这里只是起跑线而不是终点线。 本文以 kali-linux-2022.3-vmware-amd64 为例。 一些命令与工具只做简单介绍。其使用另见《安全工具录》。

被动信息收集指从公开渠道获取信息，主要是已经公开的信息。当然也不排除私密但是泄露的信息。

要点：

域名（Domain Name）和完全限定域名（Fully Qualified Domain Name，FQDN）：

域名（Domain Name） 是一个可用于标识网络上特定实体的人类可读的名称。 例如：example.com。

完全限定域名（Fully Qualified Domain Name，FQDN） 是一个更具体的域名表示形式，它提供了完整的域名层次结构路径，以确保在全球范围内唯一标识一个特定的网络资源。 例如：www.example.com。

可以说 FQDN 是域名的更具体形式，提供了完整的层次结构路径，以便准确定位和访问特定的网络资源。

需要注意的是，FQDN 不同于 URL（统一资源定位符），URL包含了更多的信息，如协议（http、https 等）和路径，用于标识和定位特定的网络资源。

nslookup 常用于域名解析和网络故障排除。

nslookup 有两种操作模式，两种模式功能一致：

交互式模式 适用于在一个会话中执行多个查询或操作。

命令行模式 适用于执行一次性的简单查询或将其嵌入到脚本中。

进入交互式： nslookup

命令行模式： nslookup 选项

常用选项：

记录类型：

在 nslookup 中，记录类型（Record Type）用于指定要查询的特定DNS记录类型。

操作

nslookup 163.com -type=any 8.8.8.8

结果

网站智能 DNS： 互联网上，网站使用智能 DNS 功能，能够根据用户终端环境不同，选择最近可满足服务的服务器位置。可以优化互联网流量。 所以用不同 DNS 服务器解析同一个域名时，可能获得不同 ip 地址。

输入 nslookup 回车进入交互模式。

set q=any

server 8.8.8.8

bilibili.com

dig 是域名系统（DNS）查询工具，常用于域名解析和网络故障排除。比 nslookup 有更强大的功能。

基本语法： dig 选项

常用选项：

记录类型详见：2.1.1：命令参数

dig +noall +answer -x 8.8.8.8

dig +noall +answer txt chaos version.bind @ns3.dnsv4.com

BIND（Berkeley Internet Name Domain）是一个常用的开源 DNS 服务器软件。BIND 提供了域名解析和 DNS 服务功能，并被广泛用于互联网上的许多 DNS 服务器。

BIND 版本信息指的是运行在特定 DNS 服务器上的 BIND 软件的版本号。据此可寻找其已知漏洞

记录类型 “ TXT ”，用于获取主机的文本记录。“ chaos ” 是一个特殊的 DNS 区域，用于存储系统信息和统计数据。

主机名 “ version.bind ”，它通常用于查询 DNS 服务器的软件版本信息。

dig +trace www.sina.com

可以抓包查看其过程。

区域传输（Zone transfer）是一种用于在不同的服务器之间复制和同步区域数据的机制。

为了确保安全性，要限制执行区域传输的 IP 地址，以避免未经授权的访问和潜在的数据泄漏风险。

可以通过以下两条命令尝试进行区域传输：

命令一： dig @DNS服务器 域名 axfr

“ axfr ” 用于指定进行 DNS 区域传输（AXFR）操作。

dig 命令详见：2.2：dig

示例：

该命令的含义是从 ns1.example.com 这个 DNS 服务器执行 DNS 区域传输操作，将 example.com 域名的完整区域数据传输到执行这个命令的主机上。

命令二： host -T -l 域名 DNS服务器

这里简单介绍 host 命令参数：

示例：

该命令的含义是使用 DNS 枚举操作，从 8.8.8.8 这个 DNS 服务器获取 sina.com 域名的完整区域数据。

域名字典爆破通过尝试多个可能的域名来猜测有效的域名或子域名。

因此，字典爆破主要在于字典的选择与使用。一些 DNS 字典爆破命令都自带有字典，原理大致一样。

fierce 是开源的网络安全工具，用于进行域名扫描和子域名枚举。

A DNS reconnaissance tool for locating non-contiguous IP space.

基本语法： fierce 选项

常用选项：

可以查看帮助信息，很全面。这里只简单贴一下。鉴于命令比较简单，这里不补充什么了。而且，不要惧怕英语。

示例：

dnsenum 是一个用于枚举域名信息的开源工具。通过执行多种 DNS 查询来收集与目标域名相关的信息。

基本语法： dnsenum 选项

常用选项： 自己看帮助信息。(=￣ω￣=)喵了个咪

示例：

dnsrecon 是一款用于进行域名枚举和信息收集的开源工具。

基本语法： dnsrecon 选项

自我感觉不如前面两个好用。o(´^｀)o。反正，这类工具只需熟悉一个即可。

域名注册信息是与域名相关的注册和所有者信息。

这些信息通常包括域名所有者的名称、联系信息、注册日期、过期日期、域名服务器（DNS服务器）等。

查找和获取特定域名的 DNS 注册信息，有以下方法：

AFRINIC（African Network Information Center，非洲网络信息中心） https://www.afrinic.net/

APNIC（Asia-Pacific Network Information Centre，亚太网络信息中心） https://www.apnic.net/

ARIN（American Registry for Internet Numbers，美洲互联网数字资源注册局） https://www.arin.net/

IANA（Internet Assigned Numbers Authority，互联网数字分配机构） https://www.iana.org/

ICANN（Internet Corporation for Assigned Names and Numbers，互联网名称与数字地址分配机构） https://www.icann.org/

