Dmitry是一个由C语言编写的UNIX/(GNU)Linux命令行工具，它可用于收集主机相关信息，比如子域名、Email地址、系统运行时间信息。 同时，它也可以进行TCP端口扫描和whois查询等等，下面是它收集信息的方式： 执行whois查询； 检索系统运行时间数据、系统和服务器的相关数据； 针 ...
分类：
其他好文 时间：
2017-11-06 17:13:38
阅读次数：
151
我一般通过站长工具域名WHOIS查询定向收集一些特定域名，拿来分析网站存活站点。 例如： 查询域名基本信息 WHOIS反查得到大部分域名注册信息 一般大一点的厂商都有几百个域名，我们通过此处收集大量顶级域名，然后通过SubDomain工具获取大量二级、三级域名。 由于获取的域名太多了，一般全部下来， ...
分类：
其他好文 时间：
2017-11-02 11:11:05
阅读次数：
519
0x00 思维导图 0x01 静默收集(目标无日志记录) 搜索引擎 Google hacking FoFa Shodan zoomeye Censys bing twitter 微步在线 whois查询反查 ip 旁站 WHOIS中包含域名注册者的姓名,邮箱 ,电话,地址,dns服务器 等信息 获得 ...
分类：
其他好文 时间：
2017-10-12 13:07:02
阅读次数：
322
一：域名查询工具DMitry DMitry工具是用来查询IP或域名WHOIS信息的。 WHOIS是用来查询域名是否已经被注册及已经注册域名的详细信息的数据库（如域名所有人和域名注册商） 。 使用该工具可以查到域名的注册商和过期时间等,是一个一体化的信息收集工具。 它可以用来收集以下信息： 1. 端口 ...
分类：
其他好文 时间：
2017-09-14 18:30:38
阅读次数：
231
HTTPS配置指导书版本：v1.0作者：白树潮SSL的证书类型?DV(DomainValidation):面向个体用户，安全体系相对较弱，验证方式就是向whois信息中的邮箱发送邮件，按照邮件内容进行验证即可通过.OV(OrganizationValidation):面向企业用户，证书在DV证书验证的基础上，还需要公司的授权..
分类：
Web程序 时间：
2017-08-22 21:55:35
阅读次数：
241
软件简介: 此实用程序允许您轻松获得一个注册域名的信息。它会自动连接到正确的WHOIS服务器，根据顶级域名和检索域名的WHOIS纪录。它同时支持通用域名和国家代码域名。 图片预览： 下载地址：http://dickmoore.cn/Down/whoistd.zip 文章作者：DickMoore 文章 ...
分类：
其他好文 时间：
2017-08-17 20:09:16
阅读次数：
138
情报搜集环境站渗透测试全过程的80%~90% 一、外围信息搜集（公开渠道信息搜集OSINT open source intelligence） 3.1.1信息收集-通过DNS和IP地址挖掘目标网络信息 1.whois域名注册信息查询 whois查询时去掉www、ftp等前缀 2.nslookup与d ...
分类：
其他好文 时间：
2017-07-26 13:36:04
阅读次数：
191
Annotation(注解)是JDK5.0及以后版本引入的。它的作用是修饰编程元素。什么是编程元素呢？例如：包、类、构造方法、方法、成员变量等。 看过的几篇文章： java 注解的几大作用及使用方法详解 Java学习之注解Annotation实现原理 Java中的注解是如何工作的？ ...
分类：
编程语言 时间：
2017-07-21 14:06:30
阅读次数：
132
1.情报搜集 1.1外围信息搜索 1.1.1通过DNS和IP地址挖掘目标网络信息 （1）whois域名注冊信息查询（BT5、kali专有）：root@kali:~# whois testfire.net s （2）nslookup与dig域名查询（查询域名相应的IP地址）：msf > nslooku ...
分类：
Web程序 时间：
2017-05-20 14:59:10
阅读次数：
803
