前言：此文章用于发现web的漏洞查询，信息收集

一.whois查询（可以查到域名，注册商，联系人，更新时间，创建时间，过期时间，域名服务器，DNS）

         kali中带有whois的客户端,可在终端中使用下述whois命令：

 二、域名信息查询 1、host工具(用于域名的ip地址的观看，得到所有子域名信息）

Host指令提供一个简单的DNS解析的功能。正常地使用名称到IP的解析，当指令没有任何参数和选项的时候，它将输出简单的带命令行参数和选项的概要。

$host

$host www.4399.com

查询域名服务器：

$host –t ns www.4399.com

查询IP

$host –t a  www.4399.com

2、域名枚举

在得到主域名信息之后，如果能通过主域名得到所有子域名信息，再通过子域名查询其对应的主机IP，这样我们能得到一个较为完整的信息。

使用fierse工具，可以进行域名列表查询：fierce  --domain  domainName

fierce  --domain baidu.com

三、web漏洞的扫描

运行#nikto –help   //可以查看帮助

1.# nikto -host 192.168.5.128 -output result.html

打开浏览器，查看result.html

2.应用Skipfish进行Web漏洞扫描

└─# skipfish -o test  -I MyBlog http://192.168.234.11/MyBlog/