0x09 python基础&爬虫&信息收集#

（一）解释器#

计算机不能直接理解任何除机器语言以外的语言，必须要把程序语言翻译成机器语言，计算机才能执行程序。

编译器：将其他语言翻译成机器语言的工具

编译器翻译的方式：编译，解释。

两种方式的区别在于翻译时间点的不同。当编译器以解释方式运行的时候，也称之为解释器

**编译型语言：**程序执行之前需要有一个专门的编译过程，把程序编译成为机器语言的文件，运行时不需要重新翻译，直接使用编译的结果就行了。程序执行效率高，依赖编译器，跨平台性差些。

**解释型语言：**解释型语言编写的程序不进行预先编译，以文本方式存储程序代码，会将代码一句一句直接运行。在发布程序时，看起来省了道编译工序，但是在运行程序的时候，必须先解释再运行

编译型语言和解释型语言对比

• 速度：编译比解释型快
• 跨平台性：解释比编译跨好

（二）Python 特点#

（三）面向对象的思维方式#

面向对象 是一种 思维方式，也是一门 程序设计技术

要解决一个问题前，首先考虑 由谁 来做，怎么做事情是 谁 的职责，最后把事情做好就行！

对象 就是 谁

要解决复杂的问题，就可以找多个不同的对象，各司其职，共同实现，最终完成需求 先找一个可以完成功能的对象，并且使用对象所提供的能力来解决问题

（四）Python 的优缺点#

（五）执行 python 程序的三种方式#

• 解释器 —— python / python3
• 交互式 —— ipython
• 集成开发环境 —— PyCharm

注：

1. 可以使用任意文本编辑软件做 Python 的开发

2. 文件扩展名 通常都是 .py

1
* error 错误
2
* name 名字
3
* defined 已经定义
4
* syntax 语法
5
* invalid 无效
6
* Indentation 索引
7
* unexpected 意外的，不期望的
8
* character 字符
9
* line 行
10
* encoding 编码
11
* declared 声明
12
* details 细节，详细信息
13
* ASCII 一种字符编码

1
# 使用 python 2.x 解释器
2
$ python xxx.py
3

4
# 使用 python 3.x 解释器
5
$ python3 xxx.py

1
>>> exit()

（一）变量类型#

Python 中数据类型可以分为 数字型 和 非数字型

（二）变量定义#

每个变量 在使用前都必须赋值，变量 赋值以后 该变量 才会被创建

1
变量名 = 值

变量：先定义，后使用

（三）变量的类型#

在内存中创建一个变量，会包括：

​ 1.变量的名称

​ 2.变量保存的数据

​ 3.变量存储数据的类型

​ 4.变量的地址（标示）

1
字符串变量 = input("提示信息：")

1
print("格式化字符串" % 变量1)
2

3
print("格式化字符串" % (变量1, 变量2...))

