内容分发网络（CDN）： 是指企业利用分布在不同区域的节点服务器群组成流量分配管理平
原创
2023-07-05 15:38:20
107阅读
域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台
原创
2023-07-05 15:38:38
176阅读
http://archive.org/web/web.php 包含web站点的存档。http://www.domaintools.com/ 域名信息查询服务http://www.alexa.com 包含web站点信息的数据库。（好多统计分析）http://serversniff
原创
2013-07-27 13:47:55
775阅读
信息收集的常见目标：1.组织架构，包括详细的组织结构图，部门构架图，团队结构图2.组织的基础设备信息，包括IP地址空间及网络拓扑3.使用技术，包括硬件平台和软件的配置状态4.员工电子邮件地址，手机号5.组织的合作伙伴6.组织设施的物理位置信息收集的作用：1.减小了×××测试的范围，加强了×××的针对性2.使得×××过程简洁高效，避免做一些无关的测试3.提高×××效率，拓展×××思路和方法信息收集的
原创
2018-08-03 16:21:13
1305阅读
被动信息收集 收集信息的站点及用法： 1）shodan https://www.shodan.io 用法： country #指定国家 city #指定城市 org #对应的组织 net #对应的网络 hostname #对应的主机 port #对应的端口 title #html 中的 title html #对应的网页 os #表示操作系统 product # 表示对应的产品 version #
原创
2022-04-22 19:35:30
970阅读
点赞
一、存活主机识别 1.arping a. arping命令是什么： arping命令是一个发送ARP请求数据包或重复检测IP地址的命令。 arping可以查看本LAN内IP对应的主机MAC地址，以及MAC的占用情况。 b. arping的版本： Thomas Habets 版：Debian-Linu ...
转载
2021-08-05 10:34:00
128阅读
2评论
一、存活主机识别 1.arping a. arping命令是什么： arping命令是一个发送ARP请求数据包或重复检测IP地址的命令。 arping可以查看本LAN内IP对应的主机MAC地址，以及MAC的占用情况。 b. arping的版本： Thomas Habets 版：Debian-Linu ...
转载
2021-08-05 10:34:00
148阅读
2评论
信息收集-组织基础信息收集（下）
四、DNS查询
通过上面的查询，我们已经确认了u×××tv.com的相应信息，下面的工作就是通过dns服务器来进一步获取到有用信息。
通过DNS查询
原创
2011-01-23 01:02:53
853阅读
dnsmap适用的场景是需要爆破但是没有一款优秀的字典，这时候，祭出你的map吧
原创
2017-10-25 15:43:29
1830阅读
信息收集的过程中，必须尽可能多的获取信息，域名信息的收集也是一门很有艺术的学问，你可能拿到域名，直接用dnsenum扫了一下然后就停下了，但是，如果你发现第一次获取的信息中有私有的DNS服务器，用这台dns服务器在进行一轮查询，往往可以获得对方很隐私的域名、主机地址等信息，甚至可能出现私有DNS服务器域传送出现问题的状况。
祭出我的神器dnsenum发现更多域名有关的信息
原创
2017-10-25 11:47:51
1490阅读
在渗透的时候，有时候需要对目标域名进行一次详细的DNS信息查询或者针对目标的IP范围进行DNS的查询，比如，我进入内网了，拿到了目标的私有DNS服务器，为了查看目标网段中私有的域名，就可以使用此工具进行一波完美的搜集。
原创
2017-10-25 16:29:17
7621阅读
目录工具描述参数解释爆破子域名自定义字典爆破子域名反查指定范围的IP段反查指定域名附近的IP段反查指定域名所在的C段IP扫描优化：自定义超时时间、多线程工具描述Fierce是一款IP、域名互查的DNS工具，可进行域传送漏洞检测、字典爆破子域名、反查IP段、反查指定域名上下一段IP，属于一款半轻量级的多线程信息收集用具。Fierce可尝试建立HTTP连接以确定子域名是否存在，此功能为非轻量级功能，所
原创
2018-04-21 17:59:02
7161阅读
点赞
一、前言本文是在学习完《高级软件工程》中《软件科学基础概论》这一章节后完成的，具体分析的案例是我在学校的工程实践项目————基于Python的智能信息搜集和数据分析系统设计及实现，该系统旨在帮助企业或者有需求的个人用户搜集大宗商品的数据信息。二、软件架构风格本项目采用MVC架构（模型-视图-控制器结构），其中Model模型层代表系统存取数据的对象及其数据模型，我们的数据搜集系统的模型主要包含用户模
信息收集的意义 信息收集对于渗透测试前期来说是非常重要的。正所谓，知己知彼百战不殆，信息收集是渗透测试成功的保障，只有我们掌握了目标网站或目标主机足够多的信息之后，才能更好地进行渗透测试。 信息收集的方式可以分为两种：主动和被动。 主动信息收集 通过直接访问网站，在网站上进行操作，对网站进行扫描等。 ...
转载
2021-04-25 22:56:00
290阅读
2评论
主要目的：收集子域名、IP地址。 一、DNS域传输漏洞 如果存在，不仅能搜集子域名，还能轻松找到一枚漏洞。 使用工具：kali系统下的dnsenum工具。 命令：dnsenum+主域名 例 ：dnsenum oldboy.com 二、备案号查询 通过查询系统域名备案号，再反查备案号相关的域名。 网站 ...
转载
2021-09-19 14:49:00
195阅读
点赞
2评论
信息收集在进行信息收集时，以下内容可能会被关注：IP地址段: 包括分配给组织的所有IP地址，这对于理解组织的网络范围很重要。域名信息: 包括主域名、子域名以及任何关联的或在线服务。邮件地址: 组织成员的电子邮件地址，可能用于通信或识别内部员工。文档和图片数据: 可能包含有关公司业务、产品、服务或内部流程的信息。公司地址: 总部位置、分支机构地址等，有助于了解公司的全球布局。公司组织架构: 包括
信息收集-组织基础信息收集 （上）
这些内容都是个人从网络和书籍中学习整合而来，参杂了一些个人理解在里面，可看作是个人学习笔记，适合对网络安全感兴趣，想对原理概念能系统了解到人，比如我这样的，属基础内容。对其中的不足或错误之处还望告知交流heyihome.blog.51cto.com
一、概述
原创
2011-01-23 01:00:23
1571阅读
点赞
如何快速查看一条DNS查询都经过了哪些DNS服务器？试试dnstracer吧，一款让你发现更多目标的工具。
原创
2017-10-25 17:09:30
2329阅读
域名按照层级可以分为顶级域、主域名、子域名等。例如.net 是顶级域，主域名是sony.net，子域名则是在主域名的前面添加自定义名称，例如像 qq.sony.net 、mail.sony.net 这一类都可统称为子域名。信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。主
原创
2024-01-17 07:25:01
0阅读
1,Myisam 在磁盘上，将数据存储为3个文件。第一个是表结构文件，它的名字以表的名字开始，为.frm文件；第二个文件是数据文件，扩展名为.MYD；第三个是索引文件，扩展名为.MYI。Myisam存储引擎最大的特点是表级锁、不支持事务和全文索引，适合一些cms内容管理系统作为后台数据库使用，但是在大并发，重负荷生产系统上，表锁的特性显得力不从心。 2，InnoDb 提供了提交，回滚，崩溃恢
