web渗透测试思路浅谈-----信息收集
摘要：
0x01 信息收集 1、确定目标 获得目标域名，真实ip(注意cdn)，子域名，旁站，c段。（扩大范围更容易成功） 2、收集网站信息 whois信息，网站负责人信息。（姓名、生日、手机、qq、微信、邮箱等用于社工及制作字典） 操作系统、服务器版本、数据库、脚本语言 3、google黑客 通过各大搜索 阅读全文
posted @ 2018-07-30 16:53 哒哒的马蹄是个美丽的错误 阅读(529) 评论(0) 推荐(0) 编辑
