信息收集方法总结

信息收集

信息收集对于渗透测试可以说是重中之重,正所谓“知己知彼,百战不殆”。所以我们的信息收集也是一样,收集的信息自然也是越多供给面也就越广,信息收集在渗透测试中占据差不多60%的样子。

Whois信息

子域名收集

敏感信息收集

IP段的收集

开放端口探测

端口服务对应图:

信息收集方法总结常用渗透端口

特殊服务类端口

常用端口类(扫描弱口令/端口爆破):

站架构探测

移动端信息收集

交信息

防护软件收集

资产收集工具

赶着答辩有点急,多余的以后再进行补充

文章知识点与官方知识档案匹配,可进一步学习相关知识 络技能树首页概览22034 人正在系统学习中

声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!

上一篇 2021年11月18日
下一篇 2021年11月18日

相关推荐