LACNIC（Latin America and Caribbean Network Information Centre，拉丁美洲和加勒比网络信息中心） https://www.lacnic.net/

NRO（Number Resource Organization，数字资源组织） https://www.nro.net/

RIPENCC（Réseaux IP Européens Network Coordination Centre，欧洲网络协调中心） https://www.ripe.net/

Internic（Internet Network Information Center，互联网网络信息中心） https://www.internic.net/

whois 用于查询和获取域名的注册信息。可以查看与特定域名相关的注册商、域名所有者、注册日期、过期日期、DNS 服务器等信息。

基本语法： whois 选项

常用选项： 使用 whois -h 查看。

示例：

合理使用搜索引擎可能会有意想不到的收获。

Shodan 专门用于搜索与互联网连接的设备和系统。它主要关注的是物联网设备、工业控制系统、服务器和其他网络设备等特定类型的联网设备。

链接：https://www.shodan.io/

登录后，可在首页查看筛选语法。

Google 搜索引擎工作原理是通过自动化程序（爬虫）定期抓取互联网上的网页内容，并建立一个庞大的索引数据库。

善用 Google 的筛选语法也能有以外收获

除此以外，Exploit-DB 提供了一个广泛的漏洞利用数据库： https://www.exploit-db.com/

Google Hacking Database（GHDB）： https://www.exploit-db.com/google-hacking-database

Yandex 是俄罗斯最大的互联网搜索引擎和在线服务提供商之一。

ZoomEye 专门用于搜索与互联网上的网络设备和系统相关的信息。它被称为网络空间搜索引擎，与 Shodan 类似。

theHarvester 能够在多个搜索引擎、DNS 服务器、互联网档案馆和其他公开数据源中搜索信息。如电子邮件地址、子域名、主机名、开放端口等。

theHarvester is used to gather open source intelligence (OSINT) on a company or domain.

基本语法： theHarvester 选项

常用选项： 自己看帮助信息。(=￣ω￣=)

Maltego 是一款用于数据挖掘和情报收集的可视化工具。

通过可视化关联，能帮助用户发现隐藏的信息、连接和模式，从而支持取证、网络侦查、情报分析和安全评估等任务。

Maltego 的核心概念是 “ 实体 ” 和 “ 变换 ”。

通过点击图标或使用命令 maltego 打开工具。

初次使用需注册。

Recon-NG 是一款开源情报收集和侦察框架（全特性 web 侦察框架）。它用于自动化和简化情报收集任务。其核心思想是通过模块化和插件化的方式，扩展其功能和数据源。

Recon-NG 它支持各种模块，包括搜索引擎、社交媒体、在线数据库、网络扫描工具等，用于执行各种查询和收集信息。用户可以根据自己的需求选择和配置适当的模块，将其组合成工作流程，并进行自动化执行。

其命令格式与 msf 类似。

通过点击图标或使用命令 recon-ng 打开工具。

按个人信息生成专属的密码字典。

Common User Password Profiler（CUPP，通用用户密码探查器）： https://github.com/Mebus/cupp

元数据（Metadata）是描述数据的数据，即关于数据的信息。通常包含有关数据的结构、格式、含义、来源、创建者、时间戳等信息。

常见领域中的元数据：

图像和音频 在图像和音频文件中，元数据可以包含有关拍摄设备、拍摄时间、分辨率、作者、版权信息等。

文档和文件 在文档和文件中，元数据可以包含有关创建者、最后修改时间、文档类型、关键字、版本历史等。

数据库 在数据库中，元数据描述了表、字段、索引、关系和约束等数据库结构信息，使得数据的组织和查询变得更加高效和准确。

网络和互联网 在网络和互联网中，元数据用于描述网页的标题、描述、关键字、链接关系等，以及用于搜索引擎索引和网页排名。

科学研究 在科学研究中，元数据可以描述实验数据的收集方法、实验条件、测量单位、数据质量等，使得其他研究人员可以理解和重现实验。

元数据可以手动添加，也可以由系统自动生成。 它能以各种格式存储，如标记语言（如XML、JSON）、数据库表、注释字段等。

Exif（Exchangeable Image File Format）是一种用于存储数字图像和音频文件元数据的标准格式。通常用于 JPEG、TIFF 和 RAW 图像文件中，用于记录与图像相关的信息。

Exif 提供了关于图像的拍摄参数、设备信息、拍摄时间等详细的元数据。

Kali 中，可以使用 exiftool 命令查看相关信息。

基本语法： exiftool 图片

示例：

恶莫大于纵己之欲，祸莫大于言人之非。

——《格言联璧》（清）金缨