信息收集工具

信息收集工具

1、局域网信息探测工具 - > Softperfect Network Scanner

支持平台： 到2008

2、Whois查询方法

网上查询：whois.chinaz.com

工具查询：whoistd（whoisThisDomain）
下载地址http://www.nirsoft.net/network_tools.html

3、网站后台扫描工具

Wscan工具

御剑

4、综合扫描（X-scan）

X-scan工具扫描主机存活、弱口令、SNMP等

5、综合扫描（Nessus）

Nessus下载地址https://www.tenable.com/products/nessus

6、手工信息收集

git导致文件泄露 访问.git/config发现未删除该文件，导致可以进行重塑网站源码 -> 例如：http://192.168.15.36/zzcms8.2_1/.git/config
使用GitHack工具进行源码重塑

漏洞扫描工具

1、网站漏洞扫描

AWVS扫描工具