渗透测试侦察

1.开源情报收集

OSINT

可在线获取没过军用手册 ATP 2-22.9(http://www.fas.org/irp/doddir/army/ atp2-22-9.pdf)和NATO OSINT手册(http://informatiion-retrieval.info/docs/ NATO-OSINT.html),他们在怎么收集和访问OSINT方面提供了几号的技术综述。

Yandex

是最有效的搜索引擎之一(www.yandex.com),它允许用户用几种不同的语言搜索，他也支持粒度搜索表达式，这使得他的搜索制定信息时比谷歌更有效率

kali包含的IP v6的工具

dnsdict6：使用居于具备字典文件或者它自己的因特网列表的蛮力搜索来列举二级域名，从而获得已经存在的ipv4

和ipv6.

dnsrevenum6：给定一个ipv6地址，执行反dns枚举。