《Web安全攻防 渗透测试实战指南》读书笔记思维导图
第一章 渗透测试之信息收集在信息收集中,最主要的就是收集服务器的配置信息和网站的敏感信息。1.收集域名信息Whois查询• 定义:Whois是一个标准的互联网协议,可用于收集网络注册信息,注册的域名、IP地址等信息。• Kali Linux系统中,已默认安装Whois,使用命令例如:whois baidu.com• 在线Whois查询常用地址• 爱站工具网:https://whois.aizhan.com• 站长之家:https://whois.chinaz.com• VirusTot
复制链接