linux命令查询工具 linux 命令查询

Kali Linux下信息搜集工具(命令)使用总结

WHOIS是一个标准linux命令查询工具的互联网协议，可用于搜集网络注册、注册域名、IP地址和自治系统的信息

例linux命令查询工具：whois baidu.com

更多参数参考帮助文档：whois --help

向DNS服务器查询主机的ip地址，默认使用/etc/resolv.conf里的DNS服务器；也可在指令尾部直接添加DNS服务器

默认情况下host指令会搜索域名的A记录、AAAA记录和MX记录，如需查询全部DNS记录，可使用选项-a

例：

host还可进行域传输，使用-l选项

进行DNS查询，仅返回该域的A记录，如需查询全部记录，可以将type设置为any

例：

该程序将收集的DNS信息分为：主机ip地址、该域的DNS服务器、该域的MX记录

例：dnsenum baidu.com

功能很强大，除上之外：

它能通过谷歌搜索其他的域名和子域名

可使用字典对子域名进行爆破，kali里收录linux命令查询工具了dnsenum自带的字典文件(dns.txt),该字典可以测试1480个子域名；另外嗨哟一个dns-big.txt字典，可以测试266930个子域名

可对C类网段进行whois查询并计算其网络范围

可对网段进行反向查询

采用多线程技术，可进行并发查询

参数解释-f dns.txt 指定字典文件，可以换成 dns-big.txt 也可以自定义字典-dnsserver 8.8.8.8 指定dns服务器，一般可以直接使用目标dns服务器，（PS：8.8.8.8 是一个IP地址，是Google提供的免费dns服务器的IP地址，另一个是：8.8.4.4）-o output.txt 结果在 output.txt文档里

例：dnsenum -f dns.txt baidu.com

DNS枚举工具，可通过多项技术查找目标的ip地址和主机名，他会通过本机使用的DNS服务器查找使用个目标域的DNS服务器；也可以进行暴力破解子域名

特点是能针对不连续的ip空间和主机名称进行测试

该工具也是个神器，详细用法参考帮助

例:查找学校域名的有关信息

DMitry（Deepmagic Information Gathering Tool）是一个一体化的信息收集工具。它可以用来收集以下信息：

参数：

例:

网络路由信息可以帮助测试人员linux命令查询工具了解自己的主机到目标主机之间的网络通信路径，进而理解目标主机的网络情况，保护目标主机的防火墙信息，往往也暗藏在路由信息里

1、tcptraceroute

tcptraceroute是traceroute的补充，传统的traceroute程序在其发送的UDP或ICMP echo数据包中，设置有特定的TTL标志位。它把TTL值从1开始递增，直到数据包到达目标主机为止，而tcptraceroute则是使用tcp数据包进行测试，它利用TCP SYN(握手请求)数据包进行路由信息探测；

其有较高的通过率

常用选项

-i 指定接口，网络接口

-f 起初第几跳开始，比如5,开始显示第5跳的结果

-l traceroute包的长度

-q 查询的数字号

-t tos

-m 最大的TTL

-s 源地址，如果服务器有两块网卡，就可以采用指定-s的源地址路由，在所有的tracert/traceroute都 有这样的基本功能

-w等待的时间

示例1：通过traceroute和tcptraceroute进行对比：

可以直接看到结果的差别，也可以使用nslookup验证一下：

tcptraceroute最终到达了目的地，而traceroute 没有到达目的地。

2、tctrace

通过向目标主机发送TCP SYN数据包来获取相关信息

使用命令：tctrace -idevice -dtargethost

device指网卡接口，targethost指被测试的目标主机

例：tctrace -i eth0 -d

8、dnsdict6

枚举ipv6的子域名，自带的字典可测试798个子域名，参数和使用可以参考帮助

本文由 mdnice 多平台发布

相关问答

Q1: linux中查看虚拟内存和cpu占用率的命令是什么

top，free，cat /proc/meminfo，cat /proc/cpuinfo。

[root@centerlisdb proc]# dmidecode |grep -A16 "Memory Device" | more [object Object]。

查看内存使用情况：cat /proc/meminfo，查看CPU使用情况：cat /proc/cpuinfo。

在系统维护的过程中，随时可能有需要查看 CPU 使用率，并根据相应信息分析系统状况的需要。在 CentOS 中，可以通过 top 命令来查看 CPU 使用状况。

运行 top 命令后，CPU 使用状态会以全屏的方式显示，并且会处在对话的模式 -- 用基于 top 的命令，可以控制显示方式等等。退出 top 的命令为 q （在 top 运行中敲 q 键一次）。

top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于Windows的任务管理器。

可以直接使用top命令后，查看%MEM的内容。可以选择按进程查看或者按用户查看，如想查看oracle用户的进程内存使用情况的话可以使用如下的命令：$ top -u oracle。

