网络渗透（作业）

1、Whois查询

whois是一个标准的互联网协议，在whois查询中，能找到很多跟域名有关的信息，例如域名注册时间，域名所有人，一般的小型网站域名所有人是网站管理员。

常用的查询网址有爱站（https：//whois.aizhan.com）站长之家（http://whois.chinaz.com）和Virus Total（https：//www.virustotal.com）

2、通过搜索引擎收集敏感信息

Google是世界上最强的搜索引擎之-对一位渗透测试者而言，它可能是款绝住的黑客工具，我们可以通过构造特殊的关键字语法来搜索互联网上的相关敏感信息。如inurl:bbs 冰墩墩，冰墩墩 inurl:bbs根据文件类型搜索关键词+空格+filetype+ ：+文件类型比如：专升本 filetype:DOC（搜索专插本的有关文档），专升本 filetype:pdf，info招生录取 www.zzcsjr.edu.cn

3、收集子域名信息

子域名也就是二级域名，是指顶级域名下的域名。一般其主域都是重点防护区域，所以不如先进入目标的某个子域，然后再想办法迁回接近真正的目标这无疑是个比较好的选择。收集域名信息有以下常用的方法

1子域名检测工具用于子域名检测的工具主要有Layer子域名挖掘机、K8、wydomain、subDomainsBrute、MaltegoCE等

搜索引擎枚举，直接搜索子域名

第三方聚合应用枚举很多第三方服务汇聚了大量DNS数据集，可通过它们检索某个给定域名的子域名。只需在其搜索栏中输入域名，就可检索到相关的域名信息

4、收集常用的端口信息

收集在渗透测试