信息收集

软件版本号，信心显示、作者等，通过版本号等信息，进行攻击造成服务损坏

主域名安防高，通过子域名发掘漏洞更加容易，从而进行渗透

nmap工具更加强大

whois

nslookup 查询DNS服务器地址

C段

tranceroute-反查域名


whatweb

记录一次实战
http://www.pyyszx.cn/

| 设为首页  濮阳市油田艺术中学  Copyright©  2010-2019  管理登陆 地址：河南省濮阳市任丘路335号  邮编：457001  电话：0393-4821909  邮箱：pyyszx@163.com 豫ICP备17017403号 |
| — |
| 您是本站的第 位访问者 |

http://www.pyyszx.cn [200 OK] Apache[2.4.23], Country[CHINA][CN], HTTPServer[Windows (32 bit)][Apache/2.4.23 (Win32) OpenSSL/1.0.2j], IP[114.118.11.54], OpenSSL[1.0.2j], Script

Domain Name: pyyszx.cn
ROID: 20150107s10001s73619105-cn
Domain Status: ok
Registrant: 濮阳市油田艺术中学 地址
Registrant Contact Email: jx819@126.com 邮箱
Sponsoring Registrar: 成都世纪东方网络通信有限公司 组织
Name Server: ns.cdnhost.cn 服务器
Name Server: ns.dnsfamily.com
Registration Time: 2015-01-07 15:09:21
Expiration Time: 2022-01-07 15:09:21

inurl:.pyyszx.cn
site:.pyyszx.cn

http://www.pyyszx.cn/baishuadmin/后台管理
http://www.pyyszx.cn/reg.php注册

Server:         192.168.3.1
Address:        192.168.3.1#53
Non-authoritative answer:
Name:   www.pyyszx.cn
Address: 114.118.11.54