（四）标识符和关键字#

（五）变量的命名规则#

注意 Python 中的 标识符 是 区分大小写的

1.在定义变量时，为了保证代码格式，= 的左右应该各保留一个空格

2.在 Python 中，如果 变量名 需要由 二个 或 多个单词 组成时，可以按照以下方式命名

1）每个单词都使用小写字母

2）小驼峰式命名法 第一个单词以小写字母开始，后续单词的首字母大写

3）大驼峰式命名法 每一个单词的首字母都采用大写字母

（六）变量进阶#

（一）算数运算符#

• 是完成基本的算术运算使用的符号，用来处理四则运算

在 Python 中 * 还可以用于字符串，结果是字符串重复指定次数的结果

优先级

• 先乘除后加减
• 同级运算符是 从左至右 计算
• 可以使用 () 调整计算的优先级
• 算数优先级由高到最低顺序排列

（二）比较（关系）运算符#

Python 2.x 中判断 不等于 还可以使用 < > 运算符

! = 在 Python 2.x 中同样可以用来判断 不等于

（三）逻辑运算符#

（四）赋值运算符#

• 注：赋值运算符中间不能使用空格

（五）运算符的优先级#

• 表格算数优先级由高到最低顺序排列

（一）字符串的定义#

1.字符串 就是 一串字符，是编程语言中表示文本的数据类型

2.在 Python 中可以使用 一对双引号 ” 或者 一对单引号 ’ 定义一个字符串

​ 虽然可以使用 \” 或者 \’ 做字符串的转义，但在实际开发中：

​ 3.如果字符串内部需要使用 “，可以使用 ’ 定义字符串 ​ 4.如果字符串内部需要使用 ‘，可以使用 ” 定义字符串

5.可以使用 索引 获取一个字符串中 指定位置的字符，索引计数从 0 开始

6.也可以使用 for 循环遍历 字符串中每一个字符

大多数编程语言都是用 " 来定义字符串

1
string = "Hello Python"
2

3
for c in string:
4
    print(c)

（二）字符串的常用操作#

（7）字符串的切片#

切片 方法适用于 字符串、列表、元组

• 切片 使用 索引值 来限定范围，从一个大的 字符串 中 切出 小的 字符串
• 列表 和 元组 都是 有序 的集合，都能够 通过索引值 获取到对应的数据
• 字典 ： 无序 集合，使用 键值对 保存数据

1
字符串[开始索引:结束索引:步长]

注意：

1.指定的区间属于 左闭右开 型 [开始索引, 结束索引) => 开始索引 >= 范围 < 结束索引 从 起始 位开始，到 结束 位的前一位 结束**（不包含结束位本身)** 2.从头开始，开始索引 数字可以省略，冒号不能省略 3.到末尾结束，结束索引 数字可以省略，冒号不能省略 4.步长默认为 1，如果连续切片，数字和冒号都可以省略

（一）列表的定义#

• List（列表） 是 Python 中使用 最频繁 的数据类型，在其他语言中通常叫做 数组

• 专门用于存储 一串 信息

• 列表用 [] 定义，数据 之间使用 , 分隔

• 列表的 **索引 **从 0 开始

  • 索引 就是数据在 列表 中的位置编号，索引 又可以被称为 下标

注意：从列表中取值时，如果 超出索引范围，程序会报错

（二）列表常用操作#

• 定义一个 列表，例如：name_list = []

（三）关键字（科普）#

• 使用 del 关键字(delete) 同样可以删除列表中元素
• del 关键字本质上是用来 将一个变量从内存中删除的
• 如果使用 del 关键字将变量从内存中删除，后续的代码就不能再使用这个变量了

1
del name_list[1]

（四）循环遍历#

• 遍历 就是 从头到尾 依次 从 列表 中获取数据
  • 在 循环体内部 针对 每一个元素，执行相同的操作
• 在 Python 中为了提高列表的遍历效率，专门提供的 迭代 iteration 遍历
• 使用 for 就能够实现迭代遍历

1
# for 循环内部使用的变量 in 列表
2
for name in name_list:
3

4
    循环内部针对列表元素进行操作
5
    print(name)

（一）元组的定义#

1.**Tuple（元组）**与列表类似，区别：元组的 元素不能修改

​ 元组 表示多个元素组成的序列 ​ 元组 在 Python 开发中，有特定的应用场景

2.用于存储 一串 信息，数据 之间使用 , 分隔

3.元组用 () 定义

4.元组的 索引 从 0 开始 索引 就是数据在 元组 中的位置编号

元组中 只包含一个元素 时，需要 在元素后面添加逗号

1
info_tuple = (50, )

（二）元组常用操作#

• 定义一个 元组，eg：info = ()

1
# for 循环内部使用的变量 in 元组

1
info = ("zhangsan", 18)
2

3
print("%s 的年龄是 %d" % info)

（三）元组和列表之间的转换#

使用 list 函数可以把元组转换成列表

1
list(元组)

使用 tuple 函数可以把列表转换成元组

1
tuple(列表)

