Kali Linux下信息搜集工具(命令)使用总结

WHOIS是一个标准的互联网协议，可用于搜集网络注册、注册域名、IP地址和自治系统的信息

为城区等地区用户提供了全套网页设计制作服务，及城区网站建设行业解决方案。主营业务为网站设计、成都做网站、城区网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

例：whois baidu点抗

更多参数参考帮助文档：whois --help

向DNS服务器查询主机的ip地址，默认使用/etc/resolv.conf里的DNS服务器；也可在指令尾部直接添加DNS服务器

默认情况下host指令会搜索域名的A记录、AAAA记录和MX记录，如需查询全部DNS记录，可使用选项-a

例：

host还可进行域传输，使用-l选项

进行DNS查询，仅返回该域的A记录，如需查询全部记录，可以将type设置为any

例：

该程序将收集的DNS信息分为：主机ip地址、该域的DNS服务器、该域的MX记录

例：dnsenum baidu点抗

功能很强大，除上之外：

它能通过谷歌搜索其他的域名和子域名

可使用字典对子域名进行爆破，kali里收录了dnsenum自带的字典文件(dns.txt),该字典可以测试1480个子域名；另外嗨哟一个dns-big.txt字典，可以测试266930个子域名

可对C类网段进行whois查询并计算其网络范围

可对网段进行反向查询

采用多线程技术，可进行并发查询

参数解释-f dns.txt 指定字典文件，可以换成 dns-big.txt 也可以自定义字典-dnsserver 8.8.8.8 指定dns服务器，一般可以直接使用目标dns服务器，（PS：8.8.8.8 是一个IP地址，是Google提供的免费dns服务器的IP地址，另一个是：8.8.4.4）-o output.txt 结果在 output.txt文档里

例：dnsenum -f dns.txt baidu点抗

DNS枚举工具，可通过多项技术查找目标的ip地址和主机名，他会通过本机使用的DNS服务器查找使用个目标域的DNS服务器；也可以进行暴力破解子域名

特点是能针对不连续的ip空间和主机名称进行测试

该工具也是个神器，详细用法参考帮助

例:查找学校域名的有关信息

DMitry（Deepmagic Information Gathering Tool）是一个一体化的信息收集工具。它可以用来收集以下信息：

参数：

例:

网络路由信息可以帮助测试人员了解自己的主机到目标主机之间的网络通信路径，进而理解目标主机的网络情况，保护目标主机的防火墙信息，往往也暗藏在路由信息里

1、tcptraceroute

tcptraceroute是traceroute的补充，传统的traceroute程序在其发送的UDP或ICMP echo数据包中，设置有特定的TTL标志位。它把TTL值从1开始递增，直到数据包到达目标主机为止，而tcptraceroute则是使用tcp数据包进行测试，它利用TCP SYN(握手请求)数据包进行路由信息探测；

其有较高的通过率

常用选项

-i 指定接口，网络接口

-f 起初第几跳开始，比如5,开始显示第5跳的结果

-l traceroute包的长度

-q 查询的数字号

-t tos

-m 最大的TTL

-s 源地址，如果服务器有两块网卡，就可以采用指定-s的源地址路由，在所有的tracert/traceroute都 有这样的基本功能

-w等待的时间

示例1：通过traceroute和tcptraceroute进行对比：

可以直接看到结果的差别，也可以使用nslookup验证一下：

tcptraceroute最终到达了目的地，而traceroute 没有到达目的地。

2、tctrace

通过向目标主机发送TCP SYN数据包来获取相关信息

使用命令：tctrace -idevice -dtargethost

device指网卡接口，targethost指被测试的目标主机

例：tctrace -i eth0 -d

8、dnsdict6

枚举ipv6的子域名，自带的字典可测试798个子域名，参数和使用可以参考帮助

本文由 mdnice 多平台发布

linux 查看linux有几个用户

linux 查看用户及用户组的方法

whois

功能说明：查找并显示用户信息。

语法：whois [帐号名称]

补充说明：whois指令会去查找并显示指定帐号的用户相关信息，因为它是到Network Solutions 的WHOIS数据库去查找，所以该帐号名称必须在上面注册方能寻获，且名称没有大小写的差别。

---------------------------------------------------------

whoami

功能说明：先似乎用户名称。

语法：whoami [--help][--version]

补充说明：显示自身的用户名称，本指令相当于执行"id -un"指令。

参数：

--help 　在线帮助。

--version 　显示版本信息。

---------------------------------------------------

who

功能说明：显示目前登入系统的用户信息。

语法：who [-Himqsw][--help][--version][am i][记录文件]

