渗透测试(信息挖掘)

1、httrack使用方法

     概念介绍:   httrack 是一看网站镜像程序,也叫做扒皮工具。 使用者可以直接把互联网上的网站下载到本地计算机上,在默认的设置下,httrack对网站的下载方式是按照原站点子昂对的链接结构在组织的。httrack使用网络爬虫下载网站,对于用robots.txt的网站,如果不在程序运行时取消限制,默认设置下,程序不会把网站完全镜像,Httrack能够跟随基本的JavaScript、或者Applet、flash中的链接,但是对于复杂的链接(使用函数或者表达式创建的链接)或者服务器端的imageMap 则显得无能为力。imagemap控件是一个在图片上定义热点区域的控制器,用户可以点击这些热点区域进行回发(postback)操作或者定向到(navigate)到某一个url该控件主要用在对某张图片的操作定义属性有HotSpotMode、HotSpot、Click

    最难点通配符的规则,wildcards(通配符)  举例子如下:

     httrack  "www.baidu.com" -w -o   " *.gif+www.*.com/*.zip-*img_.*zip" -%v

     httrack "http://xiaomi.blog.163.com" -o /home/back/www/" + ".xiaomi.163.com / * " -v

这里我就拿另一个mirror做例子,形象一点,打开一个我已经mirror的网站

2、Google搜索指令的应用

    搜索指令,其实是根据不同的搜索引擎的底层设置来操作的。很多都是通用的,Google搜索指令大多在百度中适用,

     详细的指令我之前在博客中已经写过,可以查看,重点写一些常见的

    site:指令    网站内检索指令    eg、在兰州理工大学中检索我的名字   site:rjxy.lut.cn/   我的名字

intitle,和allintitle是针对网页标题中搜索关键字,举例 在工大计通学院中检索网页标题中含有教授的所用网页链接

inrul:是在网页链接中搜索信息,网址中含有某种字符的链接 ,举例,记住每个检索字段之间要有空格

cache:指令是另外一个比较重要的指令,可以在引擎快照中搜索信息,举例在快照中搜索我的信息

 

filetype:这个我就不解释啦

3、使用whois命令旨在查询服务器信息,举一列查询兰州理工大学服务器信息

使用nslookup是查询电脑连接的一个最近端设备信息,今天我连接的是校园无线所以了什么都查不出

4、The Harvester挖掘邮箱地址信息,首先安装theharvester

如下是挖掘西安理工大学的邮箱,以及隐藏的二级域名,由于涉密安全,自动打码

 

 

另外就是使用whois.net 网站对要查询的网站域名进行挖掘,该网站whois搜索出来具体的服务器信息,以及额外的信息,另外就是whois提供对url的引用,“url:(referral url:)”字段提供的链接地址做进一步搜索,利用safename的whois的服务。

另一个信息搜索的网站就是Netcraft,网站地址: http://news.netcraft.com

最后一个就是dig和host工具的使用,这个我不写了,百度一下。

猜你喜欢

转载自www.cnblogs.com/xinxianquan/p/9298493.html