![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全测试
小蛙Nice
这个作者很懒,什么都没留下…
展开
-
利用搜索引擎收集信息-01
GoogleHacking:利用搜索引擎(例如Goog、baidu)有针对的搜索信息进行网络入侵的技术和行为。搜索引擎对于搜索的关键字提供了多中语法,构造出特殊的关键字,GoogleHacking技术能够快速全面的让攻击者挖掘到有价值的信息,利用搜索引擎的收集目标主要有以下几种:1、敏感信息2、具备已有的攻击结果3、搜索已有的攻击结果4、指定格式文件5、其他与某个站点相关的信息...转载 2018-12-23 18:49:16 · 2289 阅读 · 0 评论 -
通过目标站点搜索-02
在渗透测试的初期,最常见的是只有一个网站名称或一个ip地址。进行有效渗透的第一步,就是从已知的网站名称地址中,尽可能的挖掘出信息。由于目标点或者网络系统的配置都是未知,为了避免造成对防火墙等等安全软件硬件的触发,推荐首先使用别动方式的信息收集方法,也就是目标站点的页面中寻找信息,使用第三方的战长工具进行收集信息等。主要的信息收集目标:1、目标站点使用的技术(页面、数据库等)2、目标站点...转载 2018-12-23 18:50:27 · 348 阅读 · 0 评论 -
使用工具搜索信息-03
Windows平台下常用的几种工具和方法1、使用DOS命令2、使用各类扫描工具3、使用浏览器内置公路和插件 常用的DOS命令:ping :网络连通测试arp:显示和修改地址解析协议tracert:显示路由nslookup:域名是否开启远程连接netstat:获取NetBIOS信息ftp:测试开放了ftp的远程主机net:重要的命令,需要透彻掌握每一个...转载 2018-12-23 18:51:04 · 350 阅读 · 0 评论 -
漏洞信息收集-04
信息的收集也包括目标站点或系统曾经是否有被攻击的历史。已公开的渗透过程具备很好的参考价值,能够较为清楚的了解目标站点或者系统的相关配置、平台技术、漏洞分布等信息漏洞平台是很好的信息收集平台,能够通过公开的漏洞报告了解目标的各项信息,常用的漏洞平台如下:乌云漏洞平台、360补天漏洞平台、Exploit-DB、GHDB、CVE中文漏洞信息库、中国国家信息安全漏洞库、国家信息安全漏洞共享平台...转载 2018-12-23 18:51:37 · 550 阅读 · 0 评论 -
在社交网站中进行数据挖掘-05
社交网站特点:.清晰暴露个人关系网络.包含大量个人信息.具备多种工作、生活服务功能.身份认证机制并非完美.记录大量个人行为特征 信息获取:直接通过个人资料和发布的信息获取姓名、出生日期、电话号码、QQ号码、微信号码、电子邮箱、网络昵称、籍贯信息、学校信息、工作单位、车牌号码、宠物昵称等一切能够直观获取的数据。 分析关系网络:分析目标稳定的社交圈子人物分布...转载 2018-12-23 18:52:47 · 480 阅读 · 0 评论