被动信息收集

什么是信息收集：信息收集是指通过各种方式获取所需要的信息，以便我们在后续的渗透过程更好的进行。因为只有我们掌握了目标网站或目标主机足够多的信息后，我们才能更好地对其进行漏洞检测。

信息收集方式大致分为主动和被动两种

主动收集：与目标主机进行直接交互，从而拿到目标信息，其缺点是会记录自己的操作信息。

被动收集：不与目标主机进行直接交互，通过搜索引擎或者社会工程等方式间接的获取目标主机的信息

（这篇文章主要了解被动收集）

在学被动收集前，我们首先要知道主要收集的内容有哪些：网站的信息、服务器的配置信息、只要与目标网站相关联的信息，都应该尽量去搜索。

被动信息的收集方式

1.dig：域名解析查询

（1）直接查询

命令语法：dig 所查寻域名

如下图所示是查询百度的：

（2）按指定内容进行查询

命令语法：dig @<DNS服务器ip> <所查询域名> <所查询具体类型>

如下图所示：

结合noall与answer只显示查询结果，摒弃无关信息

如下图所示&#