细谈渗透测试的前期工作——信息收集

---

前言

都说学安全的，查资料找信息什么的都是基本功，收集信息的能力都是杠杠的，经常网上有什么热门的事情，小伙伴们都会来找我帮他们找点瓜吃，也常常让我帮忙找特定的一些岛国教育资料，真是工具人实锤了。。咳咳扯远了，扯远了。

所谓知己知彼，百战不殆，要做好渗透测试，前期的信息收集工作可以说是非常重要了，在面试中这也是高频出现的问题，可能感觉很简单，但是其中还是有很多不可忽略的小细节，往往就是这些小细节决定能否成功渗透的一个因素。

---

0x01 收集什么信息

1. whois信息
2. 备案信息
3. 网站架构信息
4. DNS信息
5. 查找真实IP
6. C段
7. 子域名
8. 旁站
9. 端口
10. WAF探测
11. 指纹识别
12. 收集敏感信息

0x02 作用和收集方法

1. Whois 信息
   主要信息包括：域名注册人信息（电话号码、名字、邮箱等）。
   作用：若站点是中小型网站，注册人很可能是管理员，可以通过注册人信