您所在的位置： &
3.1.3　对定V公司网络进行外围信息搜集
3.1.3　对定V公司网络进行外围信息搜集
机械工业出版社
《Metasploit渗透测试魔鬼训练营》第3章揭开“战争迷雾”――情报搜集技术，本章作为一名即时战略游戏的资深玩家，你非常清楚情报搜集对于对抗性游戏竞技的重要性，在渗透测试中亦是如此。你将应用在魔鬼训练营中学到的外围信息情报搜集技术、网络扫描与查点技术，以及网络漏洞扫描技术来探查目标环境，从而揭开笼罩在目标周边的“战争迷雾”。本节为大家介绍对定V公司网络进行外围信息搜集。
3.1.3　对定V公司网络进行外围信息搜集
回顾了在&魔鬼训练营&中所学到的外围信息搜集技术之后，你迫不及待地想对定V安全公司网站动手了。你在Google中搜索DVSSC，在第一页查询结果中发现了定V安全公司的网站，进去一看，哈，原来定V安全公司的网站就叫&Damn Vulnerable Security Service Company&，看来这家公司的网站管理员对自家网站的安全性都在调侃呢，你的信心顿时增强了数倍。
对域名进行了whois查询，结果发现是由（网天飞虹）注册的，这是提供互联网接入服务的公司，估计定V安全公司通过这家代理公司申请的域名，而域名的DNS服务器查询得到的结果则是，显然域名注册商是万网。而它们并不在网站的范围内，所以你知道不能针对万网的这些服务器进行渗透测试，搞不好会被网警抓起来。
通过nslookup与dig都可以得到域名对应的IP地址为202.112.50.74，而初步查询就会得知这个IP地址属于国内。对于国内的IP地址，你知道纯真数据库是最全面和准确的公开定位库，在纯真（）网站查询之后，会发现这个IP属于广东省教育网信息中心，这时你有点困惑。这个信息是准确的吗？因为你知道定V安全公司的总部在北京，网站为什么会在广东呢？为了进一步确定网站IP地址所在的位置，使用traceroute工具对这个IP地址进行路由侦察，结果发现离202.112.50.74最近的路由器是202.112.36.29与bj-11-p11-1.cernet.net［202.112.46.5］，而这两个IP地址查询均位于北京，如此一来，确认目标应该位于北京，而纯真数据库返回一个不太准确的结果。如代码清单3-6所示。
代码清单3-6　使用traceroute工具对指定IP进行路由侦察
traceroute&202.112.50.74 &&SNIP& &17&&&162&ms&&&194&ms&&&200&ms&&bj-11-p11-1.cernet.net&[202.112.46.5] &18&&&&&*&&&&&&&&*&&&&&&&&*&&&&&请求超时。 &19&&&200&ms&&&199&ms&&&204&ms&&202.112.36.29 &20&&&229&ms&&&204&ms&&&403&ms&&202.112.50.74&
在确定定V安全公司网站的网络与地址位置之后，你开始浏览这个网站，并使用Google搜索引擎限定搜索范围&&以进行一些情报搜集，发现一个登录界面保护的TRAIN页面，估计是这家公司内部培训使用的一些Web系统，如果能破解这个登录页面，估计能利用里面Web系统的漏洞来渗透进去。在CONTACT页面中还发现了定V安全公司员工的一些电子邮件地址，甚至还找到一个内部通讯录的EXCEL表格。嗯，以后在线攻击搞不下去，还可以利用这些信息进行社会工程学攻击呢！哈，真是名不虚传的&DV&啊！
&【责任编辑： TEL：（010）】&&&&&&
关于&&&&的更多文章
产品经理发展到一定阶段，再要成长，光靠学习一些知识、技能已经
本书描述了黑客用默默无闻的行动为数字世界照亮了一条道路的故事。
本书是国内首部关于软件管理平台设计与实现（针对大规
完美决策=直觉+经验+数据
你还在依赖直觉和经验艰难
本书是jQuery 经典技术教程的最新升级版，涵盖jQuery
随着互联网的迅速发展，几乎所有工具软件和程序语言都支持的正则表达式也变得越来越强大和易于使用。本书是讲解正则表达式的经典
51CTO旗下网站Copyright &
版权所有 备案：闽ICP备号
服务热线：400-92-6301977 地址：中国厦门软件园二期望海路10号二栋3层查看: 52|回复: 0
全国网络攻防赛西安落幕 陕西实力不可小觑(组图)
主题帖子积分
&&1/4隐藏查看图注
大家都在看
再看一次 进入图片中心
SSCTF全国网络攻防赛自11月1日起在线上开赛，注册队伍达到了500多支，共有1500多人参与比赛，是目前为止国内民间最大规模的信息安全挑战赛。
据了解，SSCTF全国网络攻防赛是国内顶级、专业的CTF赛事，赛事采用国际传统的CTF(Capture The Flag)夺旗赛形式，由线上资格赛与最终的线下决赛组成。在历经36小时线上资格赛后，11月15日近10个小时的线下决赛在陕西省通信管理局举办，线上10强和来自西安本土的3支队伍经过一天的“厮杀”，来自成都电子科技大学的“一朵紫桔桦”最终以1679分的成绩夺得首席宝座并获得12000元的SSCTF大赛奖金，“三个火枪手”、“l4f ”、西安邮电学院四支队伍拿到了本次赛事二、三、四名。
在昨天（11月16日）下午的SSCTF全国网络攻防赛颁奖典礼上，陕西省网信办副主任鲁世宗说：“此次SSCTF全国网络攻防赛是西安第一次举办的如此大规模的民间信息安全赛，不仅仅为陕西互联网信息安全开了个好头，更让在北上广等地聚集的网络技术达人关注到了西安。”
SSCTF全国网络攻防赛线主办方表示，比赛最终有如此大的规模和影响力有些出乎他们的意料。其实，许多国家都有属于自己国家的CTF赛事，但中国在这方面相对而言还是缺失的。因为大多相关人才又聚集在北上广一带，这让活跃在西安本土的网络技术达人难以寻找一个展示的平台。我们认为西安本地活跃的网络技术达人的实力是不可小觑的，而通过比赛不仅仅让西安得到了北上广一带的网络技术人才的关注，更给了需要相关技术人员的公司一个发现人才的机会。通过这次比赛希望可以引导广大学生从事信息安全事业、培养信息安全人才，并为国内网络安全技术人才提供一个长期的竞技平台与交流社区,让陕西的网络安全技术实力更加强大。
1、本主题所有言论和图片纯属会员个人意见，与站点立场无关；
2、本站所有主题由该帖子作者发表，该帖子作者与本站点享有帖子相关版权；
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和本站点的同意；
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任；
5、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责；
6、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意；
7、论坛管理员和版主有权不事先通知发贴者而删除本文。
Powered by索尼SSC-DC578P参数
声明：仅供参考，以当地实际销售信息为准
产品类型：
产品功能：
成像器件：1/3英寸CCD（DynaViewTM技术）
有效像素：暂无数据
分辨率：752x582
压缩格式：暂无数据
产品尺寸：70×57×129mm
产品重量：480g
索尼SSC-DC578P详细参数
1/3英寸CCD（DynaViewTM技术）
彩色：0.8Lx at F1.4（50 IRE，AGC /on，Turbo模式）,彩色：0.4Lx at F1.4（30IRE，AGC /on，Turbo模式）
水平清晰度
1/50-1/100000s，8档
极宽的动态范围，可提供480电视线的高分辨率，0.4Lx（F1.4，30IRE，AGC ON）的高灵敏度和各种各样的便捷功能，其中包括掩盖区功能、移动探测和CCD光圈控制等，是适用于范围广泛的监控应用的正确选择。如：银行、交通、政府等行业或窗口、出入口等场所
BNC 1.0Vp-p，75Ω，同步负
镜头装配盖（x1），操作手册（x1），菜单操作（x1），AC电源电缆（x1）
220-240V AC,50Hz
70×57×129mm
工作：-10-50℃，存储：-40-60℃
复制自定义参数表格 自定义要复制表格的宽度、颜色、样式等，复制到您想放到的网页中的任何部位黑钱平台查询
权威查询系统
黑钱平台举报
骗子平台曝光
唯一客服专员
广告投放咨询
以下为本站广告赞助商?有污点立即下架?长期投放者值得您尝试！ ★★唯一百度权重最高站点！
以上为本站广告赞助商?有污点立即下架?长期投放者值得您尝试！ ★★唯一百度权重最高站点！
3A-认证保真平台
彻底避免遇到假冒伪劣平台，为您提供100%官方地址，在这里注册真正的购彩有保障。
在线客服 10:00-02:00
100%保真平台
全天取款 10:00-02:00
由此注册获得100%真A彩帐号，2015首个3A优推平台。坐拥KW(千万)级资金及资深SSC技术团队！
此由SSCAAA首发唯一接口，如有雷同，纯属仿制！对于使用仿制接口带来的任何损失您自行承担。
非客户端：支持　　手机购彩：即将推出
奖金系列：
[?1940?]　　流量升点：支持
取款次数：5次　最低充取：100元
独家玩法：分分彩60;300、开心宝箱、幸运转盘、水果机
拥有彩种：（时时彩：重庆、江西、新疆、天津、黑龙江）（11选5：山东、广东、江西、）(分分彩60;300)、时时乐、排列三、排列五、福3D
推荐环境：最低的PC配置，最高的用户体验，各种浏览器访问均佳！
最新动态：发起来，首充100嗨翻送！SSCAAA欢迎新老玩家用一颗包容的心尝试实力A7！
3A-认证保真平台
彻底避免遇到假冒伪劣平台，为您提供100%官方地址，在这里注册真正的购彩有保障。
在线客服 09:00-02:00
100%保真平台
全天取款 09:00-02:00
由此注册获得100%真M5帐号，百万级域名千万级身价。重力打造高逼格投注环境国外资深技术团队！
此由SSCAAA首发唯一接口，如有雷同，纯属仿制！对于使用仿制接口带来的任何损失您自行承担。
非客户端：支持　　手机购彩：即将推出
奖金系列：
[?1940?]　　流量升点：支持
取款次数：5次　最低充值：10元　最低取款：100元
独家玩法：M5三分彩、M5五分彩
拥有彩种：（时时彩：重庆、新疆、天津、三分彩、五分彩）（11选5：上海、山东、广东、江西、）时时乐、排列三、福3D、快3、PK10
推荐环境：谷歌浏览器！
最新动态：选彩票就选M5彩票保真授权，成为M5彩票VIP会员，尊享天天返水！M5快速登录器 -
3A-认证保真平台
彻底避免遇到假冒伪劣平台，为您提供100%官方地址，在这里注册真正的购彩有保障。
7*24ｈ在线客服
100%保真平台
7*24ｈ全天取款
由此注册获得100%真凤凰平台帐号，流量月核对，返点自动提升。小、中、大户不二的选择！
此由SSCAAA首发唯一接口，如有雷同，纯属仿制！对于使用仿制接口带来的任何损失您自行承担。
非客户端：支持　　手机购彩：支持
奖金系列：
[?1800?]　　流量升点：支持
充取最低：100元　取款次数：5次
独家彩种：吉利分分彩、顺利秒秒彩、乐利时时彩乐利11选5
拥有彩种：（时时彩：重庆、江西、新疆、天津、黑龙江）（11选5：广东、重庆、江西、山东）北京快乐8、时时乐、双色球、排列三、福3D
推荐环境：火狐浏览器 - []
最新动态：全新凤凰4.0月核查量到上点独家SSCAAA保真连接正式开启，选凤凰就用3A保真授权开户连接！
3A-认证保真平台
彻底避免遇到假冒伪劣平台，无视高奖金，无视虚假代理，选择3A保真注册，就是这么的任性！
8:00 - 3:00 在线客服
100%保真平台
7*24ｈ全天取款
由此注册获得100%真博猫平台帐号，未经过本连接开户，不享受保障，引起任何问题由玩家自行承担。操资范围：100-5000元
此由SSCAAA首发唯一接口，如有雷同，纯属仿制！对于使用仿制接口带来的任何损失您自行承担。
非客户端：支持　　手机购彩：不支持
奖金系列：
[?1950?]　　流量升点：不支持（该平台所有玩家均无返点无需因返点更换帐号）
最低充值：2元　最低取款：300元　取款次数：不限　快捷充值：支持（15家银行在线支付）
拥有彩种：（时时彩：重庆、江西、新疆、天津、黑龙江）（11选5：广东、重庆、江西、山东）
推荐环境：360浏览器 - []　猎豹浏览器 - []　搜狗浏览器 - []　火狐浏览器 - []
登录辅助：博猫快速登录器 -
最新动态：春节来博猫,返利更刺激,红包更犀利！礼金日日返，红包天天拿，最高2%！
3A-认证保真平台
彻底避免遇到假冒伪劣平台，为您提供100%官方地址，在这里注册真正的购彩有保障。
7*24ｈ在线客服
100%保真平台
7*24ｈ全天取款
由此注册获得100%真恒彩帐号，菲律宾彩界巨头。拥有菲律宾First Cagayan博彩执照及雄厚运转资金！
此由SSCAAA首发唯一接口，如有雷同，纯属仿制！对于使用仿制接口带来的任何损失您自行承担。
非客户端：支持　　手机购彩：支持　　推荐环境：谷歌浏览器
奖金系列：[?1920?]　　流量升点：支持
取款次数：不限　最低充取：100元　取款流量：20%
独家玩法：泰国60秒;300秒:秒秒彩、德州扑克、21点(多玩家)、老虎机、刮刮乐、轮盘超级6、超级\传统\百家乐、海盗轮盘、龙与虎、轮盘
拥有彩种：（时时彩：重庆、江西、新疆、黑龙江、江苏快3、北京快乐8）（11选5：重庆、山东、广东、江西、）(泰国60秒;300秒)、排列三、福3D
最新动态：恒彩周年庆、恒彩资深代理泰国游、恒彩周年庆红包、流水\连存\分享\充值周年礼！
3A-认证保真平台
彻底避免遇到假冒伪劣平台，为您提供100%官方地址，在这里注册真正的购彩有保障。
在线客服 09:00-02:00
100%保真平台
全天取款 09:00-02:00
由此注册获得100%真天天彩帐号，2015年彩界最新最具潜力平台。拥有独一无二捷豹程序，实力代理发展新方向！
此由SSCAAA首发唯一接口，如有雷同，纯属仿制！对于使用仿制接口带来的任何损失您自行承担。
非客户端：支持　　手机购彩：支持
奖金系列：
[?1940?]　　流量升点：支持
取款次数：不限次　最低充值：10元　最低取款：100元　取款流量：20%　快捷支付：24家银行在线支付
独家玩法：天天三分彩、天天五分彩、PK10
拥有彩种：（时时彩：重庆、上海、江西、新疆、天津、黑龙江）（11选5：上海、山东、广东、江西、）(三分彩；五分彩)、时时乐、排列三、福3D
推荐环境：建议使用谷歌浏览器！
最新动态：会员消费直送彩金，888流量8元；50W流量4588元，活动有效期：日！
3A-认证保真平台
彻底避免遇到假冒伪劣平台，为您提供100%官方地址，在这里注册真正的购彩有保障。
在线客服 09:00-02:00
100%保真平台
全天取款 09:00-02:00
由此注册获得100%真经纬帐号，菲律宾超模奥莉亚签约品牌代言。国外顶级技术团队，大财团为其提供雄厚资金！
此由SSCAAA首发唯一接口，如有雷同，纯属仿制！对于使用仿制接口带来的任何损失您自行承担。
非客户端：支持　　手机购彩：支持
奖金系列：
[?1940?]　　流量升点：支持
取款次数：不限　最低充值：10元　最低取款：100元
独家玩法：组选X单式、合买系统
拥有彩种：（时时彩：重庆、新疆、江西）（11选5：上海、山东）北京PK10、快赢481、江苏快3、吉林快3、分分彩、三分彩、3D等
推荐环境：360浏览器，其他浏览器都能兼容，建议直接下载客户端，独创五星十万注秒投。
最新动态：过关斩将最高320礼金，日常抽奖每30分钟一次，不限次数，达到1888投注量即可抽奖。
3A-认证保真平台
彻底避免遇到假冒伪劣平台，为您提供100%官方地址，在这里注册真正的购彩有保障。
在线客服 00:00-24:00
100%保真平台
全天取款 00:00-24:00
由此注册获得100%真杏彩帐号，2012年建立至今已经成为了SSC业界高标准平台。由骨灰级团队代理，旗下拥有众多自主游戏！
此由SSCAAA首发唯一接口，如有雷同，纯属仿制！对于使用仿制接口带来的任何损失您自行承担。
非客户端：支持　　手机购彩：支持
奖金系列：
[?1940?]　　流量升点：支持
取款次数：3次　最低充值：10元　最低取款：100元
独家玩法：河内分分彩、河内五分彩、PT娱乐、真人百家乐等
拥有彩种：（时时彩：重庆、江西、新疆、黑龙江、江苏快3、北京快乐8）（11选5：重庆、山东、广东、江西）河内分分彩、五分彩；排列三、福3D
推荐环境：谷歌浏览器
最新动态：注册充值后请加直属总代QQ：23594领取新会员奖励（28-88元），代理加Q详谈，最高待遇。
类型商家&奖金模式/最低提现&&推荐指数&&评论/人气
角模式/100
SSCAAA彩友：
分模式/100
SSCAAA彩友：
分模式/100
SSCAAA彩友：
其它类/100
feixin彩友：
分模式/100
时时彩平台评测网：
角模式/300
SSCAAA彩友：
元模式/100
SSCAAA彩友：
SSCAAA彩友：
分模式/100
SSCAAA彩友：
分模式/100
SSCAAA彩友：
分模式/200
SSCAAA彩友：
SSCAAA彩友：
17/18/1900系列
其他较高频系列
举报/建议/合作/广告E-MAIL：
&&&&&&&&&&&
本站关键词：