渗透测试面试题汇总

1、思路流程

1. 信息收

1、服务器的相关信息（真实 ip，系统类型，版本，开放端口，WAF 等）； 
2、网站指纹识别（包括，cms，cdn，证书等），dns 记录；
3、whois 信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）； 
4、子域名收集，旁站，C 段等；
5、google hacking 针对化搜索，pdf 文件，中间件版本，弱口令扫描等；
6、扫描网站目录结构，爆后台，网站 banner，测试文件，备份等敏感文件泄漏等； 
7、传输协议，通用漏洞，exp，github 源码等；

2. 漏洞挖掘