地址

物理地址（也可以叫做mac）和IP地址

物理地址：

存储在网卡中，是网卡出厂时带的，是唯一不会变的（追踪地址的时候追踪的也是物理地址）

IP地址：

是计算机在网络中的唯一身份ID，与现实世界中快递的配送需要有具体的住宅地址是一个道理。

windows中查看自己的地址

cmd启动命令指令符

1
ipconfig/all
linux中查看自己的地址
1
ifconfig -all

PE启动盘

其实就是在U盘中提前预装好系统，当进入的时候直接访问U盘中的系统而不是电脑的系统。

如果得到一个人的电脑，可以用PE启动盘访问它的数据盘（好像是这样的）

信息收集

主动扫描

给出指定的目标主机，对目标主机主动发起扫描

主动扫描工具：

Nmap

被动扫描:

在目标无法察觉的情况下进行的信息收集

（可以理解为，如果我要知道一个A的信息，我不去问A而去问B，这样我得到了A的信息，A也不知道我得到了他的信息）

被动扫描的工具

Maltego
Recon-NG
ZoomEye