网络渗透笔记

第一章 渗透测试之信息收集

进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。在信息收集中，追主要的就是收集服务器的配置信息和网站的敏感信息，其中包括域名与子域名信息、目标网站系统、CMS指纹、目标网站真实IP、开放的端口等。

1.1收集域名信息

知道域名信息后，我们要做的第一件事就是获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息等。

域名信息收集的常用方法？

1.1.1 Whois查询

whois是一个标准的互联网协议，可用于收集网络注册信息，注册的域名，IP地址等信息。

在kali系统中，Whois已经默认安装，只需输入查询的域名即可

在线Whois查询的常用网站有：爱站工具网（https://whois.aizhan.com)、站长之家(http://whois.chinaz.com)和VirusTotal(http://www.virustotal.com),通过这些网站可以查询域名的相关信息，如域名服务商