黑客攻防（一）网站信息收集

查询本机IP地址方式
运行->cmd->输入ipconfig

用ping 命令探测主机是否活动及探测操作系统类型：
ping 192.168.xxx.xxx(IP地址)
返回消息即表示主机在活动，否则表示关机或有防火墙
根据TTL返回值，如果是UNIX类，则返回255，Windows则返回128.

1.由域名得到网站的IP地址

• ping 域名，方便快捷
• 先输入nslookup，再输入要探测的域名，得到的信息更全

2.由IP地址得到物理地址
在搜索引擎搜索“IP地址查询”，通常会有网站能够查询物理地址。

查看物理地址
通过google earth 或其他地图软件的全景卫星地图可查看具体的地址

3.网站信息查询

• 基本信息查询：在搜索引擎搜索“网站备案信息查询”，通常会有网址可以查到网站备案信息
• 域名注册信息查询（whois）：通过www.cnnic.com.cn(只能查cn结尾的域名)和www.net.cn(啥都能查)来查