web渗透测试思路浅谈-----信息收集
摘要:
0x01 信息收集 1、确定目标 获得目标域名,真实ip(注意cdn),子域名,旁站,c段。(扩大范围更容易成功) 2、收集网站信息 whois信息,网站负责人信息。(姓名、生日、手机、qq、微信、邮箱等用于社工及制作字典) 操作系统、服务器版本、数据库、脚本语言 3、google黑客 通过各大搜索 阅读全文
posted @ 2018-07-30 16:53 哒哒的马蹄是个美丽的错误 阅读(529) 评论(0) 推荐(0) 编辑