（一）字典的定义#

1.dictionary（字典） 是 除列表以外 Python 之中 最灵活 的数据类型

2.字典同样可以用来 存储多个数据 通常用于存储 描述一个 物体 的相关信息

3.和列表的区别 列表 是 有序 的对象集合 字典 是 无序 的对象集合

4.字典用 {} 定义

5.字典使用 键值对 存储数据，键值对之间使用 , 分隔 键 key 是索引 值 value 是数据 键 和 值 之间使用 : 分隔 键必须是唯一的 值 可以取任何数据类型，但 键 只能使用 字符串、数字或 元组

1
xiaoming = {"name": "小明",
2
            "age": 18,
3
            "gender": True,
4
            "height": 1.75}

（二）字典常用操作#

• 定义一个 字典

1
zidian = {}

常用操作在上图

（三）循环遍历#

• 遍历 就是 依次 从 字典 中获取所有键值对

1
# for 循环内部使用的 `key 的变量` in 字典
2
for k in xiaoming:
3

4
    print("%s: %s" % (k, xiaoming[k]))

（一）基本语法#

1
if 要判断的条件:
2
    条件成立时，要做的事情
3
    ……

注：if 语句以及缩进部分是一个 完整的代码块

（二）else 处理条件不满足的情况#

格式如下：

1
if 要判断的条件:
2
    条件成立时，要做的事情
3
    ……
4
else:
5
    条件不成立时，要做的事情
6
    ……

注：if 和 else 语句以及各自的缩进部分共同是一个 完整的代码块

（三）逻辑运算#

• 通常 在判断条件时，会需要同时判断多个条件
• 只有多个条件都满足，才能够执行后续代码
• 逻辑运算符 可以把 多个条件 按照 逻辑 进行 连接，变成 更复杂的条件
• Python 中的 逻辑运算符 包括：与 and／或 or／非 not 三种

1
条件1 and 条件2

1
条件1 or 条件2

1
not 条件

（四）if语句进阶#

1
if 条件1:
2
    条件1满足执行的代码
3
    ……
4
elif 条件2:
5
    条件2满足时，执行的代码
6
    ……
7
elif 条件3:
8
    条件3满足时，执行的代码
9
    ……
10
else:
11
    以上条件都不满足时，执行的代码
12
    ……

1
if 条件1 and 条件2:
2
    条件1满足 并且 条件2满足 执行的代码
3
    ……

1
if 条件 1:
2
    条件 1 满足执行的代码
3
    ……
4

5
    if 条件 1 基础上的条件 2:
6
        条件 2 满足时，执行的代码
7
        ……
8

9
    # 条件 2 不满足的处理
10
    else:
11
        条件 2 不满足时，执行的代码
12

13
# 条件 1 不满足的处理
14
else:
15
    条件1 不满足时，执行的代码
16
    ……

1
import random  #引入随机数random模块包

1
random.randint(12, 20)  # 生成的随机数n: 12 <= n <= 20
2

3
random.randint(20, 20)  # 结果永远是 20
4

5
random.randint(20, 10)  # 错误，下限必须小于上限

（一）while循环#

1
初始条件设置 —— 通常是重复执行的 计数器
2

3
while 条件(判断 计数器 是否达到 目标次数):
4
    条件满足时，做的事情1
5
    条件满足时，做的事情2
6
    条件满足时，做的事情3
7
    ...(省略)...
8

9
    处理条件(计数器 + 1)

注意：

• while 语句以及缩进部分是一个 完整的代码块

注意：循环结束后，之前定义的计数器条件的数值是依旧存在的

（二）for循环#

• 语法：

  1
  for 变量 in 集合:
  2
  
  3
      循环体代码
  4
  else:
  5
      没有通过 break 退出循环，循环结束后，会执行的代码
  

  应用场景

  • 在 迭代遍历 嵌套的数据类型时，例如 一个列表包含了多个字典
  • 需求：要判断 某一个字典中 是否存在 指定的 值
    • 如果 存在，提示并且退出循环
    • 如果 不存在，在 循环整体结束 后，希望 得到一个统一的提示

