《Web安全攻防渗透测试实战指南》之 第一章 渗透测试之信息收集

这是第一章的学习笔记，小白自学学习中。。。。。

 在通过不断地自学过程中，发现在学习的过程中不能光看书，而要做好每一步实践。
            下面我将一步步的安装书籍里面的内容进行实践和感悟

 在渗透测试之前做的第一步也是最为重要的一步，便是了解需要渗透的信息，
            所谓"知己知彼，百战百胜"，在对目标进行渗透的时候，尽可能掌握更多的信息

1、收集域名信息(没有指明的网站不需要搭梯子)
         1.1.1Whois查询
                     用于收集网络注册信息，注册的域名，IP地址等信息。
                      这个需要kali linux(我电脑太卡，带不起来这个虚拟机)
                      也可以使用在线网站(对于我这个电脑不太行的，特别方便，卑微.....)：
           爱站工具网（https://whois.aizhan.com/）

           站长之家（http://whois.chinaz.com/）

          

           VirusTotal（https://www.virustotal.com）全是些英文，自己还是小白，还是先使用国内的吧

         1.1.2备案信息查询
             TCP备案查询网（http://www.beianbeian.com/）

              天眼查（https://www.tianyancha.com/）

         1.2收集敏感信息
                  Google搜索引擎可以说是最实用的方式之一，在我观看的别的渗透视频和书籍也提到过