渗透测试流程之信息收集下篇

        通过前面信息收集上、中篇的学习，我们已经了解到了渗透测试中的信息收集阶段在不借助工具的方法怎么信息收集网站的各个信息，在这篇文章我们将学习一下信息收集中的工具阶段和遇到的情况及其解决解决方法都做一个介绍，最后总结一下信息收集当中的知识点并把信息收集遇到的能想到的所有常见的东西都科普补充一下。

一、渗透测试信息收集工具介绍

        1、nmap篇之什么是nmap？怎么使用nmap？

        Nmap，即Network Mapper，它是Linux下的网络扫描和嗅探工具包。常用来给局域网中的主机存活探测、主机端口和服务探测、主机漏洞探测等操作，在前面信息收集上篇中我们信息收集到的ip就是可以用在这的，利用nmap我们了解ip的开放端口情况、服务情况和有无常见漏洞，辅助我们查看判断了解网站的粗略情况。

        了解完了什么是nmap之后我们先记一些常见的命令并看一下实际案例中怎么使用吧：

                1、nmap -A ip/24

                翻译：使用nmap扫描该ip的C段存在哪些ip地址

                2、nmap -sT url/ip