摘要: 常用渗透流程 信息收集: 1. 服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等); 2. 网站指纹识别(包括,cms,cdn,证书等),dns记录; 3. whois信息,姓名,备案,邮箱,电话反查(邮箱丢社工库,社工准备等); 4. 子域名收集,旁站,C段等; 5. google 阅读全文
posted @ 2020-03-26 15:34 Underwate 阅读(473) 评论(0) 推荐(0) 编辑