【信息收集阶段】
【netcat-瑞士军刀】
nc -nv 1.1.1.1 21 【连接ip加port】
nc -l -p 4444 【开放port-4444，并监听port-4444】
nc -nv 1.1.1.1 4444 【连接ip+port，实现简单聊天功能】
nc -lp 4444 >text.txt -q 1 【传输内容重定向到text.txt】
nc -nv 1.1.1.1 4444 >text2.txt 【连接ip+port，并传输文件内容】
nc -nvz 1.1.1.1 1-1024 【扫描端口】
nc -lp 3333 -c bash 【开放port，并启动bash】
nc -nv 1.1.1.1 3333 【连接ip+port，实现ifconfig，pwd等等的命令操作，相当于ssh的功能】
ncat -c bash -- allow 1.1.1.1 -nvl 3333 --ssl 【开放bash+port，允许1.1.1.1ip连接，ssl加密传输】
ncat -nv 1.1.1.1 3333 --ssl 【连接1.1.1.1+3333，+ssl，加密传输内容】
【域名注册信息】
whois xxx.com
【DNS记录分析】
SOA 授权管理该域的服务器
NS 名称解析服务器
A IPV4地址
MX 邮件服务器
PTR 逆向解析服务器
AAAA IPV6地址
CNAME 别名记录
【host-收集域名真实ip】
host www.xxx.com
host -a xxx.com
【dig收集域名信息】
dig xxx.com any(所有)
【dnsenum-收集域名信息】
dnsenum -enum xxx.com
【fierce-域名枚举所有信息】
fierce -dns xxx.com -threads 3 【多线程收集-比较慢，但是信息量很大】
【dmitry】
dmitry -iwnse xxx.com
dmitry -p 1.1.1.1 -f -b 【可实现简单端口扫描】
【tcptraceroute-路由信息】
tcptraceroute www.xxx.com
tctrace -i eth0 -d www.xxx.com
【theharvester-搜索引擎】
theHarvester -d www.xxx.com -l 100 -b goole
【目标识别】
【ping】
ping -c 1.1.1.1
arping 1.1.1.1 -c 1
arping -d -i eth0 1.1.1.1 -c 2
fping 1.1.1.1
fping -g 1.1.1.1/16
fping -r 1 -g 1.1.1.1
fping www.xxx.com
====【未完待续】=====