如何快速扫描C段(网站快照、后台识别/登录、目录扫描)
1.C段扫描
C类地址范围从 192.0.0.1 到 223.255.255.254 ,192转换成二进制就是1100000;223转换成二进制就是1101111;所以说网络地址的最高位肯定是110开头的最高位就是前8个比特位,比如192.0.0.1最高位就是192,至于254台计算机 例如C类IP地址192.168.1.0/24 范围是从192.168.1.0-192.168.1.255 ,0是网络号不可用 255是广播地址 出去这2个 可用的就是254个地址也就是254台计算机。
C段扫描的原因
l 收集C段内部属于目标的ip
l 内部服务只限于ip访问没有映射域名
l 更多的探测主机目标资产
快速扫描C段的工具有nmap、masscan、zenmap和webscancc。也可以用python脚本扫描C段。
详情可见:https://www.cnblogs.com/haq5201314/p/8207234.html
2.网站快照
抓取方法:
(1)可用linux命令行抓取网页快照,需要用到软件xvfb,CutyCapt,Qt。
详情参考:https://www.cnblogs.com/xiaojikuaipao/p/6437065.html
(2)也可用php抓取网站或者某个网页的快照图片,php利用CutyCapt抓取网页高清图片快照。原理和其他搜索引擎的抓取网页快照原理一样。
详情参考:https://jingyan.baidu.com/article/37bce2be0e31a01003f3a25b.html
3.后台识别/登录
快速查找网站后台地址方法:
l 字典查找:平时可以把一些上传地址,后台地址,表段记录下来,也可以收集别人的字典,以后可能会用到。
l 工具扫描:明小子的后台扫描功能,wwwscan目录扫描器,御剑和阿D注入工具的后台扫描功能等等。
l 搜索引擎查找
这里提供了网站后台登录地址大全:
https://blog.csdn.net/chance2015/article/details/50402487/
4.目录扫描
可用工具有:wwwscan可以扫描目录,而webdirscan是一个较简单的多线程Web目录扫描工具。DirBuster是一款专门用于探测Web服务器的目录和隐藏文件。
DirBuster以及御剑的使用:https://www.cnblogs.com/anka9080/p/mlsm.html
python-目录扫描:https://blog.csdn.net/weixin_40709439/article/details/81437128
最新文章
- VS2012 Unit Test —— 我对接口进行单元测试使用的技巧
- js循环的总结
- UML: 序列图
- Codeforces 132E Bits of merry old England 【最小费用最大流】
- 点击Button后,执行MouseDown的过程(使用Call Stack观察很清楚)
- 【mongoDB基础篇②】PHP-mongo扩展的编译以及使用
- Android——列表视图(ListView)
- HTML与CSS入门——第九章 使用颜色
- phpMyAdmin批量修改Mysql数据表前缀的方法
- Java Proxy和CGLIB动态代理原理
- C# 值类型,引用类型区别
- 不能最为IF判断条件的属性
- 微信小程序笔记
- UIScrollView上面的UIButton点击始终在中间
- vector、map 判断某元素是否存在、查找指定元素
- mysql left join 多条记录 1:n 的处理方法
- JAVA_OPTS讲解【转】
- with语句与__enter__,__exit__
- 2016级算法第四次上机-D.AlvinZH的1021实验plus
- [Swift A] - 实战-豆瓣电台总结
热门文章
- 浅谈session和cookie
- Android自定义标签列表控件LabelsView解析
- 窗函数法设计FIR滤波器参数特征表
- 学习笔记DL006:特征分解,奇异值分解
- [Ynoi2019模拟赛]Yuno loves sqrt technology III
- vue-cil 服务端预渲染 prerender-spa-plugin
- ANSYS分析中的单位
- 【爬虫综合作业】猫眼电影TOP100分析
- python selenium Chrome模拟手机浏览器(十七)
- C# 将DataTable转换成list (--分页--) 【Skip--Take】