Dmitry：深度信息挖掘工具

"Dmitry是1个由c语言撰写的UNIX/(GNU)Linux命令行专用工具，它可用以搜集服务器基本信息，例如子域名、Email详细地址、系统软件运作時间信息内容。

一起，它还可以开展TCP端口扫描和whois查寻等等等等，下边是它搜集信息内容的方法：

实行whois查寻；

检索系统运作時间统计数据、系统软件和网络服务器的有关统计数据；

对于总体目标服务器实行子域名查询；

对于总体目标服务器开展Email详细地址检索；

对于总体目标服务器开展TCP端口扫描（Portscan）；

可使客户特定的控制模块程序流程。

Dmitry能够根据下边的方法开展免费下载：

$ Cd /data/src/

$ wget .com://mor-pah.net/code/DMitry-1.7a.tar.gz

安裝指令给出：

$ tar xzvf DMitry-1.7a.tar.gz

$ Cd DMitry-1.7a/

$ ./configure

$ make

$ sudo make install

然后依据具体情况，目的性地建立对/pentest/文件目录的标记连接（软连接）：

$ mkdir -p /pentest/enumeration/dmitry/

$ ln -s /usr/local/bin/dmitry/pentest/enumeration/dmitry/Dmitry

使用说明

列举协助信息内容：

$ dmitry –help

查询更详细的文本文档:

$ man Dmitry

选择项详细说明：

-o filename

建立ascii文字輸出，到特定的文件夹名称里。如果不是特定輸出文件夹名称，则会储存为“target.txt”。要是未以一切文件格式特定该选择项，默认设置将国家标准輸出。该选择项必需坐落于其他选择项以后，比如”./dmitry -winseo target”。

-i    

whois查寻，后跟IPv4详细地址，如：./dmitry -i 255.255.255.255。

-w   

whois查寻，后跟字符串方式的主机名，如：./dmitry-w target。

-n   

获得有关服务器的netcraft.Com信息内容，包含服务器电脑操作系统、web服务项目发布和运作時间信息内容。

-s   

实行子域名查询。

-e   

对于总体目标服务器实行Email地址查询。

 -p   

在总体目标服务器上实行TCP端口扫描，它是个相对性基本简易的控制模块。 

-f   

让TCP扫描枪輸出过虑的端口号信息内容。

-b   

让TCP扫描枪輸出端口号banner。

-t   

设定端口扫描的TTL，默认设置是2秒。

案例

$ dmitry -iwns -o example.Out google.Com

这一实例中，dmitry会建立名叫example.Out的汇报，汇报內容的方式给出：

HostIP:209.85.227.99

HostName:google.Com

Gathered Inet-whois information for209.85.227.99

---------------------------------

OrgName:   谷歌 Inc.

OrgID:     GOGL

Address:   1800 Amphitheatre Parkway

City:      Mountain View

StateProv: CA

PostalCode: 94043

Country:   usb

NetRange:  209.85.128.0 - 209.85.255.255 

CIDR:      209.85.128.0/18 

NetName:   GOOGLE

NetHandle: NET-209-86-126-0-1

Parent:    NET-209-0-0-0-0

NetType:   Direct Allocation

NameServer: NS1.GOOGLE.Com

NameServer: NS2.GOOGLE.Com

NameServer: NS3.GOOGLE.Com

NameServer: NS4.GOOGLE.Com

Comment:   

RegDate:   2004-08-12

Updated:   2004-07-08