WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
开始之前我们了解一下什么是信息收集，信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到工作的质量。这里我们简单了解一下信息收集的几种常用方法：
Linux常用命令host命令是一个用于执行DNS查找的简单实用程序。它通常用于将名称转换为IP地址，反之亦然。 如果没有给出参数或选项，host将打印其命令行参数和选项的简短摘要，下面为大家分享一下Linux常用命令host命令具体使用方法。
centos操作系统下的host命令是一个用于执行DNS查找的简单实用程序。它通常用于将名称转换为IP地址，反之亦然。 如果没有给出参数或选项，host将打印其命令行参数和选项的简短摘要，下面为大家分享一下centos常用命令host命令具体使用方法。
优点：可以发现暴力破解无法爆破出来的子域，例如：test-xxxxx-xxxx.baidu.com
文章来源｜MS08067 红队培训班 第5期 本文作者：AlexD（红队培训班5期学员） 按老师要求尝试完成布置的作业如下： 被动信息收集 0x01 利用DNS数据集收集子域 有很多第三方服务聚
>之前我买的域名在腾讯云解析之后，需要添加记录，开始一脸懵啊，在网上搜查了一些资料，整理了一下，希望为大家解点惑吧！ 主机记录： 主机记录就是域名前缀，常见用法有： www：解析后的域名为 www.1
在Linux系统中，dig和nslookup是两个常用的命令行工具，用于查询域名系统（DNS）相关的信息。这些工具可以帮助系统管理员和网络工程师诊断和解决与域名解析相关的问题。本文将详细介绍dig和nslookup命令的用法和功能，帮助您更好地理解和使用它们。
要指向空间商提供的 IP 地址，选择「类型 A」，要指向一个域名，选择「类型 CNAME」
随着时代的发展，拥有一个域名网址，不管是对个人还是公司而言，变的越来越重要了，域名网址好比是在互联网的一张身份证，方便网络用户了解自己是做什么的？有没有可能发生业务来往或者合作什么项目等等之类，大大的提高社会信息交流，增加自己的赚钱渠道，所以，有必要先了解怎么注册域名网址？域名网址是什么？那么请仔细阅读下文。
搞渗透的人应该都清楚，给一个目标站点做测试，第一步就是信息收集，通过各种渠道和手段尽可能收集到多的关于这个站点的信息，帮助我们更多的去找到渗透点。而信息收集的方式有很多，大致有搜索引擎、域名注册网站、shodan、github信息收集工具、网站公告等等，甚至还有社工的方式。网上关于信息收集也有很多相关的文章介绍，其实方式方法都大同小异。今天我主要介绍一下我在做信息收集的时候用到的一些工具和自己写的一些脚本，帮助我在渗透过程中更加方便的做好这一步。
nslookup的命令主要用于查询DNS的记录，通常用来查看域名的解析是否正确，在网络故障的时候可以用来诊断网络方面的问题，这个命令的使用方法比较简单，罗列一下：
HttpCode 浏览器向服务器请求时，服务器响应的消息头里面有状态码，表示请求结果的状态 分类 1XX：收到请求，需要请求者继续执行操作，比较少用 2XX：请求成功，常用200 3XX：重定向，浏览器在拿到服务器返回的这个状态码后会自动跳转到一个新的URL地址，这个地址可以从响应的Location首部中获取： 好处：网站改版、域名迁移、多个域名指向同个主站导流 常用： 301:永久性跳转，比如域名过期，换个域名 302:临时性跳转 4XX：客户端出错，请求包含语法错误或者无法完成请求 -常用： -
有时访问某些国外网站很卡（不包括无法访问的网站），很大的原因是这些网站的 CDN 的域名遭到 DNS 污染了。这时就可以选择直接访问源网站 IP ，绕过 DNS 解析，即通过修改主机 hosts 文件的方式，将域名和 IP 的对应关系直接记录下来，来加速对这些网站的访问。
目标域名可能存在较多的敏感目录和文件，这些敏感信息很可能存在目录穿越漏洞、文件上传漏洞，攻击者能通过这些漏洞直接下载网站源码。搜集这些信息对之后的渗透环节有帮助。通常，扫描检测方法有手动搜寻和自动工具查找两种方式，读者可以根据使用效果灵活决定使用哪种方式或两种方式都使用。
今天说点儿概念性的东西，关于linux的dig命令，这个命令主要是用来从DNS域名服务器查询主机的地址信息的。也就是说，针对给定的域名，解析出实际的IP地址，下面我们看看他的输出：
