- 博客(1)
- 收藏
- 关注
RSS订阅原创 小白web学习笔记--信息收集
对于渗透的方法，每个人都是会有自己在多次尝试之后形成的习惯，但是无论怎么样，渗透的流程都不会绕过信息收集这一个步骤。在最开始拿到测试网站的时候，不要立即上手测试，先做资产收集，对收集的资产进行整合（从业务点、语言和系统我们能够明确可能出现哪些漏洞）。下面我将列出我认为的可能需要收集的信息????：域名信息除了广为人知的我们可以通过域名信息来查找到注册人的联系方式等信息制作字典和社工以外。我们还可以看整个公司的股份穿刺来探测旗下的哪些公司对其有关系。除此之外我们在可以在域名备案查询看该网站哪些被注册
2021-04-28 15:08:05
115
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人