kali——信息收集

0x00 被动信息收集

1、关键：被动信息收集阶段注意不被目标系统发现

        

        

2、nslookup

        

        server：当前使用的域名服务器地址

        nslookup只查a记录

set type=a

        

        查mx（邮件交换记录）     

        set type=mx

3、搜索引擎

        （1）shodan：爬设备

                

        

        可以自己定义一些关键词字符串，可以是为登录成功的或者是登录成功的，尝试一下。

        eg：搜一下日本的思科设备

        

        （2）google搜索

        

        

0x01 主动信息收集

        1、端口扫描

        2、服务扫描

        3、操作系统识别

        4、smb、smtp扫描