本文介绍了渗透测试中信息收集的重要性，包括域名信息收集（Whois查询、备案信息）、敏感信息搜索（Google语法、Burp Suite、GitHub）、子域名枚举（工具、搜索引擎、聚合应用、证书透明度日志）和常见端口信息的收集。强调了Whois查询、Google语法在信息收集中的作用，并推荐了如Layer子域名挖掘机等工具。
第一章 渗透测试之信息收集
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。在信息收集中，追主要的就是收集服务器的配置信息和网站的敏感信息，其中包括域名与子域名信息、目标网站系统、CMS指纹、目标网站真实IP、开放的端口等。
1.1收集域名信息
知道域名信息后，我们要做的第一件事就是获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息等。
域名信息收集的常用方法？
1.1.1 Whois查询
whois是一个标准的互联网协议，可用于收集网络注册信息，注册的域名，IP地址等信息。
在kali系统中，Whois已
最低0.47元/天 解锁文章
扫一扫
185
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
