Google搜索引擎
一、介绍
1.信息收集简介
- 说起渗透测试,大家的第一反应就是黑客,那黑客在做渗透测试时最重要的步骤是什么呢,肯定有人会说:“找个漏洞,悄咪咪的进去拿取权限不就好了”
- 作为黑客的我们(不包括我)今天就来讲讲这渗透测试中最重要的环节信息收集,这时候又有杠精要问了:“啊,信息收集怎么是最重要的环节呢,这信息收集有神马用?”
- 今天,我就和你来好好论道论道这个所谓的信息收集
2.信息收集的目的
- 简而言之,就是获取对方网站的信息包括(子域名,网站注册人,旗下资产······),和目标网站的漏洞、安全短板,以达到有效、快速入侵的目的。
- 所以呢,即使再牛的黑客,也是逃不过信息收集这一环节的,获取到的信息深度,直接关系这我们渗透的成败,有句古话说滴好“成,也信息收集,败,也信息收集”
2.收集那些信息
- 既然知道了要信息收集,那我们需要收集哪方面呢?不可能乱七八糟的我全都要吧
1.网站的架构:osi的七层模型(域名,c段,whois······)
2.前段:HTML,JavaScript,CSS(源代码泄露,敏感文件)
3.后端:PHP/ASP.NET/容器/数据库
4.中间件:Apache
5.系统:Linux/Windows - 总地来说,差不多就这没多,没写到的多多见谅