本期内容：网站信息收集、nmap扫描
1. 信息收集
2. nmap扫描
1.信息收集
（1）确定目标
首先，我们确定攻击目标，在这里，我们随便找一个网站做测试,我以码云为例。
（2）nslookup查看ip
nslookup gitee.com
通过查询，得到gitee.cn的IP地址为：120.55.226.24
（3）根据ip查询地理位置
地址在这里:https://www.maxmind.com/zh/geoip-demo
这里是地址：http://www.gpsspg.com/maps.htm
（4）whois查询
地址在这里：http://whois.chinaz.com/
收集到如下重要信息（由于是大型网站，比较复杂，一般网站的信息相对简单）：
person: Li Jia
address: NO.969 West Wen Yi Road, Yu Hang District, Hangzhou
country: CN
phone: +86-0571-85022088
e-mail: [email protected]
person: Guoxin Gao
address: 5F, Builing D, the West Lake International Plaza of S&T
address: No.391 Wen\'er Road, Hangzhou City
address: Zhejiang, China, 310099
country: CN
phone: +86-0571-85022600
fax-no: +86-0571-85022600
e-mail: [email protected]
2.nmap扫描
NMAP只能扫描主机的存活性，不能扫描病毒，漏洞等，可以进行简单攻击。（扫描漏洞可以使用nessus）
常见端口对应服务：
HTTP：80
HTTPS：443
Telnet：23
FTP：21
SSH：22
SMTP：25
POP3：110
WebLogic：7001
TOMCAT：8080
WIN2003远程登录：3389
Oracle数据库：1521
MS SQLSEVER数据库sever：1433
MySQL 数据库sever：3306
nmap基础用法
nmap 120.55.226.24 （默认使用快速扫描）
nmap -sV 119.29.2221.132 (V表示显示软件版本)
nmap -O 119.29.221.132 (O 表示操作系统)
nmap -sP 1.1.1.0/24 (扫描网段内存活的主机)
nmap -p 80 -iR 10 （i 随机查找，查找10个）（1）快速扫描
nmap 120.55.226.24
（2）扫描服务器版本
nmap -sV 120.55.226.24
（3）扫描操作系统
nmap -O 120.55.226.24
（4）随机扫描互联网上对应端口主机
nmap -p 3306 -iR 10