Kali从入门到银手镯-手记

Posted 2021-12-07 阿木同學

KALI手记

[L]为方法 [Q]是问题点 [A]为解决办法 [T]为工具

常用工具

[T] DNSenum

DNS工具、DNS枚举

#dnsenum --enum baidu.com
附加选项：
--threads [num] 设置多线程
-r 启用递归查询
-d 设置WHOIS请求之间的延迟
-w 启用WHOIS请求
-o 输出到指定位置

[T]Nmap

常用的扫描工具

看主机是否在线
#nmap -sP 192.168.1.1

扫描指定IP端口
#nmap 192.168.1.1

扫描指定IP 范围端口
#nmap -p 1-65535 192.168.1.1

扫描网段内 指定端口的主机
#nmap -p 3389 192.168.1.*

输出到文件
-oG /路径/lalala.txt

[T]arping

arp扫描工具

#arping 192.168.1.1
-c 指定连接次数
-D 查看是否有重复的IP地址

[T]fping

多功能的Ping工具

#fping 192.168.1.1
-g 192.168.1.1 192.168.1.254
-g 192.168.1.1/24 扫描一个IP段
-q 安静模式
-n 将目标以主机名显示

[T]netdiscover

网络存活主机扫描

#netdiscover -r 192.168.1.1/24
-r 指定网段
-i 指定网卡

[T]Maltego

强大的信息收集和分析工具

【注册】
首次打开时候，选择CE版本，不用小钱钱。第一次使用需要注册，注册时需要科学上网。
【汉化】
没找到~
【使用方法】
[1]新建项目：Ctrl+T或左上角“放映带”—“New”

[2]界面说明

[3]收集域名信息
1.将域名拖拽到总界面

2.输入要收集的域名，然后点击OK

3.在上右键—选择的要查询的项目