安全渗透测试笔记（信息收集中的名词解释）

第 2 章信息收集

信息收集（InformationGathering）指代的是通过多种途径获取所需的数据。在网络安全取证过程中，信息收集被视为第一步骤，在整个流程中扮演着关键角色。它是网络安全取证的关键环节之一，在整个过程中占据核心地位。

2.1 名词解释

在进行信息收集之前，请先明确一些术语的具体含义。如果不明确这些术语的具体含义，则无法有效地搜集相关信息。这样一来就浪费了很多时间。

2.1.1 DNS信息

DNS被定义为计算机领域的缩写形式(Domain Name System)，它由解析器和域名服务器组成。其中，域名服务器负责存储网络中所有主机对应的名称及其唯一的IPv4或IPv6地址，并提供将特定名称转换为目标机器本地IPv4或IPv6地址的功能。每个名称必须唯一对应一个IPv4或IPv6地址；然而，并非所有的IPv4或IPv6地址都与某个特定的名称相关联（即有些机器可能根本不属于任何命名空间）。在客户/服务器模式中担任主角色的是DNS主服务器，在这种模式下还存在另一种类型的服务——转化服务器**（也被称为转义服务器）**。通过解析过程实现将特定字符序列（如‘www.123.com’）映射至对应的IPv4或IPv6数值的操作被称为‘解析’或‘解密名过程’；在互联网上，默认情况下每个名称都会对应一个唯一的 IPv4 或