美文网首页
信息搜集(三)收集全面的DNS信息

信息搜集(三)收集全面的DNS信息

作者: Yin先生 | 来源:发表于2019-08-13 02:06 被阅读0次

Robtex DNS查询--显示关于目标网站全面的DNS信息。

image.png
首先我们先来回顾一下DNS是什么?

当我们在客户端输入baidu.com的时候,DNS服务器就会把这么名字转换成IP地址192.168.0.88,一个DNS有很多记录,每一个记录都指向不同的域名或IP,有时候是同一个IP,DNS里面介入的是域名和P的对应关系,通常请求一个域名DNS服务器就会把域名转换成IP地址,因为这样这些信息需要在一个地方被保存下来,所以我们就查询DNS服务器看看能得到什么信息。这个网站给了我们更深的DNS记录和DNS的配置。
我们借助下面这个网站来看一下
https://www.robtex.com/
我们输入目标网站的域名,例如:1security.com,输入完以后点GO.
然后就出来了很多有用的信息。

image.png

首先我们会看到这些网站的分析信息:name servers服务器相关信息、mail server邮件服务器、IP number IP地址是什么,在哪个国家、Results found相关的网站。

image.png

我们再往下看:

image.png

这个我们可以看到这个网站怎么样,在ALEXA中的排名。

image.png

在 SHARED中我们可以看到任何可以共享的资源,很重要。

image.png
其中下面的内容是最重要的,Sharing IPnumbers的意思是很多网站指向的是同一个IP地址,很多域名指向的是同一个 IP地址,如果哦你取到了这些网站的权限,你就很容易取到你的目标网站的权限。
image.png

RECORDS 在这里我们可以看到所有的DNS记录。
通常我们能够用到的就是a这条记录,a这条记录是用来转换域名到IP地址的。a就是记录DNS服务用的,把1security.com和IP地址关联上。

image.png

相关文章

  • 信息搜集(三)收集全面的DNS信息

    Robtex DNS查询--显示关于目标网站全面的DNS信息。 首先我们先来回顾一下DNS是什么? 当我们在客户端...

  • DNS信息收集

    DNS信息收集 收集信息前用nslookup或dig查看dns服务器信息(nslookup、dig自行百度) dn...

  • DNS信息收集-DIG

    title: DNS信息收集-DIGdate: 2016-03-21 19:34tags: Kali第六章 被动信...

  • Security Wiki

    信息收集 域名收集 子域名收集 区域传送漏洞(axfr---是从DNS服务器请求在主DNS服务器上更新信息的一类域...

  • 渗透测试一般步骤

    0X01 被动信息收集 域名信息收集:DNS服务器、域名注册信息 搜索引擎shodan(www.shodan.io...

  • DNS信息探测工具DNSRecon常用命令

    DNS信息探测工具DNSRecon常用命令 DNS探测是渗透测试信息收集中重要的一部分。DNS探测是为了从DNS服...

  • 网站入侵一般流程

    1、信息收集 1.1 Whois信息--注册人、电话、邮箱、DNS、地址 1.2 Googlehack--敏感目录...

  • 某县级市 地方性数据统计

    引子 本文的主题正如标题所写,希望能对某地方的企业信息名录进行收集并分析。 企业信息搜集渠道:天眼查、启信宝。(全...

  • 2018-05-25-第三章节-情报收集

    情报收集技术 1.外围信息收集 A:通过DNS和IP地址挖掘目标网络信息 通常先有 A1:whois域名查询,如...

  • 2018-09-18-Vulnhub渗透测试实战writeup(

    老规矩,信息收集的前三步whois,dns,traceroute,以及google hacking都没得做,所以直...

网友评论

      本文标题:信息搜集(三)收集全面的DNS信息

      本文链接:https://www.haomeiwen.com/subject/neiejctx.html