![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
菜鸟白帽
努力成习惯,优秀成自然。
展开
-
渗透测试学习笔记---信息搜集篇
网络信息搜集获取地理位置,域名,ip,服务器供应商,官网,防火墙,邮箱服务器等信息web搜索与挖掘dns和ip查询网络拓扑侦察DNS/IP 查询whois 域名(查找关于人,管理员信息,电话)IP2location地理位置查询国外:http://www.maxmind.com国内:http://cz88.net国内:http://cnwzml.comnslookup 域...原创 2018-10-09 23:48:03 · 376 阅读 · 0 评论 -
什么是渗透测试
渗透测试简介渗透测试是一种定位计算机系统并可对其成功实施漏洞攻击的方法,是合法且得到授权的行为,目的是为了使这些受测的系统更加安全,通过使用和攻击者相同的工具和技术,发现安全问题,在真正的黑客利用这些漏洞之前实施保护措施。漏洞评估:检查系统和服务是否存在潜在安全问题的过程渗透测试:通过执行漏洞利用和概念证明(POC)攻击来证明系统确实存在安全隐患渗透测试的步骤侦察(Reconnais...原创 2018-10-10 11:56:44 · 9374 阅读 · 0 评论