渗透测试---域名信息收集

信息收集：通过各种方式获取所需要的信息，比如目标站点ip、中间件、脚本语言、端口、邮箱等

意义：是渗透测试成功的保障、更多的暴露面、使渗透测试有更大的成功可能性

分类：主动信息收集：通过直接访问网站进行操作、进行扫描，会在对方的日志上留下访问信息

           被动信息收集：基于公开的渠道，不与目标系统直接交互的情况下获取信息，并且尽量避免留下痕迹

收集哪些信息：服务器信息（端口、服务、真实ip）

                         网站信息（网站架构（操作系统、中间件、数据库、编程语言）、指纹信息、WAF、敏感目录、敏感文件、源码泄露、旁站查询、C段查询）

                         域名信息（whois、备案信息、子域名）

                          人员信息（姓名、职务、生日、联系电话、邮件地址）

---

域名介绍：简称域名、网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位

DNS：域名系统，是互联网的一项服务，它作为域名和ip地址相互映射的一个分布式数据库，能够使人更方便地访问互联网

顶级域名	二级域名	三级域名
.com	baidu.com	www.baidu.com
政府域名	商业域名	教育域名
.gov	.com	.edu

whois:查询域名的ip以及所有者等信息的传输协议，查询域名是否被注册，以及注册域名的详细信息的数据库

whois命令行查询：whois www.baidu.com

备案信息查询：查询管理员信息和旁站信息

子域名收集：指二级域名，收集的子域名越多，挖到src的可能性越大

   搜索引擎收集、第三方网站查询、网络空间安全搜索引擎https://fofa.so/、ssl证书查询https：//crt.sh/、js文件发现子域名https://github.com/Threezh1/jsFinder

工具：子域名挖掘机、oneforall，需要api接口，接口越多越完整，但是可能需要收费、subdomainsbrute 爆破