这是第一章的学习笔记,小白自学学习中。。。。。
在通过不断地自学过程中,发现在学习的过程中不能光看书,而要做好每一步实践。
下面我将一步步的安装书籍里面的内容进行实践和感悟
在渗透测试之前做的第一步也是最为重要的一步,便是了解需要渗透的信息,
所谓"知己知彼,百战百胜",在对目标进行渗透的时候,尽可能掌握更多的信息
1、收集域名信息(没有指明的网站不需要搭梯子)
1.1.1Whois查询
用于收集网络注册信息,注册的域名,IP地址等信息。
这个需要kali linux(我电脑太卡,带不起来这个虚拟机)
也可以使用在线网站(对于我这个电脑不太行的,特别方便,卑微.....):
爱站工具网(https://whois.aizhan.com/)
站长之家(http://whois.chinaz.com/)
VirusTotal(https://www.virustotal.com)全是些英文,自己还是小白,还是先使用国内的吧
1.1.2备案信息查询
TCP备案查询网(http://www.beianbeian.com/)
天眼查(https://www.tianyancha.com/)
1.2收集敏感信息
Google搜索引擎可以说是最实用的方式之一,在我观看的别的渗透视频和书籍也提到过