道德黑客 - 踩点

踩点是侦察过程的一部分，用于收集有关目标计算机系统或网络的可能信息。踩点可以是**被动的**，也可以是**主动的**。查看公司网站是被动踩点的一个例子，而试图通过社会工程学获取敏感信息则是主动信息收集的一个例子。

踩点基本上是第一步，黑客尽可能多地收集信息，以找到侵入目标系统的方法，或者至少决定哪种类型的攻击更适合目标。

在此阶段，黑客可以收集以下信息：

域名
IP 地址
命名空间
员工信息
电话号码
电子邮件
职位信息

在下一节中，我们将讨论如何提取有关连接到互联网的任何计算机系统或网络的基本且易于访问的信息。

域名信息

您可以使用http://www.whois.com/whois网站获取有关域名信息的详细信息，包括其所有者、注册机构、注册日期、过期日期、名称服务器、所有者的联系信息等。

以下是从 WHOIS 查询中提取的www.tutorialspoint.com的示例记录：

快速修复

始终建议将您的域名资料保持为私有资料，这应该可以隐藏上述信息，以免潜在黑客获取。

查找 IP 地址

您可以在提示符处使用ping命令。此命令在 Windows 和 Linux 操作系统上都可用。以下是查找 tutorialspoint.com 的 IP 地址的示例：

$ping tutorialspoint.com

它将产生以下结果：

PING tutorialspoint.com (66.135.33.172) 56(84) bytes of data. 
64 bytes from 66.135.33.172: icmp_seq = 1 ttl = 64 time = 0.028 ms 
64 bytes from 66.135.33.172: icmp_seq = 2 ttl = 64 time = 0.021 ms 
64 bytes from 66.135.33.172: icmp_seq = 3 ttl = 64 time = 0.021 ms 
64 bytes from 66.135.33.172: icmp_seq = 4 ttl = 64 time = 0.021 ms