（三）Python 中的计数方法#

常见的计数方法有两种：

• 自然计数法（从 1 开始）—— 更符合人类的习惯
• 程序计数法（从 0 开始）—— 几乎所有的程序语言都选择从 0 开始计数

因此除非需求的特殊要求，否则 循环 的计数都从 0 开始

（四）循环计算#

在程序开发中，通常会遇到 利用循环 重复计算 的需求

遇到这种需求，可以：

1. 在 while 上方定义一个变量，用于 存放最终计算结果
2. 在循环体内部，每次循环都用 最新的计算结果，更新 之前定义的变量

（五）break 和 continue#

break 和 continue 是专门在循环中使用的关键字

• break 某一条件满足时，退出循环，不再执行后续重复的代码
• continue 某一条件满足时，不执行后续重复的代码（容易出现死循环）

break 和 continue 只针对 当前所在循环 有效

循环也可以嵌套

（一）函数基础#

• 函数：将 具有独立功能的代码块 封装为一个小模块，在需要时 调用
• 函数的使用包含两个步骤（先封装、后使用）：
  1. 定义函数 —— 封装 独立的功能
  2. 调用函数 —— 享受 封装 的成果
• 函数的作用 ：提高编写的效率以及代码的 重复使用

（二）函数基本使用#

1
def 函数名():
2
    函数封装的代码
3
    ……

（三）函数的参数#

（四）函数的返回值#

• 返回值 是函数 完成工作后，返回 给调用者的 结果
• 在函数中使用 return 关键字可以返回结果
• 调用函数一方，可以 使用变量 来 接收 函数的返回结果

注意：return 表示返回，后续的代码都不会被执行

return 的作用：

返回一个对象

阻断代码执行

（五）使用模块中的函数#

1.模块 就好比是 工具包，要想使用这个工具包中的工具，就需要 导入 import 这个模块

2.每一个以扩展名 py 结尾的 Python 源代码文件都是一个 模块

3.在模块中定义的 全局变量 、 函数 都是模块能够提供给外界直接使用的工具

4.可以 在一个 Python 文件 中 定义 变量 或者 函数

5.然后在 另外一个文件中 使用 import 导入这个模块

6.导入之后，就可以使用 模块名.变量 / 模块名.函数 的方式，使用这个模块中定义的变量或者函数

模块名也是一个标识符

• 标示符可以由 字母、下划线 和 数字 组成
• 不能以数字开头
• 不能与关键字重名

（六）函数进阶#

1
result = temp, wetness = measure()

（七）函数的参数 进阶#

（八）函数的递归#

函数调用自身的 编程技巧 称为递归

递归函数的特点#

• 一个函数 内部 调用自己

代码特点

1. 函数内部的 代码 是相同的，只是针对 参数 不同，处理的结果不同

2. 当

   参数满足一个条件

   时，函数不再执行

   • 非常重要，通常被称为递归的出口，否则 会出现死循环！

（一）print函数#

• 在默认情况下，print 函数输出内容之后，会自动在内容末尾增加换行
• 如果不希望末尾增加换行，可以在 print 函数输出内容的后面增加 , end=""
• 其中 "" 中间可以指定 print 函数输出内容之后，继续希望显示的内容
• 语法格式如下：

1
# 向控制台输出内容结束之后，不会换行
2
print("*", end="")
3

4
# 单纯的换行
5
print("")

end="" 表示向控制台输出内容结束之后，不会换行

假设 Python 没有提供 字符串的 * 操作 拼接字符串

字符串中的转义字符

• \t 在控制台输出一个 制表符，协助在输出文本时 垂直方向 保持对齐
• \n 在控制台输出一个 换行符

制表符 的功能是在不使用表格的情况下在 垂直方向 按列对齐文本

（二）注释#

• 单行注释（行注释）：使用#
• 多行注释（块注释）：使用"" … “”

