![](https://img-blog.csdnimg.cn/20190918140129601.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
渗透--信息收集
bylfsj
这个作者很懒,什么都没留下…
展开
-
安全工具系列 -- 信息收集(二)
1、whois查询网站及服务器信息如果知道目标的域名,你首先要做的就是通过Whois数...转载 2019-09-25 20:50:39 · 425 阅读 · 0 评论 -
安全工具系列 -- 信息收集(一)
信息收集概述信息收集一般都是渗透测试前期用来收集,为了测试目标网站,不得不进行各种信息收集。信息收集要根据不同目标进行不...转载 2019-09-25 20:51:49 · 456 阅读 · 0 评论 -
信息收集篇————Google Hacking
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。 ...转载 2019-09-25 22:15:30 · 1012 阅读 · 0 评论 -
信息收集总结
作为一名菜鸟,写文章,有点紧张,希望大佬们轻点。我写这个是对自己的一个总结和记录,也希望对新手有所帮助。信息收集信息收集是指通...转载 2019-10-02 16:17:12 · 528 阅读 · 0 评论 -
11种绕过CDN查找真实IP方法
0x01 验证是否存在CDN方法1:很简单,使用各种多地 ping 的服务,查看对应 IP 地址是否唯一,如果不唯一多半是使用了CDN, 多地 Ping 网站有:http://ping.chinaz.com/http://ping.aizhan.com/http://ce.cloud.360.cn/方法2:使用 nslookup 进行检测,原理同上,如果返回域名解析对应多...转载 2019-10-02 16:47:59 · 2139 阅读 · 0 评论 -
信息收集-----端口总结
收集到大量IP,那就要进行端口扫描了,看看有什么常见的漏洞。最常用的就是神器Nmap了。命令:nmap -T4 -sT -p- -sV ip端口服务对应图:在这里插入图片描述常见端口漏洞:端口 服务 说明21 FTP 主要看是否支持匿名,也可跑弱口令22 SSH 弱口令爆破23 telnet 弱口令爆破80-90 WEB 常见WEB漏洞以及一些为管理后台161 snm...原创 2019-10-02 17:17:13 · 660 阅读 · 0 评论 -
信息收集------总
前言前段时间,看了一本书名为《Kali Linux 渗透测试的艺术》,我发现书中第四章信息搜集那部分有些内容不能适应有些内容不能适用国内,这勾起了我想总结一下国内信息搜集的欲望,于是就有了这篇文章。什么是信息搜集信息搜集也称踩点,信息搜集毋庸置疑就是尽可能的搜集目标的信息,包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集,这些看似微乎其微的信息,对于渗透测试而言就关乎到成...转载 2019-10-03 11:58:51 · 1903 阅读 · 0 评论