html的话,我们假设该组件为modal.html, ...
JAVA的静态方法的运算_java. util.Math类是数学相关的工具类，里面提供了大量的静态方法，完成与数学运算相关的操作。...
java. util.Math类是数学相关的工具类,里面提供了大量的静态方法,完成与数学运算相关的操作. /* public static double abs ( double num):获取绝对值 ...
微信文章排版技巧和相关排版工具
微信文章排版技巧微信公众号文章内容质量丰富是一方面,内容整体的图文排版是否整洁.简约.美观也是很重要的一方面.一篇图文如果没有经过排版处理,那么很长的文章会就会让人失去耐心去阅读,如果整体文章排版很 ...
Worthington脱氧核糖核酸及相关研究工具
脱氧核糖核酸 (DNA) 是一种双链螺旋核酸分子,由核苷酸单体组成,每个核苷酸单体由一个脱氧核糖.一个磷酸基团和四种含氮碱基之一组成:腺嘌呤.胞嘧啶.鸟嘌呤和胸腺嘧啶. DNA结构和功能: 每条染色体 ...
Gmail相关一些工具
Gmail相关一些工具 Gmail的图片签名访问 http://iridium.is-a-geek.com/test/GMail/ ,然后填上你的ID即可生成属于你的Gmail图片签名. 还有一个是 ...
简单快捷的人工智能相关小工具集合～
简单快捷的人工智能相关小工具集合- 目录一,语料冲突检测工具二,通过文本相似关系进行聚类三,AI服务的线上埋点数据反馈四,AI服务"堵塞守护"工具五,AI服务压力测试工具 ...
【C++笔记三】- 英语相关/英语工具
[C++ 笔记三]- 英语相关/英语工具文章目录 [C++ 笔记三]- 英语相关/英语工具 IV - 其他工具 4.1 - 英语问题 4.2 - 常用缩写 4.3 - 工具推荐文接上文 https ...
iOS Hook相关教程工具篇
iOS hook相关教程工具篇 osx 工具集 class-dump 建议安装 class-dump,顾名思义,就是用来dump目标对象的class信息的工具.该工具利用Objective-C语言的 ...

安全技术与相关安全工具

信息收集

确定真实思路：

安全技术与相关安全工具相关推荐

最新文章

热门文章