（三）公共方法#

（1）Python 内置函数#

Python 包含了以下内置函数：

注意

• 字符串 比较符合以下规则： “0” < “A” < “a”

（3）运算符#

注意

• in 在对 字典 操作时，判断的是 字典的键
• in 和 not in 被称为 成员运算符

1、信息收集由来——黑客攻击模型#

1
信息收集，俗称踩点。
2

3
渗透测试最重要的阶段之一就是信息收集。
4

5
为了启动渗透测试，用户需要收集关于目标网络资产等信息。用户得到的信息越多，渗透测试成功的概率也就越高。

2、信息收集类型#

1、Whois#

1
  whois（读作“Whois”，非缩写）是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。
2

3
  https://whois.chinaz.com/
4

5
  https://whois.aliyun.com/

2、子域名#

1
  子域名（或子域；英语：Subdomain）是在域名系统等级中，属于更高一层域的域。比如，mail.example.com和calendar.example.com是example.com的两个子域，而example.com则是顶级域.com的子域。（针对大网站）收集子域名可以很大程度知道目标所拥有的网站等资产信息。
2

3
工具：子域名挖掘机

3、目录扫描#

1
  目录扫描工具主要针对网站目录或者后台管理地址进行暴力猜解的工具。目录扫描工具有一个共同的特性：目录字典或者后台管理字典越强大，其扫描出的目录或者后台管理地址的数目就越多、越准确。以前的目录扫描工具有啊D注入工具（目录扫描模块）等。
2

3
  目录扫描工具有御剑、dirsearch、DirBuster及wwwscan等。
4

5
  https://github.com/maurosoria/dirsearch

4、旁站C段#

1
查询旁站指某个服务器同一个IP地址所有域名。
2

3
查询C段指某个服务器IP地址所在C段IP地址的所有域名。
4

5
www.webscan.cc
6

7
https://chapangzhan.com/

5、征信查询#

1
企业征信机构记录了一家企业的基本信息，历史沿革，股东及出资等信息的平台。
2

3
企查查：https://www.qcc.com
4

5
天眼查：https://www.tianyancha.com

6、DNS查询#

1
获取域名或者IP地址，并进行反向查找以快速显示同一服务器承载的所有其他域。
2

3
https://tools.ipip.net/
4

5
https://www.dnsdb.io
6

7
https://www.ip138.com

7、IP地址查询#

1
根据IP地址查询同一IP地址的其他信息。
2

3
查询：https://www.ip138.com

8、备案号#

1
备案号是网站是否合法注册经营的标志，一个网站域名要上线必然要经过备案程序，通过备案号反查可查询目标的所有合法网站。
2

3
查询：
4

5
http://icp.chinaz.com/
6

7
http://beian.miit.gov.cn

9、敏感信息泄露#

1
gitHub是全球最大的面向开源及私有软件项目的托管平台。
2

3
许多企业的开发人员在上传开源代码到github往往忽略了将密码等敏感信息删除导致信息泄露。

10、JS文件探测#

1
1.JS里能找到啥？
2

3
作为一个安全从业人员，我们最关心的就是Js文件中的这些东西：会增加攻击面的信息（URL，域名等）
4

5
敏感信息（密码，API密钥，bucket等）
6

7
代码中的潜在危险函数操作（eval，dangerallySetInnerHTML等）
8

9
2.具有已知漏洞的组件（过时的框架等）怎么去找？
10

11
识别并收集应用程序中的JavaScript文件
12

13
使收集的JavaScript代码可读（取消最小化/反混淆）识别可能导致安全问题的信息（找敏感词）

11、社会工程学#

1
社会工程学：利用心理学、行为学、揣摩、推理外在信息去分析内在信息，获取密码、心理性格、做事习惯，分析漏洞。

1、Google Hacking#

1
  GoogleHacking是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。

2.高级搜索：#

1)intext#

1
寻找正文中含有关键字的网页，例如：intext:后台登录将只返回正文中包含后台登录的网页

2)intitle#

1
  寻找标题中含有关键字的网页，例如：intitle:后台登录将只返回标题中包含后台登录的网页，intitle:后台登录密码将返回标题中包含黑客而正文中包含中国的网页

