Owefsad的博客_Linux

信息收集之端口扫描 -- Amap

amap

端口扫描

扫描优化

原创 2018-08-14 13:58:34 1821 阅读

信息收集之DNS信息收集 -- fierce

目录工具描述参数解释爆破子域名自定义字典爆破子域名反查指定范围的IP段反查指定域名附近的IP段反查指定域名所在的C段IP扫描优化：自定义超时时间、多线程工具描述Fierce是一款IP、域名互查的DNS工具，可进行域传送漏洞检测、字典爆破子域名、反查IP段、反查指定域名上下一段IP，属于一款半轻量级的多线程信息收集用具。Fierce可尝试建立HTTP连接以确定子域名是否存在，此功能为非轻量级功能，所

fierce

dns

信息收集

原创 2018-04-21 17:59:02 7063 阅读 1点赞

urlcrazy - 查看可用typos域名

urlcrazy对指定域名生成typos域名及变形域名同时检测生成的域名是否能够访问。urlcrazy主要被用作用做对知名站点url劫持、钓鱼等攻击的预检查，主要目的是为了找到可用的typos域名来实施后续的钓鱼、URL劫持等非定向攻击

typos

urlcrazy

原创 2018-04-19 14:33:08 1487 阅读 1点赞

信息收集之域名、IP互查

总结linux下通过命令行将域名转换为IP的工具并编写python代码调用工具，返回指定格式的结果。

域名

转IP

信息

原创 2018-04-16 18:27:20 10000+阅读 1点赞

ncat使用总结

开始准备OSCP认证，每天至少学习一个工具。今天学习网络神器ncat，它曾担任端口转发、反弹sehll等众多任务。

nc

反弹

shell

原创 2018-03-01 20:28:09 10000+阅读 1收藏

[ linux ] SCP命令用法

SCP命令用法的简化版及注意事项

scp

命令用法

原创 2018-02-22 14:29:33 6390 阅读

信息收集之DNS信息收集 -- dnstracer

如何快速查看一条DNS查询都经过了哪些DNS服务器？试试dnstracer吧，一款让你发现更多目标的工具。

域名信息收集 dnstracer neg

原创 2017-10-25 17:09:30 2294 阅读

信息收集之DNS信息收集 -- dnsrecon

在渗透的时候，有时候需要对目标域名进行一次详细的DNS信息查询或者针对目标的IP范围进行DNS的查询，比如，我进入内网了，拿到了目标的私有DNS服务器，为了查看目标网段中私有的域名，就可以使用此工具进行一波完美的搜集。

域名信息收集 dnsrecon

原创 2017-10-25 16:29:17 7537 阅读

信息收集之DNS信息收集 -- dnsmap

dnsmap适用的场景是需要爆破但是没有一款优秀的字典，这时候，祭出你的map吧

子域名收集 dnsmap

原创 2017-10-25 15:43:29 1780 阅读

信息收集之DNS信息收集 -- dnsenum

信息收集的过程中，必须尽可能多的获取信息，域名信息的收集也是一门很有艺术的学问，你可能拿到域名，直接用dnsenum扫了一下然后就停下了，但是，如果你发现第一次获取的信息中有私有的DNS服务器，用这台dns服务器在进行一轮查询，往往可以获得对方很隐私的域名、主机地址等信息，甚至可能出现私有DNS服务器域传送出现问题的状况。祭出我的神器dnsenum发现更多域名有关的信息

安全技术

原创 2017-10-25 11:47:51 1452 阅读

metasploit连接postgresql数据库

metasploit 连接postgresql数据库：打开postgresql服务：service postgresql start进入postgresql数据库，设置默认用户密码、创建新用户、设置新用户权限、创建数据库： shell # sudo -u postgres psql &nb

msf metasploit

原创 2017-08-28 14:09:44 5055 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

exexute.github.io