[TOC]

hacking 步骤

• 目标是什么？ 它们如何运作？ 他们分配了哪些IP范围？ 他们为邮件做什么？ 他们的DNS记录显示什么？ 他们有哪些子域？ 他们的公司怎么了？ 谁在那里工作？ 他们如何分配登录名？ 他们的密码政策是什么？ 他们的网络是什么样的？ 在那工作的人是否容易受到社会工程学的影响？ 有哪些有价值的资产？ 他们在哪里存储有价值的资产？

阶段2：扫描和枚举

基础网络知识

网址、URL、域名、IP地址、DNS、域名解析

网址==域名==url（Uniform Resource Locator，统一资源定位符）

• 互联网用户用来标识主机的名字，该名字具有唯一性，层次性，字面意义可以表示主机的账号、功能、性质、所属的地区或组织，便于所有互联网用户记忆与使用!

![](<https://tva1.sinaimg.cn/large/007S8ZIlly1gdtq320ojnj30hs0ppabk.jpg>)

- 特点：网址命名遵循互联网域名规则，且易于管理，包括分配，确认、回收，同时与主机IP地址进行绑定，在用户访问域名时能够高效的将网址映射到IP地址

ip

• 互联网网上任何东西都是存储在主机上，任何主机的IP是唯一的，互联网上任意两台主机通信都是通过ip

![](<https://tva1.sinaimg.cn/large/007S8ZIlly1gdtq0enlpoj30hr0bmq3a.jpg>)

• ip记忆困难

DNS域名系统

![](<https://tva1.sinaimg.cn/large/007S8ZIlly1gdtq7zhj88j31380go76n.jpg>)

• DNS： Domain Name System，中文意思为域名系统，是互联网中提供域名与IP地址互相映射的分布式数据库。

• DNS解决了什么问题？

  • 前文已经提到DNS域名系统是互联网中的主机域名管理系统，充当“管理员”的角色!DNS在诞生之前(ARPANET时期)，互联网中的每台主机都是用一个文件来纪录所有的主机名及其IP地址，这个文件就是hosts.txt (现在是hosts文件，无后缀)，所有主机都必须定期从相应站点来更新该文件，用于同步互联网中主机的新增、变更、消失。随着互联网中的主机数量增加，hosts文件必将越来越大，在维护更新方面的难度更是激增，主机名更是频繁发生冲突，为了解决这个问题，1983年DNS域名系统问世

    ![](<https://tva1.sinaimg.cn/large/007S8ZIlly1gdtqdn26e4j30gt0lbgmh.jpg>)
  

DNS域名层次结构

• DNS是一个分层的树形结构，各层由域构成，域的意义如下：

  • 域表示一个区域、一个范围
  • 每个域可容纳大量主机
  • 每个主机必有自己的域，却不一定有自己的域名地址
  • DNS标准规定，单个域名长度一般在63个字符以内，最长不超过255个字符
  • DNS标准规定，域名中的字符限26个字母(不分大小写)，数字，连字符“-”(不能作为子 域名首字母与末尾字母)
  • 域所在服务器称为域名服务器，主要用于将域名映射为IP地址

    ![](<https://tva1.sinaimg.cn/large/007S8ZIlly1gdtqgkk487j30hs07uq3d.jpg>)
  

  •   ![](<https://tva1.sinaimg.cn/large/007S8ZIlly1gdtqhva844j30hs0cqgmi.jpg>)
    

    

域名服务器