用kali进行信息收集

1、IP收集

若想得到一个域名对应的IP地址，只要用ping命令ping域名即可。

<!--若网站使用了CDN，不会得到真实web服务器的ip地址，可以把www前缀去掉，只剩下后面的。-->

2、WHOIS信息收集

运行命令： whois 目标地址

3、DNS信息收集

用host命令查询DNS服务器，具体命令格式为 host -t ns xxx.com

4、主机发现

使用nmap进行主机发现。

首先，使用nmap扫描下网段中在线主机数目。

nmap -sP 10.1.1.0/24

-sP参数和-sn作用相同，也可以把-sP替换为-sn，其含义是使用ping探测网络内存活主机，不做端口扫描。

5、端口扫描

-p参数制定要扫描目标主机的端口范围。

6、指纹探测

指对目标主机的系统版本、服务版本、以及目标站点所用的CMS版本进行探测，为漏洞发现做铺垫。

-O参数可以对目标主机的系统以及版本做探测。

<!--不知道为什么正式使用的时候，5、6两步的端口一直跳不出来，奇了怪了的。-->