网络安全学习笔记第二阶段之信息收集第二节

中华人民共和国网络安全法任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具:明知他人从事危害网络安全的活动的不得为其提供技术支持、广告推广、支付结算等帮助。端口扫描masscan旁注同一网络下同一服务器的不同web应用查询技术NmapWeb信息刺探FOFA使用domainbaidu.comIP192.168.1.111serverApacheport80NC瑞士军刀反弹Shell正向返回shell就是反弹shell我的主机连到了你的主机控制了你的主机如下在本机启动一个监听端口然后诱导被攻击者安装nc瑞士军刀然后执行如下命令图中IP地址和端口用攻击者的IP地址和上图攻击者在他自己本机执行监听的端口这样攻击者就控制了被攻击者的电脑Python信息收集IP查询镜像源如下whois查询子域名查询通过子域名字典进行查询执行脚本后输入子域名然后按照字典进行拼接测试端口扫描在“sk.connect((127.0.0.1,3306))”修改成需要扫描的地址和端口进行扫描即可线程扫描创建多个线程进行扫描一个线程扫描完成就释放。