第1部分 信息收集

一 、踩点

1、搜索引擎：谷歌，shodan，zoomeye

2、whois查询：有价值的信息有注册人，注册邮箱（有匿名注册服务），创建，更新时间（看是否长期不跟新），DNS服务器

3、traceroute：从1递增IP协议的TTL字段，就会返回TTL超时不可达，即可获得该点IP，uNIX用UDP封装，windows用ICMP封装，为了绕过防火墙或边界路由的限制，可以把目标端口设置成固定端口，一般有53端口

二、扫描

1、tcp连接扫描（建立完整的连接 容易被发现），syn扫描（半开扫描，发送SYN包，如果目标端口有开，则会回SYN/ACK,如果没开，则会回RST/SYN，不易发现，但数量过大时，容易引起“拒绝服务”条件而被发现）,TCP FIN扫描，UDP扫描

2、从开的端口分辨系统，若开了445，139，135和TCP 3389时，很可能是windows系统，Unix的典型标志是22端口（SSH）

3、还能通过协议栈指纹分析技术分辨系统，例如，不同协议处理ICMP出错消息时不一样，此外还有蛮多种方法，使用Nmap -O选项同时使用以上技术分辨系统