m0_70921902的博客

原创 渗透测试攻击流程

概述 渗透测试的基本攻击流程，主要分为下面四个流程： 今天我们主要给大家介绍第一阶段。 信息收集阶段 IP信息收集 真实IP获取 旁站信息收集 C段信息收集 域名信息收集 子域名枚举 fofa、hunter、shodan google hacking 服务器信息收集 操作系统识别 中间件类型、版本判断 端口扫描 网站信息收集 指纹识别 敏感路径探测 互联网信息收集 ...