3)alltitle#

1
用法和intitle类似，只不过可以指定多个词，例如：alltitle:后台登录管理员将返回标题中包含后台登录和管理员的网页

4)inurl#

1
将返回url中含有关键词的网页：例如：inurl:/login.php将返回url中含有Login的网页

5)site#

1
指定访问的站点，例如：site:baidu.cominurl:Login将只在baidu.com中查找url中含有Login的网页

6)filetype#

1
指定访问的文件类型，例如：site:baidu.comfiletype:pdf将只返回baidu.com站点上文件类型为pdf的网页

7)link#

1
指定链接的网页，例如：link:www.baidu.com将返回所有包含指向www.baidu.com的网页

8)related#

1
相似类型的网页，例如：related:www.xjtu.edu.cn将返回与www.xjtu.edu.cn相似的页面，相似指的是网页的布局相似

9)cache#

1
网页快照，谷歌将返回给你他存储下来的历史页面，如果你同时制定了其他查询词，将在搜索结果里以高亮显示，例如：cache:www.baidu.comguest，将返回指定网站的缓存，并且正文中含有guest

10)info#

1
返回站点的指定信息，例如：info:www.baidu.com将返回百度的一些信息

11)define#

1
返回某个词语的定义，例如：define:Hacker将返回关于Hacker的定义

1
site:xx.comintext:管理
2

3
site:xx.cominurl:login
4

5
site:xx.comintitle:后台

1
site:xx.comfiletype:asp
2

3
site:xx.comfiletype:php
4

5
site:xx.comfiletype:jsp
6

7
site:xx.comfiletype:aspx

1
site:xx.cominurl:file
2

3
site:xx.cominurl:load

1
利用Indexof语法去发现允许目录浏览的web网站，就像在本地的普通目录一样。下面是一些有趣的查询：
2

3
indexof/admin
4

5
indexof/passwd
6

7
indexof/password
8

9
indexof/mail
10

11
"indexof/"+passwd
12

13
"indexof/"+password.txt
14

15
"indexof/"+.htaccess
16

17
"indexof/root"
18

19
"indexof/cgi-bin"
20

21
"indexof/logs"
22

23
"indexof/config"

