信息搜集步骤

最新推荐文章于 2024-10-02 00:23:27 发布

weixin_30387339

最新推荐文章于 2024-10-02 00:23:27 发布

阅读量85

点赞数

文章标签：人工智能 php 运维

原文链接：http://www.cnblogs.com/fishou/p/4253853.html

版权

探查目标信息
1、子域名检索。 layer
2、同IP域名检索。 layer/站长工具IP反查
3、探查同IP所有web应用。 Nmap

检索web应用内容
1、手动代理+自动爬取。burp spider/awvs/...
2、字典式强制浏览。御剑扫描
3、推测式强制浏览+自动爬取。burp discover content
4、搜索url cache。 google,web档案
5、识别使用的内容系统。御剑指纹识别（国内）/whatweb（国外）
6、识别web服务器指纹(apache/nginx/...)和开发语言版本(PHP/Java/...)。 Nessus/nmap/...
7、识别web开发框架(struts/sprintMVC/...)。
8、识别第三方组件指纹。 OWASP Dependency-Check(白盒)

转载于:https://www.cnblogs.com/fishou/p/4253853.html