渗透学习之信息收集

信息收集内容：

IP地址段

域名信息

邮件地址

文档图片数据

公司地址

公司组织架构

联系电话/传真号码

人员姓名/职务

目标系统使用的技术架构

公开的商业信息

DNS信息收集

kali终端可使用

ctrl+shift++ 终端字体放大

ctrl+- 终端字体缩小

1，将域名解析为IP地址

可通过PING 加目标域名 -c 1 来获取IP地址

或者用 nslookup 目标域名

 

或者用dig 目标域名

 

2，反查域名

dig -x ip地址

3，查询版本号信息

3.1 dig txt chaos VERSION>BIND @ns3.dnsv4.c（服务器名称）

3.2 whois 目标域名

3.3 maltego查询信息

 点击左上角的图标，然后选择new进行创建，在左边将想要查询的内容图标拉入到空白区域，然后进行设置目标

具体教程可参考Maltego详细使用教程_星落的博客-CSDN博客_maltego

使用资产检索FOFA搜索引擎

https://fofa.so/