一种新颖的信息收集方式

admin 2021年11月22日16:00:50安全闲碎评论48 views825字阅读2分45秒阅读模式
一种新颖的信息收集方式
点击蓝字·关注我们
一种新颖的信息收集方式
全文 313 字,预计阅读时间 2 分钟
一种新颖的信息收集方式

前言

信息收集的文章和工具已经数不胜数,但是主要还停留在那些有限的方法,本文将介绍一种新颖的DNS侦查方式进行信息收集。

一种新颖的信息收集方式
一种新颖的信息收集方式

利用工具
Azure/AWSAADInternals


一种新颖的信息收集方式
一种新颖的信息收集方式

收集

如果目标机器部署在 Azure/AWS 上,我们就可以使用AADInternals这个PowerShell模块,收集一波归属此目标的一些域名


- microsoft.com

一种新颖的信息收集方式


- fireeye.com

一种新颖的信息收集方式

一种新颖的信息收集方式
一种新颖的信息收集方式

AADInternals

安装方法

https://o365blog.com/aadinternals/#installation


使用方法:

Get-AADIntTenantDomains -Domain company.com
一种新颖的信息收集方式
一种新颖的信息收集方式

参考链接

https://twitter.com/lkarlslund/status/1458438984380583937https://o365blog.com/aadinternals/#get-aadinttenantdomainshttps://azure.microsoft.com/zh-cn/
一种新颖的信息收集方式
一种新颖的信息收集方式

好书推荐

一种新颖的信息收集方式

本书从网络攻防实战的角度,对Web漏洞扫描利用及防御进行全面系统的研究,由浅入深地介绍了在渗透过程中如何对Web漏洞进行扫描、利用分析及防御,以及在漏洞扫描及利用过程中需要了解和掌握的基础技术。全书共分10章,包括漏洞扫描必备基础知识、域名信息收集、端口扫描、指纹信息收集与目录扫描、Web漏洞扫描、Web常见漏洞分析与利用、密码扫描及暴力破解、手工代码审计利用与漏洞挖掘、自动化的漏洞挖掘和利用、Web漏洞扫描安全防御,基本涵盖了Web漏洞攻防技术体系的全部内容。书中还以一些典型漏洞进行扫描利用及实战,通过漏洞扫描利用来还原攻击过程,从而可以针对性地进行防御。



禁止非法,后果自负

欢迎关注公众号:web安全工具库

欢迎关注视频号:之乎者也吧

一种新颖的信息收集方式

一种新颖的信息收集方式

一种新颖的信息收集方式


原文始发于微信公众号(web安全工具库):一种新颖的信息收集方式

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月22日16:00:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  一种新颖的信息收集方式 http://cn-sec.com/archives/644673.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: