一款優秀的信息搜集圖形化工具Maltego

横眉冷对千夫指 2024-06-22 16:24 2次浏览 0 条评论 taohigo.com

獲取信息的方法分為兩種:即被動掃描主動掃描

被動掃描主要是指在目標無法察覺的情況下進行的信息搜集。Maltego就是一款優秀的信息搜集工具。

1. 被動掃描的范圍

那麼信息搜集要從哪幾個方面來著手呢?以目標http://www.test.com為例,我們可以想法獲取以下信息。

* www.test.com所有者的信息,如姓名、地址、電話、電子郵件等
* www.test.com指向網站的DNS信息,是否使用瞭內容分發網絡(Content Delivery Network, CDN)、網站應用防火墻(Web Application Firewall, WAF)等設備
* www.test.com的子域名信息 。如下圖所示:bbb.test.com 、ccc.test.com就是和www.test.com屬於相同域名test.com下的子域名。大多數情況下,這些網站應該也會部署在同一個網絡中,甚至部署在同一臺服務器上。當www.test.com防護嚴密的情況下,可以考慮從bbb.test.com、ccc.test.com迂回滲透。