1、NSLOOKUPnslookup命令幾乎在所有的PC操作系統(tǒng)上都有安裝，用于查詢DNS的記錄，查看域名解析是否正常，在網(wǎng)絡(luò)故障的時(shí)候用來診斷網(wǎng)絡(luò)問題。

(資料圖片僅供參考)

2、信息安全人員，可以通過返回的信息進(jìn)行信息搜集。

3、2、DIGDig也是對(duì)DNS信息進(jìn)行搜集的工具，dig 相比nsllooup不光功能更豐富，首先通過默認(rèn)的上連DNS服務(wù)器去查詢對(duì)應(yīng)的IP地址，然后再以設(shè)置的dnsserver為上連DNS服務(wù)器。

4、3、Whoiswhois就是一個(gè)用來查詢域名是否已經(jīng)被注冊(cè)，以及注冊(cè)域名的詳細(xì)信息的數(shù)據(jù)庫(kù)（如域名所有人、域名注冊(cè)商）。

5、通過whois來實(shí)現(xiàn)對(duì)域名信息的查詢。

6、早期的whois查詢多以命令列接口存在，但是現(xiàn)在出現(xiàn)了一些網(wǎng)頁接口簡(jiǎn)化的線上查詢工具，可以一次向不同的數(shù)據(jù)庫(kù)查詢。

7、網(wǎng)頁接口的查詢工具仍然依賴whois協(xié)議向服務(wù)器發(fā)送查詢請(qǐng)求，命令列接口的工具仍然被系統(tǒng)管理員廣泛使用。

8、whois通常使用TCP協(xié)議43端口。

9、每個(gè)域名/IP的whois信息由對(duì)應(yīng)的管理機(jī)構(gòu)保存。

10、5、主動(dòng)信息搜集Recon-ng是一個(gè)信息搜集的框架，它之于信息搜集完全可以和exploit之于metasploit framework、社會(huì)工程學(xué)之于SET。

11、5、主動(dòng)信息搜集主動(dòng)信息搜集是利用一些工具和手段，與搜集的目標(biāo)發(fā)生一些交互，從而獲得目標(biāo)信息的一種行為。

12、主動(dòng)信息搜集的過程中無法避免會(huì)留下一些痕跡。

本文到此分享完畢，希望對(duì)大家有所幫助。

關(guān)鍵詞：