拿到目标资产,你需要做以下事情:
1、信息收集(提供一批域名->获取对应的域名ip,用脚本探测ip开放的web服务和一些关键后台)。
2、fofa关键字搜索开发商开发出的相同的系统目标,导出fofa搜索的关键字的目标ip。
3、使用扫描器扫描目标ip的源代码备份文件。(可使用webalivescan工具扫描web.rar备份文件)。
4、对源代码备份文件进行代码审计,进行白盒测试漏洞挖掘。
拿到目标资产,你需要做以下事情:
1、信息收集(提供一批域名->获取对应的域名ip,用脚本探测ip开放的web服务和一些关键后台)。
2、fofa关键字搜索开发商开发出的相同的系统目标,导出fofa搜索的关键字的目标ip。
3、使用扫描器扫描目标ip的源代码备份文件。(可使用webalivescan工具扫描web.rar备份文件)。
4、对源代码备份文件进行代码审计,进行白盒测试漏洞挖掘。