2、CDN绕过#

1
通过多个地区的服务器去ping，查看ip地址是否是一样的
2

3
https://ping.chinaz.com/

1
大部分网站早期可能没有开CDN，则会有dns历史遗留下来。
2

3
CDN访问有流量上限，用大量的访问消耗完流量，继续访问就是真实的IP。

1
主域名有开CDN，子域名没有开CDN，子域名的IP地址就是这个服务器的真实地址。

1
大部分用户在国内，只考虑在国内部署CDN，用国外地址请求则会访问真实的服务器。

1
邮箱服务器大部分不会做CDN，所以是真实IP的几率很高。

1
查找真实IP:
2

3
https://get-site-ip.com/
4

5
工具：
6

7
https://github.com/boy-hack/w8fuckcdn
8

9
https://github.com/Tai7sy/fuckcdn

1、端口扫描技术#

1
通常使用专门的端口扫描工具来进行。可以详细收集目标开放的端口、服务、应用版本、操作系统、活跃主机等多种信息。

1）Nmap（NetworkMapper）#

1
Nmap（NetworkMapper），在网络中具有强大的信息收集能力。
2

3
Nmap具备主机探测、服务/版本检测、操作系统检测、网络路由跟踪、Nmap脚本引擎的功能，在Kali中右键鼠标选择“打开终端”输入nmap和对应参数进行使用。
4

5
基本命令格式：nmap[参数]IP/IP段/主机名
6

7
如： nmap –v -sS –O 10.2.2.2

1
1.nmap -sT 192.168.96.4 //TCP连接扫描，不安全，慢
2

3
2.nmap -sS 192.168.96.4 //SYN扫描,使用最频繁，安全，快
4

5
3.nmap -Pn 192.168.96.4 //目标机禁用ping，绕过ping扫描
6

7
4.nmap -sU 192.168.96.4 //UDP扫描,慢,可得到有价值的服务器程序
8

9
5.nmap -sI 僵尸ip目标ip //使用僵尸机对目标机发送数据包
10

11
6.nmap -sA 192.168.96.4 //检测哪些端口被屏蔽
12

13
7.nmap 192.168.96.4 -p <portnumber> //对指定端口扫描
14

15
8.nmap 192.168.96.1/24 //对整个网段的主机进行扫描
16

17
9.nmap 192.168.96.4 -oX myscan.xml //对扫描结果另存在myscan.xml
18

19
10.nmap -T1~6 192.168.96.4 //设置扫描速度，一般T4足够。
20

21
11.nmap -sV 192.168.96.4 //对端口上的服务程序版本进行扫描
22

23
12.nmap -O 192.168.96.4 //对目标主机的操作系统进行扫描
24

25
13.nmap -sC <scirptfile> 192.168.96.4 //使用脚本进行扫描，耗时长
26

27
14.nmap -A 192.168.96.4 //强力扫描，耗时长
28

29
15.nmap -6 ipv6地址 //对ipv6地址的主机进行扫描
30

31
16.nmap -f 192.168.96.4 //使用小数据包发送，避免被识别出
32

33
17.nmap –mtu <size> 192.168.96.4 //发送的包大小,最大传输单元必须是8的整数
34

35
18.nmap -D <假ip> 192.168.96.4 //发送参杂着假ip的数据包检测
36

37
19.nmap --source-port <portnumber> //针对防火墙只允许的源端口
38

39
20.nmap –data-length: <length> 192.168.96.4 //改变发生数据包的默认的长度，避免被识别出来是nmap发送的。
40

41
21.nmap -v 192.168.96.4 //显示冗余信息(扫描细节)
42

43
22.nmap -sn 192.168.96.4 //对目标进行ping检测，不进行端口扫描（会发送四种报文确定目标是否存活,）
44

45
23.nmap -sP 192.168.96.4 //仅仅对目标进行ping检测。
46

47
24.nmap -n/-p 192.168.96.4 //-n表示不进行dns解析，-p表示要
48

49
25.nmap --system-dns 192.168.96.4 //扫描指定系统的dns服务器
50

51
26.nmap –traceroute 192.168.96.4 //追踪每个路由节点。
52

53
27.nmap -PE/PP/PM:使用ICMPecho,timestamp,andnetmask请求包发现主机。
54

55
28.nmap -sP 192.168.96.4 //主机存活性扫描，arp直连方式。
56

57
29.nmap -iR [number] //对随机生成number个地址进行扫描。

1、Shodan#

1
  CNNMoney的一篇文章写道，虽然目前人们都认为谷歌是最强劲的搜索引擎，但Shodan才是互联网上最可怕的搜索引擎。
2

3
  与谷歌不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“黑暗”谷歌，一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机、路由器等等。每个月Shodan都会在大约5亿个服务器上日夜不停地搜集信息。

2、ZoomEye#

1
  国内互联网安全厂商知道创宇开放了他们的海量数据库，对之前沉淀的数据进行了整合、整理，打造了一个名符其实的网络空间搜索引擎ZoomEye，该搜索引擎的后端数据计划包括两部分：
2

3
  1，网站组件指纹：包括操作系统，Web服务，服务端语言，Web开发框架，Web应用，前端库及第三方组件等等。
4

5
  2，主机设备指纹：结合NMAP大规模扫描结果进行整合。
6

7
目前只上线了第一部分网站组件指纹。

3、Fofa#

1
  Fofa是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配。例如进行漏洞影响范围分析、应用分布统计、应用流行度等。在渗透测试过程中，Fofa能帮助测试人员快速发现目标资产。