【Web渗透】信息收集篇——Google搜索引擎（一）

一、介绍

1.信息收集简介

• 说起渗透测试，大家的第一反应就是黑客，那黑客在做渗透测试时最重要的步骤是什么呢，肯定有人会说：“找个漏洞，悄咪咪的进去拿取权限不就好了”
• 作为黑客的我们(不包括我)今天就来讲讲这渗透测试中最重要的环节信息收集,这时候又有杠精要问了：“啊，信息收集怎么是最重要的环节呢，这信息收集有神马用？”
• 今天，我就和你来好好论道论道这个所谓的信息收集
  

2.信息收集的目的

• 简而言之，就是获取对方网站的信息包括(子域名，网站注册人，旗下资产······)，和目标网站的漏洞、安全短板，以达到有效、快速入侵的目的。
• 所以呢，即使再牛的黑客，也是逃不过信息收集这一环节的，获取到的信息深度，直接关系这我们渗透的成败，有句古话说滴好“成，也信息收集，败，也信息收集”
• 

2.收集那些信息

• 既然知道了要信息收集，那我们需要收集哪方面呢？不可能乱七八糟的我全都要吧
  1.网站的架构：osi的七层模型(域名，c段，whois······)
  2.前段：HTML，JavaScript，CSS(源代码泄露，敏感文件)
  3.后端：PHP/ASP.NET/容器/数据库
  4.中间件：Apache
  5.系统：Linux/Windows
• 总地来说，差不多就这没多，没写到的多多见谅