网络安全-通过网络搜集目标信息（上）【渗透/逆向/网安/科普】原创

呃，这节课呢，我们来讲一下啊，信息收集。那么首先呢，在这个网络上呢，也是可以收集到一些信息的啊，那么咱们这节课呢，就看一下我们都能拿到什么。比如说呢，我们可以通过这个whois啊，来对它呢，进行一个网站基本信息的一个获取，OK, 我们先走一下。有效之后呢，比如说我现在呢，搜索的这个呢，是咱们神州绿盟的一个相关的一个域名，那天呢，我们已经拿到了他的一个注册商啊，然后注册时间过期时间，诶它快过期了是吧，明年的今天就过期了。时长啊23年啊，然后这是一个DNS底下呢是状态，然后在底下呢，有一些这个注册人与这个呃邮箱，那这里边呢，我们可以通过他的注册人对他呢进行一个反查，也可以通过什么呢，也可以通过他的一个邮箱进行邮箱的一个反查，这些呢都是可以拿到的，另外呢，我们这些呢，已经就收集到了它的一个扩展面，那么这时候你如比如说你想看一下他这个邮箱那个全名怎么办？那国内呢，可能都把他的给这个限制起来啊，给你一些这个演示，但是实际而言呢，我们在一些国外的网站上对他进行搜索的时候呢，他会发现，诶邮箱的一个限制就没了啊，我们回来对他呢查询一下啊，拿到他这个域名。

拿呃，不是对拿到域名啊，我们一搜。所以这里可以看到在这个位置上这张图片就是什么，就是他的完整的一个邮箱的一个名字，对不对啊好，那这个呢，就是我们相关信息啊，这个一个这个通过whois来拿到的，那除了whois这种邮箱反查和这种注册人的反查之外呢，我们还可以去查什么呢？比如说查他的一个这个企业的相关信息，那么这个企业信息呢，可以通过类似于天眼查呀，或者企查查之类的啊对它呢进行个查询。