渗透测试第二次实验

发布时间 2023-11-15 22:32:48作者: ModesL

网络空间引擎:

白帽汇的fofa,知道创宇的ZoomEye,360的Quake,奇安信的hunter以及shodan和censys等等

利用ZoomEye实现信息收集过程:

搜索在CN的windows操作系统,运行为Apache的服务器:

实时资产更新:   

  可以看到最后更新i时间是2023-11-15 08:01 点击右上角数据更新即可获取实时暴露在网上的资产,会受到一封邮件告诉你已经实现更新

 

 域名/IP关联查询:

查询百度的子域名

 当然Zoomeye还有许多语法和功能可以去探索,当然我们也可以使用其他的工具和网站去查询子域名

 

站长之家:

百度竟然被屏蔽了(,只能查博客园的看看

FindSubDomains: