《社长看教主教程笔记信息收集篇.docVIP

BackTrack5渗透工具介绍（社长看教主教程笔记） 信息收集（Information Gathering） 网络分析（Network Analysis） DNS分析（DNS Analysis） 第一部分 DNS信息收集 ① DNSEnum （DNSEnum的目的是尽可能的收集一个域的信息） 主机地址信息，(A record) 域名服务器(threaded)MX record (threaded) 在域名服务器上执行axfr 查看字典内容：nano dns.txt Dnsenum命令 root@bt:/pentest/enumeration/dns/dnsenum# ./dnsenum.pl -f dns.txt -dnsserver -o cisco.txt -f dns.txt 指定暴力破解文件，可以换成dns-big.txt -dnsserver 指定dns服务器 C 为目标域 -o cisco.txt 输出到文件cisco.txt 比如我要查看黑团的 先简单的询问下黑团的DNS服务器 然后接下来就DNS信息收集 ./dnsenum.pl -f dns.txt (破解字典)--dnsserver （指定黑团的DNS服务器） （目标域名）-o shezhang.txt （输出shezhang.txt文件） ② DNSmap 目录：root@bt:/pentest/enumeration/dns/dnsmap# DNSmap命令 root@bt:/pentest/enumeration/dns/dnsmap#./dnsmap -w wordlist_TLAs.txt -c cisco.csv -w wordlist_TLAs.txt 指定暴力破解文件 -c cisco.csv 输出文件 为目标域 还是以黑团为例 root@bt:/pentest/enumeration/dns/dnsmap#./dnsmap （目标域）-w wordlist_TLAs.txt（暴力破解的文件） -c shezhang.csv（输出shezhang.csv文件） 第二部分 路由信息收集 tcptraceroute介绍（1） （传统traceroute技术发送UDP或者ICMP ECHO，但是 tcptraceroute发送TCP SYN（80端口发送的）包到目标） ① 传统的traceroute收集效果（防火墙穿越效果不太好） ② Tcptraceroute 收集效果 （穿透效果比传统的比较好 向80端口发送TCP SYN的包） tcptraceroute介绍（2） （使用tcptraceroute的好处在于，就算在目标之前存在防火墙，它阻止了普通的traceroute的流量，但是适当TCP端口的流量，防火墙是放行的，所以tcptraceroute能够穿越防火墙抵达目标） （tcptraceroute收到SYN/ACK表示端口是开放的，收到RST表示端口是关闭的） Tctrace介绍 （tctrace工具非常类似于tcptraceroute，它不能使用ICMP ECHO而是使用TCP SYN数据包） 目录：root@bt:/pentest/enumeration/irpas# Tctrace效果 root@bt:/pentest/enumeration/irpas# ./tctrace -i eth2（指定的接口） -d （目标域） 第三部分 All-in-one Maltego介绍（1） （Maltego是一个开放源的智能信息收集工具） Domain names（域名） DNS names（DNS名） Whois information（whois信息） Network blocks (网段) IP addresses （IP地址） Maltego介绍（2） （还能够收集人的信息） 公司或者组织关联到的人 电邮地址关联到的人 网站关联到的人 社区网络关联到的人 电话号码关联到的人 比如要看的域名信息 DNS服务器以及IP