![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
信息收集
文章平均质量分 90
扶苏゜
这个作者很懒,什么都没留下…
展开
-
Nmap的详细使用
Nmap的详细使用介绍常用参数选项主机发现端口扫描服务和版本探测操作系统探测性能优化防火墙/IDS 躲避和哄骗输出(一)介绍 Nmap — 网络探测工具和安全/端口扫描器。 Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络,当然用它扫描单个 主机也没有问题。Nmap 以新颖的方式使用原始 IP 报文来发现网络上有哪些主机,那些 主机提供什么服务(应用程序名和版本)...原创 2021-03-17 11:12:31 · 663 阅读 · 0 评论 -
Web信息收集之搜索引擎
1、信息收集概述1.1、web信息搜集(探测)即web踩点,主要是掌握目标web服务的方方面面,是实现web渗透入侵前的准备工作1.2、web踩点内容包括操作系统、服务器类型、数据库类型、web容器、web语言、域名信息、网站目录1.3、web信息搜集涉及搜索引擎、网站扫描、域名遍历、指纹识别等工作2、Google hacking2.1 site功能:搜索指定的域名的网页内容,可以用来搜索子域名、跟此域名相关的内容示例:1 site:zhihu.com ...原创 2021-02-19 12:15:33 · 514 阅读 · 0 评论 -
渗透测试之怎样进行信息收集(上)
一、域名信息whois查询whois信息在线收集地址站长之家: http://whois.chinaz.com/阿里云域名信息查询:https://whois.aliyun.com爱站:https://whois.aizhan.com/微步:https://x.threatbook.cn/whois反查站长之家:http://whois.chinaz.comwhois反查可根据whois获取到的域名所有人、域名注册商、域名注册日期和过期日期等,使用邮箱,电话等进行反查获取更多关联的域名等信原创 2020-10-06 19:26:02 · 656 阅读 · 0 评论