常见的信息采集工具有哪些？

1、NSLOOKUP

nslookup命令几乎在所有的PC操作系统上都有安装，用于查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。信息安全人员，可以通过返回的信息进行信息搜集。

2、DIG

Dig也是对DNS信息进行搜集的工具，dig 相比nsllooup不光功能更丰富，首先通过默认的上连DNS服务器去查询对应的IP地址，然后再以设置的dnsserver为上连DNS服务器。

3、Whois

whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。通过whois来实现对域名信息的查询。早期的whois查询多以命令列接口存在，但是现在出现了一些网页接口简化的线上查询工具，可以一次向不同的数据库查询。

网页接口的查询工具仍然依赖whois协议向服务器发送查询请求，命令列接口的工具仍然被系统管理员广泛使用。whois通常使用TCP协议43端口。每个域名/IP的whois信息由对应的管理机构保存。

5、主动信息搜集

Recon-ng是一个信息搜集的框架，它之于信息搜集完全可以和exploit之于metasploit framework、社会工程学之于SET。

5、主动信息搜集

主动信息搜集是利用一些工具和手段，与搜集的目标发生一些交互，从而获得目标信息的一种行为。主动信息搜集的过程中无法避免会留下一些痕迹。

网络下载文件属于信息采集。所谓的信息采集，就是把你的信息通过网络提交给服务器。理论上，所有的跟网络相关的应用系统、应用软件，都是交互式的，属于信息采集范畴。除了早期的模拟电视信号不算，即便现在的各种电视机顶盒，也都是信息采集设备。因为他有交互操作。有些应用程序，即便你没有进行信息提交，也会采集你的信息，各种手机应用软件，电脑应用软件，特别是流氓软件，都具有信息采集。

属于。所有的跟网络相关的应用系统、应用软件，都是交互式的，属于信息采集范畴。所谓的信息采集，就是把你的信息通过网络提交给服务器。信息采集是指未出版的生产在信息资源方面做准备的工作，包括对信息的收集和处理。

---