月度归档:2016年12月

域名解析服务查询工具dnstracer

在访问网站过程中,当用户输入网址后,通常是先解析域名,获取该网站的IP地址。然后,根据IP地址访问对应的网站服务器。所以,域名解析服务器保证域名指向正确的网站。在Web渗透测试中,如果域名服务器的解析被修改,会直接导致网站无法正常访问。

Kali Linux提供域名解析查询工具dnstrace[……]

Read more

DNS枚举工具DNSenum

DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜测可能存在的域名,并对一个网段进行反向查询。它不仅可以查询网站的主机地址信息、域名服务器、邮件交换记录,还可以在域名服务器上执行axfr请求,然后通过谷歌脚本得到扩展域名信息,提取出域名并查询,最后计算C类地址并执行whoi[……]

Read more

SNMP高速扫描器braa

SNMP(Simple Network Monitoring Protocol,简单网络管理协议)是网络设备管理标准协议。为了便于设备管理,现在联入网络的智能设备都支持该协议,并默认开启,如网络摄像头、网络打印机等。在大型网络中,测试人员为了快速了解网络设备信息,都会利用SNMP协议。在我们教程Ka[……]

Read more

暴力破解子域名DNSRecon

对于一个网站来说,主域名对应的网站往往是防护最好的。而二级域名之类的子域名往往存在防护的弱点。而主域名和二级域名往往存在共有的设置。获取二级域名对应站点的权限,往往有助于主站的渗透测试。所以,检查一个网站的安全,需要获取该域名所有的子域名和对应的站点。

Kali Linux提供的DNSReco[……]

Read more

调整Kali Linux的锁屏时间

锁屏是保护隐私的一种重要机制。当用户不操作电脑一段时间后,系统会进入锁屏状态。用户需要输入口令,才能重新进入系统。避免因为操作人员离开电脑后,被其他人员利用现有帐号权限对电脑进行操作。Kali Linux的锁屏是和黑屏功能是关联的。默认设置是,系统五分钟无人操作,则进入黑屏状态,并立即开启锁屏。[……]

Read more

调整Kali Linux的锁屏时间

锁屏是保护隐私的一种重要机制。当用户不操作电脑一段时间后,系统会进入锁屏状态。用户需要输入口令,才能重新进入系统。避免因为操作人员离开电脑后,被其他人员利用现有帐号权限对电脑进行操作。Kali Linux的锁屏是和黑屏功能是关联的。默认设置是,系统五分钟无人操作,则进入黑屏状态,并立即开启锁屏。[……]

Read more

NMAP分布式扫描工具dnmap

NMAP是一款知名的网络扫描工具。它提供丰富和强大的网络扫描功能。但很多时候,需要渗透测试人员从多个终端发起扫描任务,以快速扫描大型网络,或规避IP限制等安全策略。而dnmap刚好满足这个需求。它是一个分布扫描工具,它采用C/S结构。用户在服务器端指定要执行的扫描命令列表;客户端则读取命令进行扫描,[……]

Read more

公共资源情报(OSINT)工具Automater

公共资源情报(OSINT)就是从公共信息中提取有用情报。它是美国中央情报局(CIA)的一种情报搜集手段,各国都在广泛利用这种方式。Kali Linux提供的Automater工具主要分析网址、IP和Md5哈希值。当用户输入要查询的信息,该工具就会到指定的几个网站进行搜索,然后反馈给用户。例如,输入一[……]

Read more

SNMP高速扫描器braa

SNMP(Simple Network Monitoring Protocol,简单网络管理协议)是网络设备管理标准协议。为了便于设备管理,现在联入网络的智能设备都支持该协议,并默认开启,如网络摄像头、网络打印机等。在大型网络中,测试人员为了快速了解网络设备信息,都会利用SNMP协议。在我们教程Ka[……]

Read more

主机信息收集工具DMitry

DMitry是Kali Linux内置的一款信息收集工具。它的目标主要是Web类主机。它不仅通过主动查询、端口扫描方式,还借助第三方网站和搜索引擎获取信息。
它搜集的信息包括Whois信息、运行时间、子域名、相关邮箱、TCP端口等。获取的信息可以帮助渗透人员更好的规划渗透策略。