dmitry是一款在web渗透测试中常用的信息收集工具。主要功能包括端口扫描、host查询、子域名查询等常规信息。本文让我们一起来学习吧！
安装
在最新版kali中dmitry已经默认安装。如果其他系统我们可以执行下面命令进行安装或者更新。
apt-get install dmitry
🚼查看帮助
dmitry -h
命令说明
| 🕹命令 | 📽说明 |
|---|---|
| -o | 指定保存结果 如 |
| -i | 对IP地址执行whois查找 |
| -w | 对主机的域名执行whois查找 |
| -n | 在主机上检索Netcraft.com信息 |
| -s | 查找子域名信息 |
| -e | 查找电子邮件 |
| -p | 执行TCP端口扫描 |
| -f | 在显示输出报告过滤端口的主机上执行TCP端口扫描 |
| -b | 读取从扫描端口接收的横幅 |
| -t | 扫描线程 |
牛刀小试
📡端口扫描
dmitry -p bbskali.cn
♻️子域名扫描
dmitry -s bbskali.cn
📚whois查找
dmitry -w bbskali.cn
🎉查找电子邮件
dmitry -e bbskali.cn
需要注意的是，此功能依赖与google查找。因此需要配置好网络才可以！其他的模块可以工具自己的实际情况进行测试，这里我就不一一演示了。
总结
其实在日常的工作中。类似dmitry这样的工具不计盛数。但是每款工具都有自身的优点和缺点，而适合你自己的，才是最好的。
更多精彩文章 欢迎关注我们
原文始发于微信公众号（kali黑客笔记）：一款综合性的信息收集工具-Dmitry
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论