道德黑客 - 足迹

足迹是侦察过程的一部分，用于收集有关目标计算机系统或网络的可能信息。足迹可以是被动的也可以是主动的。查看公司网站是被动足迹的一个例子，而尝试通过社会工程访问敏感信息则是主动信息收集的一个例子。

足迹基本上是黑客收集尽可能多的信息以找到入侵目标系统的方法或至少决定哪种类型的攻击更适合目标的第一步。

在此阶段，黑客可以收集以下信息 -

域名
IP地址
命名空间
员工信息
电话号码
电子邮件
职位信息

在下一节中，我们将讨论如何提取有关连接到互联网的任何计算机系统或网络的基本且易于访问的信息。

域名信息

您可以使用http://www.whois.com/whois网站获取有关域名的详细信息，包括域名所有者、注册商、注册日期、到期日、名称服务器、所有者联系信息等。

以下是从 WHOIS 查找中提取的www.tutorialspoint.com的示例记录-

快速解决

始终建议将您的域名配置文件保密，这样可以向潜在的黑客隐藏上述信息。

查找IP地址

您可以在提示符下使用ping命令。此命令在 Windows 和 Linux 操作系统上均可用。以下是查找tutorialspoint.com IP地址的示例

$ping tutorialspoint.com

它将产生以下结果 -

PING tutorialspoint.com (66.135.33.172) 56(84) bytes of data. 
64 bytes from 66.135.33.172: icmp_seq = 1 ttl = 64 time = 0.028 ms 
64 bytes from 66.135.33.172: icmp_seq = 2 ttl = 64 time = 0.021 ms 
64 bytes from 66.135.33.172: icmp_seq = 3 ttl = 64 time = 0.021 ms 
64 bytes from 66.135.33.172: icmp_seq = 4 ttl = 64 time = 0.021 ms