在进行安全测试之前,最重要的一步就是信息探测,也就是我们常说的“踩点”。那么信息探测到底有什么用呢?这就好比两个人同时在竞争,如果事先了解竞争对手的优势、核心竞争力、缺点等信息,那么竞争的成功率可能就大一些。
在渗透测试中,搜集目标资料是渗透测试人员的必备技能。这可谓知己知彼,百战不殆。
在搜集目标资料时应该搜集哪些资料呢?其实最主要的就是服务器的配置信息和网站的信息,其中包括网站注册人、目标网站系统、目标服务器系统、目标网站相关子域名、目标服务器所开放的端口和服务器存放网站等。可以说,只要是与目标网站相关联的信息,我们都应该尽量去搜集。