o小程程o

上一章介绍了工具的使用，下面来介绍不利用工具，使用其他途径查询收集目标信息，可以通过社交网络来收集目标信息，例如对方的公司在微博，公众号等发布的信息，工商注册信息论坛/新闻员工招聘，例如急需哪方面的人

这个工具被kali誉为10大优秀信息收集工具之一这个工具有windows版本的也有linux版本的，接下来就用windows来演示kali中的这个工具是专门为kali定制的版本，这个工具需要到官网注册

这种工具会调用搜索引擎完成大量的并发搜索任务，如果足够细心并且实践够多，可能会发现像Google这样的搜索引擎，在网页搜索引擎内搜索依然是有限制性的，当你搜索量过于庞大，搜索次数过于频繁就会对你进行限

通过搜索引擎可以找到很多的信息，传统的搜索引擎例如百度，谷歌，微软等，能搜索到很多目标公司发布在网上的动态，例如重要的雇员(某某安全专家等)，通过这些我们还可能会搜索到目标公司的机密文档，例如网络拓扑

whois可以查询到对方域名的注册信息，有的域名在注册的时候会留下注册人的姓名，联系信息，电话，邮箱，甚至公司地址等，这些信息在最初的时候提到过，这些信息可以拿来做一些社会工程学，或者是物理攻击(跑人

上一章解释了为什么要进行DNS区域传输，是因为我们想要知道DNS所有的主机记录，因为知道所有的主机记录，一些Cname等记录，如果知道这些记录，我们将会知道这家公司有哪些域名解析，跑的有什么服务。那么可以做下一步的信息收集，主动的扫描发现漏洞之后进行攻击，然后进行后续所有的操作…

在DIG和NSLOOKUP工具中是针对已知的域名进行DNS查询的，例如上一节提到的，想要知道一个网站所有解析的DNS服务器主机，如果获取了所有DNS服务器主机信息，那么大概知道了此次攻击时的面是多少，

我们可以通过bind来查询一个域名服务器DNS使用的bind版本。(下方字体较多已加标点符号) 我们为什么要查询bind，因为当我们知道一个域名以后，只能在有限的情况下查询DNS服务器地址， 但是一个域名下，有很多很多地址，很多很多记录，例如我们查询baidu.com的时候，查…

输入set type=a 敲回车 然后在输入想要查询的域名 他会将所有的层级化DNS都显示出来最后一条就是A记录 这里需要说一下 www.