python进行信息搜集---联动子域名，whois，ip反差，cdn信息，端口信息，系统详情

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了python进行信息搜集---联动子域名，whois，ip反差，cdn信息，端口信息，系统详情，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2329字，纯文字阅读大概需要4分钟。

内容图文

一共六个模块，可在cmd选择调用哪个模块，参数all是全部进行调用
初步想法是添加其他查询API接口，一键化收集，方便省事；初步框架是这样
子域名模块是自己的字典库，也可以将子域名搜集软件的拿来直接用

源代码如下：

      import socket,os,time,sys,whois
      #ip查询
      def ip_check(url):
          ip=socket.gethostbyname(url)
          print(ip)
          print('------------------------------------++++++-------------------------------------------')
      #whois查询
      def whois_check(url):
          data = whois.whois(url)
          print(data)
          print('------------------------------------++++++-------------------------------------------')

      #CDN判断-利用返回IP条数进行判断
      def cdn_check(url):
          ns="nslookup "+url
          #data=os.system(ns)
          #print(data) #结果无法读取操作
          data=os.popen(ns,"r").read()
          if data.count(".")>8:
              print("存在CDN")
          else:
              print("不存在CDN")
          print('------------------------------------++++++-------------------------------------------')
      #子域名查询-
      #1.利用字典记载爆破进行查询
      #2.利用第三方接口进行查询
      def zym_list_check(url):
          url=url.replace("www.","")
          for zym_list in open("../../plug-in/dic.txt"):
              zym_list=zym_list.replace("\n","")
              zym_list_url=zym_list+"."+url
              try:
                  ip=socket.gethostbyname(zym_list_url)
                  print(zym_list_url+"->"+ip)
                  time.sleep(0.1)
              except Exception as e:
                  time.sleep(0.1)
          print('------------------------------------++++++-------------------------------------------')

      def zym_api_check(url):
          url=url.replace("www.", "")


      #端口扫描
      def port_check(url):
          ip = socket.gethostbyname(url)
          #ip="192.168.76.155"
          #ports={'21','22','135','443','445','80','1433','3306',"3389",'1521','8000','7002','7001','8080',"9090",'8089',"4848}
          server = socket.socket(socket.AF_INET,socket.SOCK_STREAM)
          #for port in ports:
          try:
              data=server.connect_ex((ip, 80))
              if data==0:
                  print(ip+":"+str(80)+"|open")
              else:
                  print(ip+":"+str(80)+"|close")
                  pass
          except Exception as err:
                  print("error")
          print('------------------------------------++++++-------------------------------------------')

      #系统判断-
      #1.基于TTL值进行判断
      #2.基于第三方脚本进行判断
      def os_check(url):
          data = os.popen("nmap\\nmap -O "+url, "r").read()
          print(data)
          print('------------------------------------++++++-------------------------------------------')

      if __name__ == '__main__':
          print("Test：python test.py www.dudu.com all")
          url = sys.argv[1]
          check = sys.argv[2]
          #print(url +"\n"+ check)
          if check=="all":
              ip_check(url)
              whois_check(url)
              port_check(url)
              cdn_check(url)
              os_check(url)
              zym_list_check(url)

效果如下：

内容总结

以上是互联网集市为您收集整理的python进行信息搜集---联动子域名，whois，ip反差，cdn信息，端口信息，系统详情全部内容，希望文章能够帮你解决python进行信息搜集---联动子域名，whois，ip反差，cdn信息，端口信息，系统详情所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端