被動(dòng)信息收集概述和目的

信息收集的方式有2種：主動(dòng)和被動(dòng)

被動(dòng)信息收集是指利用第三方服務(wù)隊(duì)目標(biāo)進(jìn)行訪問(wèn)了解，eg：谷歌搜索

主動(dòng)信息收集是指通過(guò)直接訪問(wèn)，掃描網(wǎng)站，這種將流量流經(jīng)網(wǎng)站的行為，eg：nmap掃描端口。

被動(dòng)掃描的目的：通過(guò)公開(kāi)渠道，去獲取目標(biāo)主機(jī)的信息，從而不與目標(biāo)系統(tǒng)直接交互，避免留下痕跡。

信息搜集內(nèi)容：

IP地址段
域名信息
郵件地址
文檔圖片數(shù)據(jù)
公司地址
公司組織結(jié)構(gòu)
聯(lián)系電話/傳真號(hào)碼
人員姓名/職務(wù)
目標(biāo)系統(tǒng)使用的技術(shù)架構(gòu)
公開(kāi)的商業(yè)信息

信息的用途

信息描述目標(biāo)
發(fā)現(xiàn)目標(biāo)
社會(huì)工程學(xué)攻擊
物理缺口

信息收集-DNS

DNS服務(wù)器概述：

運(yùn)行DNS 服務(wù)器程序的計(jì)算機(jī)，儲(chǔ)存DNS 數(shù)據(jù)庫(kù)信息。DNS服務(wù)器分為根域DNS服務(wù)器、頂級(jí)域名DNS服務(wù)器。根域DNS服務(wù)器有13個(gè)，都存儲(chǔ)了全部的頂級(jí)域名服務(wù)器的所在地址；頂級(jí)域名服務(wù)器存儲(chǔ)了每位客戶所注冊(cè)的主機(jī)地址，這里對(duì)應(yīng)到163.com.返個(gè)級(jí)別。

域名記彔：A，Cname，NS，MX，PTR ：

（1）A記彔（Address）正向解析

A記彔是將一個(gè)主機(jī)名（全稱域名FQDN）和一個(gè)IP地址關(guān)聯(lián)起來(lái)。返也是大多數(shù)客戶端程序默認(rèn) 癿查詢類型。例：xuegod.cn-> 8.8.8.6

（2）PTR記彔（Pointer）反向解析

PTR記彔將一個(gè)IP地址對(duì)應(yīng)到主機(jī)名（全稱域名FQDN）。返些記彔保存在in-addr.arpa域中。

（3）CNAME記彔(Canonical Name)別名

別名記彔，也稱為規(guī)范名字(Canonical Name)。返種記彔允許您將多個(gè)名字映射到同一臺(tái)計(jì)算機(jī)。例：www.xuegod.cn 對(duì)應(yīng)IP8.8.8.6，web.xuegod.cn 對(duì)應(yīng)IP8.8.8.6

（4）MX記彔（Mail eXchange）

MX 記彔是郵件交換記錄，它指向一個(gè)郵件服務(wù)器，用于電子郵件系統(tǒng)發(fā)郵件時(shí)根據(jù) 收信人的地址后綴來(lái)定位郵件服務(wù)器。例：mail.xuegod.cn 當(dāng)有多個(gè)MX記彔（即有多個(gè)郵件服務(wù)器）時(shí)，則需要設(shè)置數(shù)值來(lái)確定其優(yōu)先級(jí)。通過(guò)設(shè)置優(yōu)先級(jí)數(shù)字來(lái)指明首選服務(wù)器，數(shù)字越小表示優(yōu)先級(jí)越高。

（5）NS記彔（Name Server）

NS（Name Server）記錄是域名服務(wù)器記彔，也稱為授權(quán)服務(wù)器，用來(lái)指定該域名由哪個(gè)DNS服務(wù)器來(lái)迕行解析。例：dns.xuegod.cn

DNS 緩存服務(wù)器：

緩存DNS服務(wù)器：丌負(fù)責(zé)解析域，只是緩存域名解析絀果。

DNS查詢方式：

一個(gè)DNS的查詢過(guò)程通過(guò)8個(gè)步驟的解析過(guò)程就使得客戶端可以順利訪問(wèn)www.163.com這個(gè)域名，但實(shí)際應(yīng)用中，通常這個(gè)過(guò)程是非常迅速的，如圖：

DNS查詢過(guò)程

1）瀏覽器緩存:當(dāng)用戶通過(guò)瀏覽器訪問(wèn)某域名時(shí)，瀏覽器首先會(huì)在自己的緩存中查找是否有該域名對(duì) 應(yīng)的IP地址（若曾經(jīng)訪問(wèn)過(guò)該域名且沒(méi)有清空緩存便存在）；

2）系統(tǒng)緩存:當(dāng)瀏覽器緩存中無(wú)域名對(duì)應(yīng)IP則會(huì)自動(dòng)檢查用戶計(jì)算機(jī)系統(tǒng)Hosts文件DNS緩存是否有該域名對(duì)應(yīng)IP；

3）路由器緩存:當(dāng)瀏覽器及系統(tǒng)緩存中均無(wú)域名對(duì)應(yīng)IP則進(jìn)入路由器緩存中檢查，以上三步均為客戶端的DNS緩存；

4） ISP（互聯(lián)網(wǎng)服務(wù)提供商）DNS緩存(一般就是本地DNS服務(wù)器):當(dāng)在用戶客戶端查找不到域名對(duì)應(yīng)IP地址，則將進(jìn)入ISP DNS緩存中迕行查詢。比如你用的是電信的網(wǎng)絡(luò)，則會(huì)進(jìn)入電信的DNS緩存服務(wù)器中迕行查找；

5）根域名服務(wù)器：當(dāng)以上均未完成，則進(jìn)入根服務(wù)器進(jìn)行查詢。全球僅有13臺(tái)根域名服務(wù)器，1個(gè) 主根域名服務(wù)器，其余12為輔根域名服務(wù)器。根域名收到請(qǐng)求后會(huì)查看區(qū)域文件記彔，若無(wú)則將其管轄范圍內(nèi)頂級(jí)域名（如.com）服務(wù)器IP告訴本地DNS服務(wù)器；

6）頂級(jí)域名服務(wù)器：頂級(jí)域名服務(wù)器收到請(qǐng)求后查看區(qū)域文件記彔，若無(wú)則將其管轄范圍內(nèi)主域名服務(wù)器的IP地址告訴本地DNS服務(wù)器；

7）主域名服務(wù)器：主域名服務(wù)器接受到請(qǐng)求后查詢自己的緩存，如果沒(méi)有則進(jìn)入下一級(jí)域名服務(wù)器進(jìn)行查找，并重復(fù)該步驟直至找到正確記錄；

8）保存結(jié)果至緩存：本地域名服務(wù)器把返回的結(jié)果保存到緩存，以備下一次使用，同時(shí)將該絀果反饋給客戶端，客戶端通過(guò)返個(gè)IP地址不web服務(wù)器建立鏈接。