补充说明：执行这项指令可得知目前有那些用户登入系统，单独执行who指令会列出登入帐号，使用的 　终端机，登入时间以及从何处登入或正在使用哪个X显示器。

参数：

-H或--heading 　显示各栏位的标题信息列。

-i或-u或--idle 　显示闲置时间，若该用户在前一分钟之内有进行任何动作，将标示成"."号，如果该用户已超过24小时没有任何动作，则标示出"old"字符串。

-m 　此参数的效果和指定"am i"字符串相同。

-q或--count 　只显示登入系统的帐号名称和总人数。

-s 　此参数将忽略不予处理，仅负责解决who指令其他版本的兼容性问题。

-w或-T或--mesg或--message或--writable 　显示用户的信息状态栏。

--help 　在线帮助。

--version 　显示版本信息。

----------------------------------------------------

w

功能说明：显示目前登入系统的用户信息。

语法：w [-fhlsuV][用户名称]

补充说明：执行这项指令可得知目前登入系统的用户有那些人，以及他们正在执行的程序。单独执行w

指令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。

参数：

-f 　开启或关闭显示用户从何处登入系统。

-h 　不显示各栏位的标题信息列。

-l 　使用详细格式列表，此为预设值。

-s 　使用简洁格式列表，不显示用户登入时间，终端机阶段作业和程序所耗费的CPU时间。

-u 　忽略执行程序的名称，以及该程序耗费CPU时间的信息。

-V 　显示版本信息。更多Linux知识可参考《Linux就该这么学》。

whois查询是什么意思

whois 查询是什么意思

whois 是用来查询域名的IP以及所有者等信息的传输协议。

简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过 whois 来实现对域名信息的查询。

当搜索一个域名时，如果该域名已成功注册，它会反馈域名的注册信息，包括持有人、管理资料以及技术联络资料，也包括该域名的域名服务器。

例子

Domain Name: FUYEOR.COM

Registry Domain ID: 2585266737_DOMAIN_COM-VRSN

Registrar WHOIS Server: grs-whois.hichina点抗

Updated Date: 2023-01-14T11:14:26Z

Creation Date: 2021-01-17T09:25:22Z

Registry Expiry Date: 2024-01-17T09:25:22Z

Registrar: Alibaba Cloud Computing (Beijing) Co., Ltd.

Registrar IANA ID: 420

Registrar Abuse Contact Email: DomainAbuse@service.aliyun点抗

Registrar Abuse Contact Phone: +86.95187

Domain Status: ok

Name Server: JACK.NS.CLOUDFLARE.COM

Name Server: ROXY.NS.CLOUDFLARE.COM

DNSSEC: unsigned

参考资料：WHOIS-百度百科

10 分钟学会Linux常用 bash命令

显示所有的环境变量，如果你想获取某个变量的详细信息，使用 echo $VARIABLE_NAME .

Example:

whereis使用系统自动构建的数据库来搜索可执行文件，源文件和手册页面。

Example:

它在环境变量PATH指定的目录中搜索可执行文件。此命令将打印可执行文件的完整路径。

Example:

清除窗口上的内容。

列出您的文件。 ls 有很多选项： -l 列出“长格式”的文件，其中包含文件的确切大小，拥有该文件的人员，有权查看该文件，以及何时进行上次修改。 -a 列出所有文件，包括隐藏文件。有关此命令的更多信息，请检查此链接。

Example:

创建或更新您的文件。

Example:

它可以在UNIX或Linux下用于以下目的。

显示文件的第一部分（用空格移动并键入q以退出）。

输出文件的前10行。

输出最后10行文件。用于-f在文件增长时输出附加数据。

将文件从一个位置移动到另一个位置。

filename1 文件的源路径， filename2 是目标路径。

将文件从一个位置复制到另一个位置。

filename1 文件的源路径， filename2 是目标路径。

删除文件。在目录上使用此命令会给您显示一个错误： rm: directory: is a directory 。 为了删除目录，你必须传递 -rf 去递归删除目录中的所有内容。

比较文件，并列出他们的差异。

让您更改文件的读取，写入和执行权限。

压缩文件。

解压缩gzip压缩的文件。

让你查看gzip压缩文件，而不需要gunzip它。

打印文件。

查看打印机队列。

Example:

从打印队列移除某些内容。

awk是处理文本文件最有用的命令。它一行一行地在整个文件上运行。默认情况下，它使用空格分隔字段。awk命令最常用的语法是

让我们采取以下文件 /etc/passwd 。以下是此文件包含的示例数据：

所以现在让我们从这个文件只获取用户名。 -F 指定在我们要基于哪个分隔字段。在我们的例子中 : 。 { print $1 } 意味着打印出第一个匹配字段。

运行上述命令后，您将获得以下输出。

有关如何使用 awk 的更多细节，请查看以下链接。

查找文件内的文本。您可以使用grep搜索与一个或多个正则表达式匹配的文本行，并仅输出匹配的行。

Example:

您还可以通过使用 -i 选项强制grep忽略单词大小写。 -r 可用于搜索指定目录下的所有文件，例如：

-w 只搜索单词。有关 grep 详细信息，请查看以下链接。

告诉你一个文件中有多少行，多少单词和多少字符。

Example:

7459 是行数, 15915 是单词数， 398400 是字符数.

