道德駭客 - 踩點

踩點是偵察過程的一部分，用於收集有關目標計算機系統或網路的可能資訊。踩點可以是**被動的**，也可以是**主動的**。檢視公司網站是被動踩點的一個例子，而試圖透過社會工程學獲取敏感資訊則是主動資訊收集的一個例子。

踩點基本上是第一步，駭客儘可能多地收集資訊，以找到侵入目標系統的方法，或者至少決定哪種型別的攻擊更適合目標。

在此階段，駭客可以收集以下資訊：

域名
IP 地址
名稱空間
員工資訊
電話號碼
電子郵件
職位資訊

在下一節中，我們將討論如何提取有關連線到網際網路的任何計算機系統或網路的基本且易於訪問的資訊。

域名資訊

您可以使用http://www.whois.com/whois網站獲取有關域名資訊的詳細資訊，包括其所有者、註冊機構、註冊日期、過期日期、名稱伺服器、所有者的聯絡資訊等。

以下是從 WHOIS 查詢中提取的www.tutorialspoint.com的示例記錄：

快速修復

始終建議將您的域名資料保持為私有資料，這應該可以隱藏上述資訊，以免潛在駭客獲取。

查詢 IP 地址

您可以在提示符處使用ping命令。此命令在 Windows 和 Linux 作業系統上都可用。以下是查詢 tutorialspoint.com 的 IP 地址的示例：

$ping tutorialspoint.com

它將產生以下結果：

PING tutorialspoint.com (66.135.33.172) 56(84) bytes of data. 
64 bytes from 66.135.33.172: icmp_seq = 1 ttl = 64 time = 0.028 ms 
64 bytes from 66.135.33.172: icmp_seq = 2 ttl = 64 time = 0.021 ms 
64 bytes from 66.135.33.172: icmp_seq = 3 ttl = 64 time = 0.021 ms 
64 bytes from 66.135.33.172: icmp_seq = 4 ttl = 64 time = 0.021 ms