2、FreeBUF-基础笔记（二）20190926

1、渗透测试范围

• 操作系统：windows、solaris、aix、linux等

• 应用系统：web、ftp、mail、dns、网盘等应用系统

• 网络设备：各种防火墙、入侵检测系统、网络路由交换设备

• 数据库系统：mysql、oracle、db2等数据库

• 安全管理：安全管理的规章制度、业务流程等

2、渗透测试流程

• 明确目标–>信息收集–>信息整理–>信息分析–>漏洞探测–>漏洞验证–>获取所需–>形成报告

3、各类信息收集手段

3.1、whois信息

• whois信息可以获取关键注册人的信息，包括注册公司、注册邮箱、管理邮箱、管理员联系手机等。

• kali下集成whois工具，例:whois baidu.com

3.2、目标IP

• 子域名搜集的越完整，那么挖到的漏洞就可能更多

• kali下可以使用host进行解析域名，例：host www.baidu.com

3.3、旁站C段查询

• 旁站是和目标网站在同一台服务器上的其他的网站

• www.webscan.cc可以实现爬取旁站

3.4、子域名信息

• 子域名搜集的越完整，那么挖到的漏洞就可