被动与主动侦察
在计算机系统和网络出现之前，孙子兵法在孙子兵法中教导说：“知己知彼，必胜不疑。” 如果您扮演攻击者的角色，则需要收集有关目标系统的信息。如果你扮演防御者的角色，你需要知道你的对手会发现你的系统和网络的什么
侦察（recon）可以定义为收集有关目标信息的初步调查。这是统一杀伤链在系统上获得初步立足点的第一步。我们将侦察分为：
- 被动侦察
- 主动侦察
在被动侦察中，您依赖于公开可用的知识。您无需直接与目标接触即可从公开可用资源中获取这些知识。把它想象成你从远处看着目标领土，而不是踏上那个领土
被动侦察活动包括许多活动，例如：
- 从公共 DNS 服务器查找域的DNS记录
- 检查与目标网站相关的招聘广告
- 阅读有关目标公司的新闻文章
另一方面，主动侦察无法如此谨慎地实现。它需要与目标直接接触。把它想象成你检查门窗上的锁，以及其他潜在的入口点
主动侦察活动的例子包括：
- 连接到公司服务器之一，例如HTTP、FTP 和 SMTP
- 致电公司试图获取信息（社会工程学）
- 冒充修理工进入公司场所
考虑到主动侦察的侵入性，除非获得适当的法律授权，否则很快就会陷入法律困境
被动侦查
我们将学习三个命令行工具：
whois查询 WHOIS 服务器
nslookup查询DNS服务器
dig查询DNS服务器
我们使用whois查询 WHOIS 记录，而我们使用nslookup和dig查询DNS数据库记录。这些都是公开可用的记录，因此不会提醒目标。
我们还将学习两种在线服务的用法：
- DNSDumpster
- Shodan.io
这两个在线服务使我们能够在不直接连接到目标的情况下收集有关目标的信息