20155301 Exp6 信息搜集与漏洞扫描 实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现.端口扫描.OS及服务版本探测.具体服务的查点 (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞 实践过程 1.外围信息搜集 1.1通过DNS和IP挖掘目标网站的信息 (1)whois域名注册信息查询 下面是用metasploit搜索youku.com得到的结果 这些信息都是公开的,所以很容易查到. (2)nslookup,dig域名查询 n…