渗透测试三板斧----第一斧（信息搜集）

所有操作步骤只用来学习，禁止非授权下对网络设备进行扫描和攻击，切勿靠近法律边缘！

渗透测试

渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
换句话来说，渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特定网络进行测试，以期发现和挖掘系统中存在的漏洞，
然后输出渗透测试报告，并提交给网络所有者。网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。

信息搜集步骤

1，利用gobuster搜集子域名

GOBUSTER
这款工具基于Go编程语言开发，广大研究人员可使用该工具来对目录、文件、DNS和VHost等对象进行暴力破解攻击。
Gobuster可爆破的对象包括：

    1、目标站点中的URI（目录或文件）；

    2、DNS子域名（支持通配符）；

    3、目标Web服务器的虚拟主机名（VHost）；

执行代码：gobuster dns –w 字典文件 –d 域名 –i

2，利用nmap进行端口探测

==Nmap == （网络映射器）是由 Gordon Lyon设计，用来探测计算机网络上的主机和服务的一种 安全扫描器。为了绘制网络拓扑图，Nmap的发送特制的数据包到目标主机，然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。

用途和功能
主机探测：探测网络上的主机，例如列出响应TCP和ICMP请求、icmp请求、开放特别端口的主机
端口扫描：探测目标主机所开放的端口
版本检测：探测目标主机的网络服务，判断其服务名称及版本号
系统检测：探测目标主机的操作系统及网络设备的硬件特性
支持探测脚本的编写：使用Nmap的脚本引擎（NSE）和Lua编程语言

3.web指纹识别

使用在线指纹识别的工具bugscaner
使用工具请前往 >http://whatweb.bugscaner.com/look/

4，服务器版本

1>nmap工具
nmap -sV ip # 探测服务器版本
2>URL判断
区分大小写：linux
不区分大小写：windows

信息搜集思维导图