Web安全 -- 信息收集（下）

1、whois查詢網站及服務器信息 如果知道目標的域名，你首先要做的就是通過Whois數據庫查詢域名的註冊信息，Whois數據庫是提供域名的註冊人信息，包括聯繫方式，管理員名字，管理員郵箱等等，其中也包括DNS服務器的信息。 默認情況下，Kali已經安裝了Whois。你只需要輸入要查詢的域名即可： 利用以上收集到的郵箱、QQ、電話號碼、姓名、以及服務商，可以針對性進行攻擊，利用社工庫進行查找相關管

>>阅读原文<<