信息收集

快速扫描判断

1. 网站脚本类型
2. 所用的整站系统
3. 旁注------->查询网站 www.114best.com/
4. 后台的猜解，管理员信息的搜索猜解

正规化的踩点猜解

• 获取信息最简单的方法就是PING命令
  
  • 　TTL=32   9X/ME
  • 　TTL=64   LINUX
  •    TTL=123 2000X/XP
  •    TTL=255 UNIX
  •    TTL=原来的TTL+经过的路由器个数，有时我们发现返回的TTL+66的这样情况是因为其经过的路由器决定的，查看方法为命令tracert/traceroute(linux）
• 　获取/查找域名服务器信息
  • 　　Nslookup---------set query type =any  -------待查询域名
  •     小技巧：当备份域名服务器时候，我们利用其DNS区域传送的设置不当来进行对域名信息的查询