前言
信息收集是通过各种方式获取所需信息的过程,是信息利用的第一步,也是关键一步,关系到测试者渗透测试的成败,也助于渗透者寻找更多的突破口。
渗透测试的主要流程
确定目标
信息收集
漏洞扫描
漏洞利用
形成报告
渗透测试的重要性
渗透测试是网络安全领域的一项关键活动,它通过模拟恶意攻击来评估和提高网络系统的安全性。
渗透测试包括内容
域名相关信息
IP相关信息
端口服务相关信息
指纹识别(CMS/CDF/WAF)
Google Hacking
目录扫描
Git Hack
信息收集内容
域名信息
IP段
开放的端口
网站架构
文件目录结构
软件版本
WAF
旁站
C段