用于过滤和转换文本的流编辑器。

example.txt

用连字符替换所有空格

使用"d"替换所有的数字

排序文本文件的行

example.txt

sort example.txt

随机化一个排序的example.txt

报告或省略重复的行

example.txt

只显示example.txt的唯一行（首先你需要排序，否则看不到重叠）

显示每行的唯一项，并告诉我找到了多少个实例

从每行文件中删除部分。

example.txt

显示第2,7和9栏的空格作为分隔符

显示一行文字

显示 "Hello World"

用字母之间的换行显示 "Hello World"

简单的最佳文本格式化程序

example: example.txt (1 line)

将example.txt的行输出为20个字符的宽度

翻译或删除字符

example.txt

把所有小写字母变成为大写

把所有的空格变成换行符

显示文件的行数

example.txt

带行号显示 example.txt

打印匹配模式的行 - 扩展表达式（别名为：'grep -E'）

example.txt

在其中显示“Lorem”或“dolor”的行

打印匹配模式到的行 - FIXED模式匹配（别名为：'grep -F'）

example.txt

在example.txt中找到具体的字符串'（Lorem | doloar）'

生成一个新的目录。

执行这个，从一个目录转移到另外一个目录。

将你移动到主目录。此命令接受可选的 dirname ，将你移动到该目录。

告诉你你目前所在的目录。

ssh (SSH client) 是一个用来在登录到远程机器并执行的命令的程序。

此命令还接受 -p 可用于连接到特定端口的选项。

返回当前登录用户名。

允许当前登录的用户更改其密码。

显示您的磁盘配额。

显示当前日期和时间。

显示月份的日历。

显示当前的正常运行时间。

显示谁在线

Displays information about user.

显示内核信息。

显示指定命令的手册。

显示磁盘使用情况。

显示文件名中文件和目录的磁盘使用情况（du -s只给出一个总数）。

列出您最后登录的指定用户。

列出您的进程。

使用您所提供的ID杀死（结束）进程。

用名称杀死所有进程。

显示当前活动的进程。

列出停止的或后台工作的Job; 恢复在后台停止的Job。

前台化最近的Job。

Brings the most recent job in the foreground.

Pings主机并输出结果。

获取域的whois信息。

获取域的DNS信息。

下载文件。

在本地主机和远程主机之间或两台远程主机之间传输文件。

从本地主机复制到远程主机

从远程主机复制到本地主机

此命令还接受 -P 选项可用于连接到特定的端口。

在bash中你将编写第一行脚本文件，被叫做 shebang 。任何脚本中的这一行来确定脚本的执行能力，如独立的可执行文件，而不是在终端中预先键入sh，bash，python，php等。

Example:

上面的一行创建一个变量str并给它赋值“hello world”。通过 $ 放在变量名的开头来检索变量的值。

Example:

像其他语言一样，bash也有数组。数组是包含多个值的变量。数组的大小没有最大限制。bash中的数组为零。第一个元素被索引为元素0.在bash中创建数组有几种方法。以下给出了哪些。

Examples:

要在特定索引处显示值，请使用以下语法：

如果没有提供索引，则假定为数组元素0。要了解数组中有多少值，请使用以下语法：

Bash也支持三元条件。下面是一些例子。

检查一些关于如何操作字符串的语法

Example:

当您运行上述示例时，该hello函数将输出“world！”。上述两个功能 hello 和 say 是相同的。主要区别是功能 say 。此功能打印其接收到的第一个参数。函数内的参数以与给脚本的参数相同的方式进行处理。

bash中的条件语句与其他编程语言相似。条件有许多形式，如最基本的形式是 if 表达式 then 语句，其中语句只有在表达式为真时执行。

有时，如果条件变得混乱，所以你可以使用相同的条件 case statements 。

Expression Examples:

bash 中有三种不同类型的循环。 for , while 和 until .

for 语法:

while 语法:

until 语法:

bash_profile 可以通过运行后面的命令打开。 nano ~/.bash_profile

nano ~/.bashrc

source ~/.bashrc

cd hotellogs

您可以通过传递不同的选项来轻松地调试bash脚本bash。例如-n，不会运行命令并仅检查语法错误。-vecho命令在运行它们之前。-x命令行处理后的echo命令。

网站题目：linux命令whois 拷贝文件夹Linux命令
本文链接：http://pwwzsj.com/article/ddjsojp.html