经常会有网友做域名解析的时候问：域名 A 记录和 CNAME 记录区别在哪？什么是 A 记录，什么是 CNAME 记录，如何选择等等，对于新手来说搞不清楚这两个概念也是挺愁人的，因为这两个记录是域名解析中使用频率最高的，浏览本博客的访客中也有很多正在学习的新人。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
本文涉及：Linux网络管理常用命令：ifconfig、netstat、route、ping、telnet、tcpdump ◆ 修改主机名 ◆ vi /etc/sysconfig/network NETWORKING=yesHOSTNAME=localhost.localdomain ◆ 修改DNS配置 ◆ vi /etc/resolv.conf ; generated by /usr/sbin/dhclient-scriptnameserver 183.60.83.19nameserv
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/152250.html原文链接：https://javaforall.cn
Layer子域名挖掘机可提供网站子域名查询服务；拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站！ 使用说明： 如果要使用自定义字典，请把字典文件命名为dic，放到跟程序同目录下，程序会自动加载字典。 如果没有自定义字典，程序会自动使用内置字典，内置字典总共两万多条数据，内容包括了常用子域名，以及3000+常用单词和1-3位所有字母。
host 命令是一个用于执行 DNS 查找的简单实用程序。它通常用于将名称转换为 IP 地址，反之亦然。
在信息收集中，需要收集的信息：目标主机的DNS信息、目标IP地址、子域名、旁站和C段、CMS类型、敏感目录、端口信息、操作系统版本、网站架构、漏洞信息、服务器与中间件信息、邮箱、人员、地址等。
nslookup 命令是一种用于查询 DNS（Domain Name System）信息的常用命令。DNS 是互联网中的一种名字解析系统，它将域名转换为 IP 地址。nslookup 命令可以查询域名的 IP 地址、反向查询 IP 地址对应的域名、查询 MX 记录等。
dig 命令是一个常用的 Linux 命令，用于查询域名系统（DNS）服务器。它能够向 DNS 服务器发送查询请求，以获取关于域名或 IP 地址的信息，如地址解析、反向查询、邮件传输等信息。在本文中，我们将详细介绍 dig 命令的使用方法，并且给出一些实际的示例。
前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。 感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~ 首先我们引用一句名言作为开篇： 在渗透测试中，信息搜集能力的差距，不明显，也最明显。 这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具
2. WhatWeb：WhatWeb – Next generation web scanner.
最近找了一份安全实习，每天对着目标站点进行渗透测试。渗透测试的第一步是信息搜集，那么你的信息搜集完整性决定了你渗透测试的结果，”知己知彼，百战不殆”，在此，我分享下我信息搜集的一些经验。
在SRC漏洞挖掘或渗透测试中，信息收集占很大一部分，能收集到别人收集不到的资产，就能挖到别人挖不到的洞。
当我们上网的时候，就经常会看见域名，域名主要是为了方便用户正常地进入网页，所以很多人在创建网站的时候，都会去注册域名。大家知道什么叫二级域名吗？
*本文原创作者：shentouceshi，本文属FreeBuf原创奖励计划，未经许可禁止转载 为了提高工作效率，最近写了几款渗透测试类的工具，在这里给大家分享一下。 工具一：小米范web查找器：快速扫描端口并识别web应用 工作原理： 快速端口扫描。 对开放的端口快速识别http/https。 如果识别到为http/https，则抓取首页title、Server头，响应头。 如果端口非http/https，则通过socket方式抓取其banner信息。 功能及特性： 1、工具内置浏览器插件，另外针对开放端口
