信息收集
信息收集对于渗透测试可以说是重中之重,正所谓“知己知彼,百战不殆”。所以我们的信息收集也是一样,收集的信息自然也是越多供给面也就越广,信息收集在渗透测试中占据差不多60%的样子。
Whois信息
子域名收集
敏感信息收集
IP段的收集
开放端口探测
端口服务对应图:

特殊服务类端口
常用端口类(扫描弱口令/端口爆破):
站架构探测
移动端信息收集
交信息
防护软件收集
资产收集工具
赶着答辩有点急,多余的以后再进行补充
文章知识点与官方知识档案匹配,可进一步学习相关知识 络技能树首页概览22034 人正在系统学习中
声明:本站部分文章及图片源自用户投稿,如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢!