6-28 域名信息收集 扫描探测

->如果还没 就发送请求dnsw服务器->系统缓存

域名劫持 通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或者蓄意或恶意要求用户访问指定IP地址（网站）的目的。

whois 协议

安装wydomain

用来找网站的子域名

其他工具

cms 指纹识别

端口扫描工具

http://www.nmap.com.cn/doc/manual.shtm#6nmap手册

针对端口攻击

搜索语法

python 代码

利用谷歌的hacking语句 获取github的密码