kali中的信息收集工具
C
酷愛計算機技術Ardently Love Computer Technology 長期關註反洗錢反欺詐Long-term Focus on Anti-Money Laundering and Anti-Fraud 精通支付結算的技術、系統、流程和製度Proficient in the Technology, System, Process and Institution of Payment and Settlement
XingZhe 星海安全實驗室 2023-01-12 18:00 Posted on 河南
信息收集分主動信息收集和被動信息收集。
主動方式：攻擊者直接訪問網站，對網站做出掃描、探測等行為，目標系統可能會記錄操作信息。
被動方式：利用第三方的服務訪問目標，被動信息收集不會留下訪問痕跡，攻擊者不直接與目標建立交互，目標系統無法記錄 攻擊者信息，避免被溯源發現，但收集到的信息來源都是第三方，無法確保準確性和質量。常用的如：百度、Google、fofa、 shodan、Zoomeye。
信息收集要收集什麽呢
域名相關信息
IP及C段
端口
目錄
指紋
使用的技術和配置
聯系方式如電話、郵箱等等
信息收集就是要盡可能的全面，前期信息收集鋪的路越寬，後期攻擊的時候路就越好走。
