10、渗透测试中的信息收集与目标发现

渗透测试中的信息收集与目标发现

在渗透测试过程中，信息收集通常是首要阶段。此阶段旨在尽可能多地收集目标组织的相关信息，正所谓“知己知彼，百战不殆”，了解目标组织将使后续的攻击行动更加顺利。

在信息收集阶段，可以借助Kali Linux中的多种工具。首先，可以利用一些公共网站来收集目标组织的信息，接着通过特定工具收集域名注册信息、DNS信息、路由信息，最后还能运用搜索引擎相关工具进行信息挖掘。

完成信息收集后，下一步就是目标发现。此过程的目的主要有两个：一是找出目标网络中可用的机器，若某台目标机器不可用，则跳过该机器，继续测试下一台；二是确定目标机器所使用的操作系统，这些信息将有助于后续的漏洞映射工作。

Kali Linux为目标发现过程提供了丰富的工具，这些工具大多位于“信息收集”菜单下，包含“识别存活主机”和“操作系统指纹识别”等子菜单。下面将介绍几种常用的目标发现工具。

1. ping

ping是一款广为人知的工具，用于检查特定主机是否可用。其工作原理是向目标主机发送互联网控制消息协议（ICMP）回显请求数据包。若目标主机可用且防火墙未阻止该请求包，它将返回ICMP回显应答数据包。

在Kali Linux中，ping默认会持续运行，直到按下 Ctrl + C 停止。ping有许多选项，常用的有：
- -c count ：指定要发送的回显请求数据包数量。
- -I interface address ：指定源地址的网络接口，参数可以是数字IP地址（如192.168.56.102）或设备名称（如eth0），若要p