信息收集的种类
信息收集分为被动收集和主动收集两种方式。
- 被动信息收集：利用第三方的服务对目标进行访问：Google搜索、Shodan搜索、其他综合工具，被动信息收集是指京可能多低收集与目标相关的信息
- 主动信息收集：通过直接扫描目标主机或者网站，主动方式能获取更多的信息，目标系统可能会记录操作信息。
在信息收集中，需要收集的信息：、、、、、、、、、、、、、等。
在信息收集中，首先可以先进行被动收集，确定网络范围内目标，与目标相关的人员的邮箱，地址等信息，然后在选择出重点渗透的目标，在针对性的进行主动信息收集。
信息收集的工具介绍
1、Shodan
Shodan是一个搜索引擎，允许用户使用各种过滤器查找连接到互联网的特定类型的计算机（网络摄像头，路由器，服务器等），官方网址：https://www.shodan.io/ 。例如搜索“product:“SSH””，能够得到相对应的IP地址，主机名，ISP（组织），对应的国家，Banner信息等信息。
使用前需要注册一个账号，否则无法使用
2、Google
谷歌
可以通过Google的语法规则，利用Google进行搜索，进行针对性的敏感信息搜集。
常用的语法参数：
3、Maltego
Maltego是一款综合信息收集工具，可以帮助获取和可视化情报收集。Maltego在Kali linux中自带。Maltego使用之前需要进行注册，注册之后可以使用社区版免费版，官方安装网址：https://www.paterva.com/downloads.php， 官方指导文档：https://docs.maltego.comen/user-guide/。
在Kali linux打开Maltego之后，利用之前注册的账户进行登录，然后就可以使用Maltego进行信息收集。首先，点击软件左上角创建一个项目，然后在软件左侧选择一个类型为目标，部分类型包括
4、DNS域名信息收集
5、子域名收集
在真实场景中，主域名对应网站的安全措施会比较强，因此可以转向收集子域名的信息。这里介绍Windows中的子域名挖掘的工具Layer和开源扫描器onlinetools ，kali linux中fierce 工具。
Layer子域名收集器
Github地址: https://github.com/iceyhexman/onlinetools
里面有详细的安装文档
6、网站架构
针对网站的架构，主要收集：服务器操作系统、网站服务组件和和脚本类型、CMS类型、WAF等信息。
1、服务器类型
2、网站服务组件和脚本类型
3、CMS安装检测
4、防火墙识别
WAF（防火墙）是WEB应用的保护措施。目标网站的防火墙信息可以使用nmap和WAFW00F获取。
7、旁站和C段
旁站：和目标网站在同一台服务器上的其它的网站。
C段：和目标服务器IP地址处在同一个C段的其它服务器。可以利用onlinetools工具和在线网站http://www.webscan.cc获取。
8、目标搜集
Dirb
Dirb是一款基于字典的Web目录扫描工具。该工具能根据用户的字典对目标网站进行扫描。
9、端口信息扫描
10、漏洞扫描
网站漏洞扫描有助于帮助找到网站的脆弱点。这里介绍两款漏洞扫描工具：WAVS和Nessus。