16、网络信息收集与扫描技术全解析

网络信息收集与扫描技术全解析

1. 域名信息查询与足迹追踪

在网络安全领域，对目标信息的收集是至关重要的一步。其中，域名信息的查询是获取目标网络基本情况的常用方法。
- Whois查询 ：
- 名称服务器（Name Server）负责将域名转换为IP地址，处理客户端关于域名及其服务位置的查询。
- 除了在Kali Linux中使用Whois命令，还可以在多个网站进行Whois查询。例如，最常用的网站是 http://whois.domaintools.com/ 。操作步骤如下：
1. 打开该网站。
2. 在输入框中输入目标域名，如bing.com。
3. 点击搜索按钮，即可获取目标网站的大量信息，包括可联系域名管理员的电子邮件地址。若公司未设置隐私保护，还能看到其注册域名的商业地址等详细信息。
- Onyphe工具 ：
- Onyphe（ https://www.onyphe.io/ ）是一个免费的在线工具，除了Whois查询外，还能提供域名的其他信息。
- 操作步骤：打开网站，使用搜索选项输入目标域名，如bing.com，即可获取该域名的所有子域名以及同一域名所有者拥有的IP范围。
- Shodan搜索引擎 ：
- Shodan（