一个好的网站每日的访问量可以达到数百人甚至更多,可如果它出现任何一点儿问题,这些访问过的人都可能遭到威胁,这也就是黑客们将网站列为主要入侵或攻击对象的原因了。在黑客对网站进行入侵或攻击之前,首先会执行如下一些探测信息的操作。

探测域名和IP

当黑客入侵网站时,首先要知道该网站都有哪些域名,以及这些域名解析到哪些IP地址。检测网站的域名和P的方法很多,最简单的就是使用上面章节中介绍的Ping命令。

在【命令提示符】窗口中输入命令“Ping www.baidu.com”,即可看到如图1-12所示的反馈信息,可看出网站“www.baidu.com”解析的IP地址是“14.215.177.39",即域名为www.baidu.com的网站存储在IP地址为14.215.177.39的服务器中。

图1-12

不过 Ping命令查询的信息有限,如果想要知道某一I地址绑定的所有域名,可以通过一些专业的网站进行查询。具体的操作步骤如下:

在地址栏中输入“stool.chinaz.com/”,即可进入查询网站,…

图1-13

单击 【查询】按钮,即可进入如图1-13所示的查询结果信息,以列表形式显示该IP地址服务器中绑定的所有域名。

Nslookup命令可用来查询域名系统的基本结构信息,常被黑客用来查询与域名相应的一些信息,只要机器中安装有TCP/IP协议就可以使用。

语法格式:

nslookup [-Sub Command...] [{ComputerToFind I [-Server]}]

参数说明如下:

  • -SubCommand:将一个或多个nslookup子命令指定为命令行的选项。* ComputerToFind:指定查阅ComputerToFind信息的默认DNS名称服务器。* -Server:指定DNS名称服务器,如果省略,将使用默认的DNS名称服务器。> ① 200多本网络安全系列电子书

② 网络安全标准题库资料
③ 项目源码
④ 网络安全基础入门、Linux、web安全、攻防方面的视频
⑤ 网络安全学习路线
⑥ 

通过ip查询域名信息相关推荐

  1. 功能测试:手机号归属地查询,手机号测吉凶,ip查询,域名查询 测试

    手机号归属地查询  http://www.itnose.net/phone 手机号测吉凶  http://www.itnose.net/phonejx ip查询,域名查询  http://www.it ...

  2. JS逆向——工信部ICP、IP、域名信息备案管理平台

    问题:(1)数据列表接口token参数验证(2)authKey参数加密生成 1.页面中请求接口,观察请求头可发现,校验参数token为加密的字符串,根据该字符串并不能直观得到所用的加密方式是什么. 2 ...

  3. 根据IP查询地理位置信息

    引入库 在build.gradle中引用库 compile 'com.maxmind.geoip2:geoip2:2.8.0' 下载数据库文件. 在GEOIP中有2个版本, 一个是lite(免费), ...

  4. Linux 命令之 nslookup 命令-查询域名 DNS 信息的工具

    文章目录 介绍 常用选项 参考示例 介绍 nslookup命令的英文全称为 "query Internet name server interactively ".nslookup ...

  5. 渗透测试信息收集之域名信息、子域名信息、IP信息、端口信息

    域名信息收集 什么是信息收集 信息收集是指通过各种方式获取所需要的信息,以便我们在后续的渗透过程更好的进行 比如目标站点IP.中间件.脚本语言.端口.邮箱等等.信息收集包含资产收集但不限于资产收集 信 ...

  6. kali-WHOIS 域名信息收集

    介绍 whios是个标准的互联网协议,可用于收集网络注册,注册域名,IP地址和自治系统的信息,whios数据库记录有该域名的DNS服务器信息和注册人的联系信息. 工作过程 WHOIS服务是一个在线的& ...

  7. 域名信息收集--渗透测试

    --知其然,不知其所以然,不可管中窥豹! 目录 一.域名简介: 二.子域名查询 三.注册信息查询 四.备案信息查询 一.域名简介: 域名:(Domain name  简称:Domain)域名可以理解为 ...

  8. dmitry 的主机IP及域名资产扫描使用

    无特征 工具介绍 DMitry(Deepmagic Information Gathering Tool)是信息收集工具.它可以用来收集以下信息: 1.端口扫描 2.从Netcraft.com获取主机 ...

  9. 渗透测试之DNS域名信息探测实验

    渗透测试之DNS域名信息探测实验 实验目的 一.实验原理 1.1 域名 1.2 .域名的构成 1.3 域名的基本类型 1.4 域名级别 二.实验环境 2.1 操作机器 三.实验步骤 1. 使用sp查询 ...

最新文章

  1. ubuntu18.04.4 安装百度硬盘
  2. docker tag 删除images_深入浅出 Docker (二) —— Docker的基本概念和架构原理
  3. 倾向得分匹配的stata命令_培训对工资是否影响显著:倾向得分匹配法(PSM)及stata实现...
  4. docker,k8s学习笔记汇总
  5. 使用Encog,ROME,JSoup和Google Guava进行博客分类
  6. OpenCR arduino problem list
  7. 【详谈 Delta Lake 】系列技术专题 之 Streaming(流式计算)
  8. 专访声智科技陈孝良:把自己嫁给公司,伟大都是熬出来的
  9. Web 设计与开发终极资源大全
  10. python基础教程菜鸟教程-Python 基础教程
  11. Logstash实践: 分布式系统的日志监控
  12. 【BZOJ 4007】[JLOI2015]战争调度 DP+搜索+状压
  13. Swift笔记(一):可选类型、语法基础
  14. Speed Test隐私政策
  15. 钉钉机器人关键词应答_Gmail 邮件推送到钉钉群机器人(详细)教程|国内接收 Gmail 邮件...
  16. rn 滑动验证_rn-fetch-blob
  17. 【python】用ChatGPT使用爬虫
  18. 计算机主机核心通常包括,2017年计算机一级复习试题及答案解析
  19. 企企通:如何利用数字化之道,赋能汽车行业供应链创新?
  20. setResulttransformer过期NativeQueryImpl,cannot be cast to org.hibernate.query.internal.NativeQueryImpl

热门文章

  1. 【kettle】【报错】 Unexpected problem reading shared objects from XML file 当读共享文件时发生错误
  2. Linux操作系统汇编语言基础知识(图文代码)
  3. 天润融通亮相中国服务外包领军者年会
  4. BOM学习记录一:BOM解释
  5. 视频去水印-视频去水印哪个软件好用
  6. 麦本本小麦5笔记本U盘装win10系统详细操作
  7. Ornstein-Uhlenbeck过程
  8. MySQL数据库(5)
  9. java实现自举_实现语言的自举 - 沙枣的个人空间 - OSCHINA - 中文开源技术交流社区...
  10. 计算机毕业设计题目大全(不断更新中)