1、渗透测试范围
-
操作系统:windows、solaris、aix、linux等
-
应用系统:web、ftp、mail、dns、网盘等应用系统
-
网络设备:各种防火墙、入侵检测系统、网络路由交换设备
-
数据库系统:mysql、oracle、db2等数据库
-
安全管理:安全管理的规章制度、业务流程等
2、渗透测试流程
- 明确目标–>信息收集–>信息整理–>信息分析–>漏洞探测–>漏洞验证–>获取所需–>形成报告
3、各类信息收集手段
3.1、whois信息
-
whois信息可以获取关键注册人的信息,包括注册公司、注册邮箱、管理邮箱、管理员联系手机等。
-
kali下集成whois工具,例:whois baidu.com
3.2、目标IP
-
子域名搜集的越完整,那么挖到的漏洞就可能更多
-
kali下可以使用host进行解析域名,例:host www.baidu.com
3.3、旁站C段查询
-
旁站是和目标网站在同一台服务器上的其他的网站
-
www.webscan.cc可以实现爬取旁站
3.4、子域名信息
- 子域名搜集的越完整,那么挖到的漏洞就可