摘要：
信息的收集包括有无被攻击的历史（通过已经公开的渗透报告） 1.乌云漏洞平台（wooyun.org） 2.360补天漏洞平台（https://www.butian.net/） 3,Exploit-DB 4.GHDB 5.CVE中文漏洞信息库 6.中国国家信息漏洞库 7.国家信息安全漏洞共享平台 漏洞库 阅读全文
摘要：
googlehacking：利用引擎搜索（例如Google、Baidu）有针对的搜索信息来进行网络入侵的技术和行为。 搜索引擎对于关键字提供了多种语法，构造出特殊关键字，Googlehacking技术能够快速全面的让攻击者挖掘到更多的信息，目标主要有一下几种： 1.敏感信息（搜索到个人信息等敏感信息 阅读全文