导入

被动收集方式不容易被目标域发现
DNS信息收集
网络拓扑结构以及网络设置

服务机

路由器

kali机

查看并设置默认网关

工具
或者在系统目录下可找到dns的工具

dnsenum

dnsenum -h 帮助指令
收集百度域的指令

使用字典文件破解对查找目标域进行收集

dnsmap

对自己的虚拟机进行的话
需要先对服务机设置好dns服务在进行如下指令进行

路由信息收集

BT5
traceroute


通过wireshark抓包 筛选之后可以发现都是udp的包,点击查看会发现端口号会有变化

发送tcp包的指令

可以通过


-I 表示使用icmp 可一看到中间的路由信息

tcptraceroute
往80端口发送

kali中的traceroute
往80端口发送

tctrace

