实验背景
在安全服务项目中，需要对网络结构进行分析评估，其中风险评估第一步就是信息收集，主要包括活跃主机发现、开放端口号、系统指纹信息等。
实验设备
一个网络 net:cloud0
一台模拟黑客 kali 主机
一台靶机 windows 主机
实验拓扑
Nmap信息收集
使用 nmap 对网络进行 ping 扫描、打印出对扫描做出响应的主机，不做进一步测试（nmap –sP 192.168.32.0/24）
1.打开 kali 主机，运行 Nmap 扫描工具
2.查看 kali 主机的 ip 地址
3.使用 nmap –sP 192.168.32.0/24 命令扫描与 kali 主机同网段是否有活跃 ip 
分析：由扫描结果可知，kali 主机使用 nmap 在 1.99s 内扫描了 256 台主机 ip，其中有 6 台主机是活跃的，并且我们可从中得知 ip 地址及其对应的 mac 地址，其中 192.168.32.140/24 这个 ip 是我们的实验靶机。图如下：
4.对已扫出的靶机 IP 192.168.32.140 进行端口扫描，收集该主机哪些端口是开放的。
nmap –PS 192.168.32.140
分析：由扫描结果可知，该主机开放了 135、139、445、5357等端口，而勒索病毒正是因为这些端口的开放导致的，由此我们可以猜测该系统可能存在 MS17-010 漏洞（勒索病毒漏洞）。
5.对已扫出的靶机 IP 192.168.32.140 进行系统指纹收集，判断系统版本
nmap -0 192.168.32.140
分析：由该扫描结果可得知，该 ip 所对应的系统是 windows 系统，大概率是 win2008 系统。
总结：通过 Nmap 工具对该网络进行扫描，可发现存活主机，主机开放的端口及系统版本，信息收集在渗透测试中是一个很重要的环节，我们可以根据这些已知信息，进行安全建模，完成进一步的渗透测试。
DNS信息收集
1.使用 host 命令获取域名服务器对应的 IP。（以 www.badu.com 为例）
分析 : 由此我们可以得知 www.baidu.com 域名所对应的 ip 地址如图（或用ping 命令直接解析）
2.使用 dig 命令进行域名查询，检测域名系统是否正常
3.使用 DMitry 工具是用来查询 IP 或域名 whois 信息的，使用该工具可以查询到域名的注册商和过期时间等。
总结：使用 DNS 收集相关命令可得知该域名对应系统的 ip，注册商，注册时间等信息。
