kali 被动信息收集

要点1：公开渠道可以获得的信息

要点2：与目标系统不产生直接交互

要点3：尽量避免留下一切痕迹

要点4：

美国军方：http://www.fas.org/irp/doddir/army/atp2-22-9.pdf

北大西洋公约组织：http://information-retrieval.info/docs/NATO-OSINT.html

信息收集的方式可以分为两种：主动和被动。主动的信息收集方式：通过直接访问、扫描网站，这种将流量流经网站的行为。被动的信息收集方式：利用第三方的服务对目标进行访问了解，比例：Google搜索。

注意：

没有一种方式是最完美的，每个方式都有自己的优势，主动方式，你能获取更多的信息，但是目标主机可能会记录你的操作记录。被动方式，你收集的信息会先对少，但是你的行动并不会被目标主机发现。一般在一个渗透项目下，你需要有多次的信息收集，同时也要运用不同的收集方式，才能保证信息收集的完整性。

信息收集——DNS
• 域名解析成IP地址
• 域名 与 FQDN的区别
• 域名记录： A 、