摘要: 想要获取目标网站的子域名,方法有很多 + 通过字典爆破,一般也有在线网站可以爆破,自己搜搜,但是爆破的结果就要看整理的字典是否齐全了 > 一般字典爆破,通过创建一个很大的字典,然后拼接到域名上,一个一个的尝试,看是否有响应 ``` #比如准备一个字典文件dict.txt内容如下 ,比如一级域名 he 阅读全文
posted @ 2023-05-19 17:17 弩哥++ 阅读(16) 评论(0) 推荐(0) 编辑
摘要: 我使用的是Chrome浏览器,需要到应用商店搜索下载 WhatRuns Wappalyzer 阅读全文
posted @ 2023-05-19 10:02 弩哥++ 阅读(76) 评论(0) 推荐(0) 编辑
摘要: 一、渗透测试含义 渗透测试是评估目标系统安全性的一种技术手段,下面是一个典型的渗透测试流程 二、渗透测试流程 确定目标 即确定要渗透的目标 收集信息 即收集渗透目标的各种信息,包括但不限于,目标域名(二级域名、三级域名...)、目标服务IP、目标网站指纹、目标服务器暴露端口 等等等 扫描目标 利用端 阅读全文
posted @ 2023-05-19 09:56 弩哥++ 阅读(78) 评论(0) 推荐(0) 编辑