kali web渗透测试

信息收集

1.被动信息收集：

被动信息收集指的是在用户不知情或没有意识到的情况下，通过各种技术手段收集用户的信息，如IP地址、浏览器类型、操作系统、设备信息、网站访问记录等。这种信息收集方式可能会侵犯用户的隐私，因此需要遵守相关隐私保护法规，如 GDPR（欧盟通用数据保护条例）和 CCPA（加州消费者隐私法）

Kali Linux是一款用于网络安全测试和渗透测试的操作系统，其中包含了很多用于被动信息收集的工具。以下是一些常用的工具和技术：

1. 使用Wireshark进行网络抓包：Wireshark是一款流行的网络抓包工具，它可以截取网络数据并在屏幕上显示出来。在使用Wireshark进行被动信息收集时，可以通过设置过滤器来捕获特定的数据流以及分析协议等细节信息。

2. 使用Nmap进行端口扫描：Nmap是一款专业的端口扫描工具，它可以扫描目标主机上的所有打开的端口并提供详细的信息，如端口号、协议、服务类型等。可以使用Nmap来发现目标主机上所有打开的端口，从而了解主机可能存在的漏洞和安全风险。

3. 使用Metasploit进行漏洞攻击：Metasploit是一款常用的漏洞利用工具，它可以使用已知的漏洞对目标系统进行攻击并获取系统权限。在进行被动信息收集时，如果发现了目标主机的漏洞，可以使用Metasploit进行攻击，从而获取更多的信息。

4. 使用Maltego进行信息搜集：Maltego是一款非常强大的信息搜集工具，它可以通过各种数据源来查找目标的相关信息，如IP地址、域名、社交媒体账号等。在进行被动信息收集时，可以使用Maltego来查找目标的各种信息，从而了解目标的情况。

需要注意的是，进行被动信息收集涉及到隐私和法律问题，必须遵守相关的法律规定，不得侵犯他人的隐私、财产安全等权益。

2.使用Recon-ng收集信息：

Recon-ng是一款用于信息收集和侦察的开源框架。它提供了多种模块，包括搜索引擎、社交网络、漏洞扫描工具等，用于发现目标系统的信息。通过使用Recon-ng，可以快速确定目标的IP地址、域名、邮件地址、子域名等信息，从而为进一步渗透测试做好准备。它支持插件编写，用户可以通过添加自己的插件来扩展其功能。

Recon-ng是一个开源的信息收集框架，可用于收集目标组织的各种信息，例如子域名、IP地址、漏洞等。以下是使用Recon-ng进行信息收集的步骤：

1. 打开Kali Linux终端并输入recon-ng命令进入Recon-ng交互式环境。

2. 使用“show modules”命令查看所有可用的模块。

3. 使用“use”命令选择要使用的模块。例如，使用“use recon/domains-contacts/pgp_search”命令选择pgp_search模块。该模块可用于查找与目标域名相关的PGP密钥和联系人。

4. 使用“set”命令设置模块选项。例如，使用“set SOURCE bing”命令设置源为Bing搜索引擎。

5. 使用“run”命令运行模块。