扩展资料：

一、查看内存占用：

1、free

# free -m。

以MB为单位显示内存使用情况。

# free -h。

以GB为单位显示内存使用情况。

# free -t。

以总和的形式查询内存的使用信息。

# free -s 5。

周期性的查询内存使用信息。

每5秒执行一次命令。

二、查看CPU使用情况：

1、top。

top后键入P看一下谁占用最大。

# top -d 5。

周期性的查询CPU使用信息。

每5秒刷新一次。

2、ps auxw（查看本机的进程所占cpu和mem的百分比情况）。

使用"ps auxw" 可以查看到本机的进程所占cpu和mem的百分比情况。

# ps auxw | head -1

%CPU 进程的cpu占用率。

%MEM 进程的内存占用率。

3、查看本机所有进程的CPU占比之和。

# cat cpu_per.sh

三、查看cpu信息（信息记录在/proc/cpuinfo中）

# 总核数 = 物理CPU个数 X 每颗物理CPU的核数。

# 总逻辑CPU数 = 物理CPU个数 X 每颗物理CPU的核数 X 超线程数。

Q2: linux操作系统利用find 命令如何查找某个目录的位置

1、linux命令如果记不得，可以使用man命令来查看某个命令的使用。但对应初学者往往看不懂或者不知道什么场景下使用

2、输入find -name *history，意思是查询当前目录及子目录下所有以history结尾的文件

3、输入find -name mysql*，意思是查询当前目录及子目录下所有以mysql开头的文件

4、输入find -name mysql* -o -name *history，中间加个-o表示或的意思，就是以mysql开头或history结尾的文件

5、上面是例子没有搜索目录，默认是当前目录下，可以加上目录位置来指定特地的目录下搜索

6、有时候经常会需要查询最近10分钟修改过的文件，则可以输入find -mmin -10命令来查询

7、最后介绍下，在系统磁盘不足的情况下，需要清理大的垃圾临时文件时，如搜索大于100M的文件，find -type f -size +100M  -print0 | xargs -0 du -h，结果如图所示

扩展资料

Linux简介：

Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。

Linux操作系统诞生于1991 年10 月5 日（这是第一次正式向外公布时间）。Linux存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。

严格来讲，Linux这个词本身只表示Linux内核，但实际上人们已经习惯了用Linux来形容整个基于Linux内核，并且使用GNU工程各种工具和数据库的操作系统。

参考资料来源：百度百科：Linux简介

Q3: 在linux中如何用命令查找文件在哪

需要准备的材料分别是：电脑、linux连接工具。

1、首先连接上linux主机，进入等待输入指令的linux命令行状态。

2、例如寻找/home/httpd/html/目录下的test.txt文件，在命令行状态下，输入指令：find /home/httpd/html/ -name "test.txt"，按回车。

3、等待查询结束后，会打印出查询结果。

Q4: 如何在Linux中通过命令查看域名对应的IP

实际工作或者维护过程中常常需要通过域名反查下其对应的IP地址。解决方法有多种，既可以通过网上提供的域名反查IP查询工具查询，也可以在 Linux系统 中通过命令进行查询。

本教程主要讲解如何在Linux系统中通过命令查看域名对应的IP地址，主要讲解以下5个命令：

dig命令它是一个功能强大且灵活的命令行工具，用于查询 DNS 名称服务器。它执行 DNS 查询，并显示来自查询的名称服务器的返回信息。大多数 DNS 管理员使用 dig 命令来解决 DNS 问题，因为它灵活、易用且输出清晰。

如何使用 dig 命令查找域的 IP 地址呢？看示例：

输出：

当然如果你需要一次查询多个域名的IP地址，可以通过将多个域名信息放到一个文本文件中，每行一个，然后编写shell脚本进行读取文件然后循环批量查询输出。

shell脚本命令类似如下：

host 命令可用于执行 DNS 查询。它通常用于将名称转换为 IP 地址，反之亦然。如果未提供任何参数或选项， host 将打印它的命令行参数和选项摘要。

输出：

同理，可以通过编写shell脚本实现批量查询，示例如下：

nslookup 命令是一个用于查询互联网域名服务器（DNS）的程序。

nslookup 有两种模式，分别是交互式和非交互式。交互模式允许用户查询名称服务器以获取有关各种主机和域的信息，或打印域中的主机列表。非交互模式用于仅打印主机或域的名称和请求的信息。

它是一个网络管理工具，可以帮助诊断和解决 DNS 相关问题。命令示例如下：

输出：

同理，使用以下 bash 脚本查找多个域的 IP 地址

fping 命令是类似 ping 之类的程序，它使用互联网控制消息协议（ICMP）echo 请求来确定目标主机是否响应。

fping 与 ping 不同，因为它允许用户并行 ping 任意数量的主机。另外，它可以从文本文件输入主机。

fping 发送 ICMP echo 请求，并以循环方式移到下一个目标，并且不等到目标主机做出响应。

如果目标主机答复，那么将其标记为活动主机并从要检查的目标列表中删除；如果目标在特定时间限制和/或重试限制内未响应，那么将其指定为不可访问。

fping命令程序并不默认安装在 Linux发行版 中，一般需要进行安装，常见的发行版安装命令如下：

Ubuntu / Debian / LinuxMint

Fedora / CentOS / RHEL

fping默认使用示例:

输出：

更多关于fping的使用方法可以通过在终端中键入 man fping 来学习。

ping 命令（数据包互联网抓手Packet Internet Groper）是一个网络程序，用于测试 Internet 协议（IP）网络上主机的可用性/连接性。

ping命令通过向目标主机发送互联网控制消息协议（ICMP）Echo 请求数据包并等待 ICMP Echo 应答来验证主机的可用性。

它基于发送的数据包、接收的数据包、丢失的数据包，通常包含最小/平均/最大时间来汇总统计结果。

命令示例：

输出:

我们可以看到输出内容中起对应的IP地址，如果需要过滤输出，增加更多相应的命令处理：

输出：

以上内容为在 Linux系统 中使用5个命令来获取域名对应的IP地址。建议你可以在自己的服务器或者自己的Linux同上进行尝试，也可以通过编写shell脚本进行批量处理或通过相应的命令对输出进行处理输出自己想要的内容。

linux命令查询工具的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux 命令查询、linux命令查询工具的信息别忘了在本站进行查找喔。