信息探测与网络扫描

社会工程学

社会工程学是利用人性的特点和弱点来达到自己的目的，是一门欺骗的艺术。
最早在2002年由传奇黑客凯文.米特尼克提出。

网站信息搜集以及GoogleHack也属于社会工程学的范畴。

最大的漏洞并不是计算机漏洞，而是人本身。比如弱口令漏洞。

弱口令漏洞

使用简单的字符串作为密码
多个账号使用同一个密码

社工库

拖库，指入侵有价值的网络站点，把数据库全部盗走的行为。
洗库，黑客通过一系列技术手段清洗数据，并在黑市上将有价值的用户数据变现交易。
撞库，黑客将得到的数据在其它网站上进行尝试登录。
社工库，被公开出来的用户个人信息。

nmap的使用

Nmap是目前最流行的端口扫描类工具，最新版本也增加了漏洞扫描功能。

网络扫描的分类
端口扫描，主要针对主机是否在线（存活），开放了什么端口，运行了什么服务，主机所运行的是什么操作系统。

漏洞扫描，探测分析目标是否存在相应漏洞。
nmap命令语法格式
nmap <扫描类型> <选项> <扫描目标>

常用的Nmap扫描类型：
-sS：TCP SYN扫描，使用最多的扫描类型；
-sP：以ping方式进行扫描；
nmap命令语法格式
常用的Nmap扫描选项࿱