9、网络侦察与信息收集全攻略

网络侦察与信息收集全攻略

1. 流量匿名化与基础设施信息收集

在网络活动中，为了确保自身信息不被泄露，我们可以使用一些方法来匿名化流量。比如在 Kali Linux 系统中，我们可以结合 proxychains 使用 TOR 服务。同时，要进行 DNS 泄漏测试，以保证流量通过 TOR 网络进行代理，并且地理位置信息能得到保密。你可以访问 TOR 网络介绍 了解更多关于 TOR 的操作信息。

侦察工作的一个关键方面是收集目标组织的内部网络基础设施信息。很多组织会在互联网的各个平台上泄露大量关于内部流程、技术甚至敏感联系方式的数据。我们可以利用公开可用的资源来收集目标的联系信息和网络基础设施数据。

1.1 使用 WHOIS 收集数据

许多域名注册商允许公众查看域名的公开信息，这些信息可以在互联网上的各种 WHOIS 数据库中找到。以下是通常存储在公共记录中的一些信息类型：
- 注册人联系信息
- 行政联系信息
- 技术联系信息
- 名称服务器
- 重要日期（如注册、更新和过期日期）
- 注册域名 ID
- 注册商信息

访问 WHOIS 数据库很简单，你可以使用在线搜索引擎找到各种 WHOIS 数据库，以下是一些常用的 WHOIS 网站：
- https://whois.domaintools.c