有一大部分人对于显隐性转发和CNAME解析记录这两者没有很深的研究，也不知道这两者的区别在于什么，因为都是可以由一个域名跳转到另一个域名上，难道效果不是完全一样的吗？其实博主原本也是不清楚的，结果可能是一样但是两者区别还是很大的，简单聊聊；
Linux 系统中的 HOSTNAME 环境变量对应保存了当前的主机名称，使用 hostname 命令能够查看和设置此环境变量的值，而要想永久修改主机名称则需要使用 hostnamectl 命令或直接编辑配置文件 /etc/hostname 才行。
网站的域名是分为很多种类的，不同的用户们需求也不一样，所以会注册使用不一样的域名来建设网站，很多网站也因为分类不同对域名也进行了大致的分类，提到域名种类不得不提的就是现在使用比较广泛的cdn域名，cdn域名的使用过程是比较稳定的，相对于其他域名种类来说访问速度也比较快，所以在现在很多互联网公司也多是选择使用cdn域名，那么cdn域名怎么解析最简单？cdn域名解析有什么作用？
nslookup（Name Server Lookup）是一种用于查询DNS（Domain Name System，域名系统）信息的命令行工具。它可以查询DNS服务器，获取域名对应的IP地址、反向解析、查询MX记录等信息。nslookup通常用于网络故障排查和网络配置调试。
点击“蓝字”关注我们 最近看到很多小伙伴在求教建站流程。索性阿D也去试了试，现带大家走一遍部分流程吧 。 首先，根据部门程序XGG的暗示： 实际访问网站时，确定从哪台服务器获取网页，对于计算机来说是通过IP地址实现的。由于IP地址是数字形式，为了便于人们记忆，所以使用了域名和网址机制。 域名—>IP地址：在访问网络时，网址会被发送到DNS服务器，然后由DNS服务器返回我们要访问的服务器IP地址，从而进行访问。这是DNS的工作原理，也是之所以需要设置域名解析的原因。我们要在DNS服务器上设置域名解析，让域名
DNS（Domain Name System）， 也叫网域名称系统，是互联网的一项服务。它实质上是一个 域名 和 IP 相互映射的分布式数据库，有了它，我们就可以通过域名更方便的访问互联网。
我相信许多朋友都在生活中有留心过许多的网址后面都有一个尾缀的标识，其实这个网址后面的标识就叫做域名。域名是什么意思？那么为什么会有域名诞生呢？其实域名就是为了方便人们在记忆IP地址的时候更加便利，同样通过dns也能够将IP地址与域名之间来进行相互映射，大家在访问互联网的时候也会更加的方便，这样大家就不用再去记忆长长的一串组成的IP地址从而才可以进行访问。
什么是域名？域名如何购买如何解析？选择域名应该注意哪些因素？本文是 VPS 服务器建站教程第一步-域名相关知识，专门为新手写的，把域名相关知识及魏艾斯博客对域名操作的理解写出来，希望能帮助到众多新手站长。
Hexo 是一个快速、简洁且高效的博客框架。Hexo 使用 Markdown（或其他渲染引擎）解析文章，在几秒内，即可利用靓丽的主题生成静态网页。
如何我们网站采用SSL证书，则一般需要强制跳转https路径，这里需要添加强制80端口的跳转。
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。 渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！ 渗透测试的前提是我们得经过用户的授权，才可以对网站进行渗透。如果我们没有经过客户的授权而对一个网站进行渗透测试的话，这是违法的。
不知道大家有没有发现，网站上的每个网址都是不一样的，就连域名后缀也是不同的，有com、net以及cn等等后缀。而网站域名后缀使用最多的是com，com域名后缀是得到过验证的，是最容易被各大搜索引擎收录，也是最利于做网站关键词排名的，所以大家可以根据需求来选择域名后缀。下面给大家讲讲域名后缀有什么区别？
在渗透测试领域有琳琅满目的工具、神器，它们可以大大简化渗透测试的工作量。但很多时候仅仅使用别人的工具是不够的，我们需要自己去编写一些脚本、插件来完成定制的内容，而这样的工作会很大程度提升渗透测试的效率。笔者认为没有最好的工具，如果有则一定是自己根据自己需要开发的工具。
本章节为大家讲解DNS（Domain Name System，域名系统），通过前面章节对TCP和UDP的学习，需要大家对DNS也有个基础的认识。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
