美文网首页
【原创】使用Recon-ng收集服务器信息

【原创】使用Recon-ng收集服务器信息

作者: Safesonic | 来源:发表于2016-08-21 13:15 被阅读184次

无论是在什么时候,对服务器的信息收集工作是必不可少的,它在整个渗透测试过程中起着重要作用。Recon-ng就是一款非常不错的信息收集工具。

本次实验使用Recon-ng的bing_domain_web插件对百度的二级域名进行收集。

实验过程

1.在Kali Linux中输入recon-ng,进入Recon-ng的命令行模式;

2.输入use recon/domains-hosts/bing_domain_web;

3.输入set SOURCE baidu.com;

4.输入run,Recon-ng开始使用Bing搜索引擎收集百度的子域。

Safesonic网络安全实验室2016年08月21日

相关文章

  • 【原创】使用Recon-ng收集服务器信息

    无论是在什么时候,对服务器的信息收集工作是必不可少的,它在整个渗透测试过程中起着重要作用。Recon-ng就是一款...

  • 2018-01-17-渗透测试实用指南学习笔记-recon-ng

    这篇文章主要是做一个简单的recon-ng使用介绍以及记录。 recon-ng为一个信息收集工具,通过命令行操作界...

  • 信息收集:Recon-NG

    一、背景发起攻击前的准备,尽量收集有用的信息,为最终的攻击做准备 二、定位被动信息收集 三、模块1、主动发现模块(...

  • 任务146:MSF基本使用和控制台命令

    msf在使用前可以先更新一下,命令:msfupdate msf用法和recon-ng很像,比如帮助信息help 在...

  • OWASP安全测试checklist

    信息收集测试 搜索引擎信息收集 Web服务器指纹识别 Web服务器元文件信息泄漏 枚举Web服务器的应用 注释和元...

  • Security Wiki

    信息收集 域名收集 子域名收集 区域传送漏洞(axfr---是从DNS服务器请求在主DNS服务器上更新信息的一类域...

  • CMDB介绍及四种实现方式

    1. 作用: 自动帮我们收集服务器的信息, 并记录我们的变更信息 2. 收集服务器的元数据: 在实际开发中,收集服...

  • DNS信息收集

    DNS信息收集 收集信息前用nslookup或dig查看dns服务器信息(nslookup、dig自行百度) dn...

  • 【原创】使用TheHarvester收集网站用户信息

    TheHarvester能够收集电子邮件账号、用户名、主机名和子域名等信息。它通过Google、Bing、PGP、...

  • 渗透测试一般步骤

    0X01 被动信息收集 域名信息收集:DNS服务器、域名注册信息 搜索引擎shodan(www.shodan.io...

网友评论

      本文标题:【原创】使用Recon-ng收集服务器信息

      本文链接:https://www.haomeiwen.com/subject/wkxwsttx.html