渗透学习 信息收集

最新推荐文章于 2023-02-22 18:26:27 发布
最新推荐文章于 2023-02-22 18:26:27 发布
阅读量86 收藏
点赞数
分类专栏： 网络基础 小白入坑 渗透基础 文章标签： 信息安全 收集器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46601374/article/details/115350822
版权

人生在世三万天，有酒有肉小神仙。

小白入坑学废集6

就算我不成器，你又是个什么东西。
在这里插入图片描述

基本信息收集

信息收集

域名信息
整站分析
敏感目录
谷歌hacker
端口扫描
URL采集
旁站C段
信息分析

域名信息

在这里插入图片描述

敏感目录

在这里插入图片描述

端口扫描

在这里插入图片描述

旁站C段

在这里插入图片描述

整站分析

在这里插入图片描述

谷歌hacker

在这里插入图片描述

URL采集

在这里插入图片描述

后台查找

在这里插入图片描述

CDN绕过方法

在这里插入图片描述

正在过坎
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
渗透之信息收集
xuxiake的博客世界
05-20 519
背景 现如今网络安全越来越受重视，那么自己的网站怎么测试安全性了？总不能都麻烦“黑客大神”吧，在这个背景下，开始学习安全渗透系列文章，开始本文之前，请首先安装kali虚拟机，怎么安装那是读者你的事了，相信难不倒你们的。 收集域名信息为渗透做准备，使用whois 域名 使用备案网站查域名的备案信息 ...
Web渗透信息收集篇
爱上卿的博客
07-21 7994
知己知彼，百战不殆。信息收集是渗透测试的重要环节之一，是万里长征第一步，也是胜利会师最重要的一步。攻防皆有道，百战护山河。每次的攻防比赛让自己更加认清自己有多菜，也知道信息收集有多重要，所以老生常谈又对信息收集进行一遍整理学习，希望对一些朋友有所帮助。 信息收集主要是收集服务器的配置信息和网站的敏感信息，主要包括域名信息、子域名信息、目标网站信息、目标网站真实IP、目录文件、开放端口和服务、中间件信息、脚本语言等等等。结合各路大佬的收集经验，菜鸟总结了8种信息收集的方式，有不足之处，欢...
Kali渗透学习之常用信息采集工具
ghostyusheng 's blog
04-03 1229
DNS枚举和SNMP枚举 介绍 DNS枚举可以收集某个域名的DNS服务器，IP，计算机名称等信息。 DNSenum dnsenum --enum hn-offshore.com ![在这里插入图片描述](https://img-blog.csdnimg.cn/20190402144601551.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5n...
渗透测试 | APP信息收集
尼泊罗河伯的博客
12-03 4938
信息收集可以说是在渗透测试中最重要的一部分，上文对域名信息收集做了一个简要的叙述，认识了旁站 C 段扫描和子域名挖掘。在渗透测试的 APP 信息收集中，对其进行信息收集可以扩大攻击面，对目标站点进行有针对性的漏洞测试。一些主流的 APP 程序也需要进行信息收集进行风险评估或者安全防范。
渗透测试信息收集方法流程
最新发布
weixin_53440207的博客
02-22 709
渗透测试信息收集方法流程
渗透测试-信息收集-视频教学学习资料
12-09
内容:针对渗透测试信息收集视频教学学习资料，其中包括对：子域名信息的收集方式教学、web站点信息收集方式教学、端口信息收集方式教学和敏感信息收集方式教学； 适用于：目前需要学习渗透测试的群众； 场景：适用于...
渗透测试学习笔记资源
08-19
根据提供的文件信息，我们可以深入探讨渗透测试的相关知识点。渗透测试是一种模拟攻击者行为的安全评估方法，旨在识别系统、网络或应用程序中的安全漏洞。通过利用这些漏洞，渗透测试可以帮助组织了解其安全态势，并...
渗透测试学习笔记之案例一.pdf
04-06
### 渗透测试学习笔记之案例一 #### 1. 前言 在渗透测试领域，持续的技术积累和实战经验分享对于个人成长至关重要。本文档记录了一个具体的渗透测试案例，旨在通过实战演练来加深对渗透测试技术的理解，并为后续的...
渗透学习笔记
12-30
这份名为"渗透学习笔记"的压缩包包含了多个文本文件，涵盖了渗透测试中的一些关键领域，如MySQL注入、CMS探测、数据库探测等。以下是这些知识点的详细说明： 1. **MySQL手注大全.txt**： MySQL注入是常见的Web应用...
内网渗透测试安全学习ppt
02-12
2. **踩点与信息收集**：在开始渗透前，通过公开源获取目标内网的信息，如域名信息、IP地址范围、网络拓扑、公开的服务端口等。这可以通过搜索引擎、DNS查询、WHOIS查询等手段实现。 3. **端口扫描与服务识别**：...
PHP正则表达式
热门推荐
weixin_46601374的博客
01-04 1万+
什么是正则表达式？ 正则表达式，又称规则表达式。（英语：Regular Expression，在代码中常简写为regex、regexp或RE），计算机科学的一个概念。正则表达式通常被用来检索、替换那些符合某个模式(规则)的文 正则表达式的特点： 1. 灵活性、逻辑性和功能性非常强； 2. 可以迅速地用极简单的方式达到字符串的复杂控制。 3. 对于刚接触的人来说，比较晦涩难懂。 正则表达式用途 判断字符串是否符合某一规则（判断是否符合手机号、邮箱规则）。 从一个字符串中找出符合规则的
XSS大全
weixin_46601374的博客
03-01 8231
XSS的原理和特性 xss:将用户的输入当作前端代码执行 注入攻击的本质，是把用户输入的数据当做代码执行。 这里有两个关键条件： 第一个是用户能够控制输入 第二个是原本程序要执行的代码，拼接了用户输入的数据 html:定义了网页的结构 css：美化页面 js：可以操浏览器 XSS主要拼接的是什么 SQL注入拼接的是操作数据库的SQL语句。 XSS拼接的是网页的HTML代码，一般而言我们是可以拼接出合适的HTML代码去执行恶意的JS语句（总结：xss就是拼接恶意的HTML） xss
验证码绕过、密码找回漏洞
weixin_46601374的博客
03-14 7863
问一个女孩子可以有多懒，直到最后才会一口气交完前七章的作业，平常是能拖就拖，直到要SRC了才急着补靶场。 验证码作用： 验证码（CAPTCHA）是“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机还是人的公共全自动程序。 可以防止：恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登..
URL——详解
weixin_46601374的博客
01-05 6582
什么是URL URL 是“统一资源定位符”（Uniform Resource Locator）的首字母缩写，中文译为“网址”，表示各种资源的互联网地址 下面就是一个典型的 URL： https://www.example.com/path/index.html 所谓资源，可以简单理解成各种可以通过互联网访问的文件 比如网页、图像、音频、视频、JavaScript 脚本等等。只有知道了它们的 URL，才能在互联网上获取它们。 只要资源可以通过互联网访问，它就必然有对应的 URL。一个 URL.
靶场复现————平行越权、垂直越权
weixin_46601374的博客
03-27 6395
什么是越权？ 越权漏洞的概念 越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。 目前存在着两种越权操作类型：横向越权操作（水平越权）和纵向越权（垂直越权）操作。 越权一般分为水平越权和垂直越权。 水平越权是指相同权限下不同的用户可以互相访问 垂直越权是指使用权限低的用户可以访问到权限较高的用户 水平越权测试方法主要就是看看能否通过A用户操作影响到B用户 ...
CSRF - 跨站请求伪造
weixin_46601374的博客
03-01 5668
什么是CSRF? CSRF（Cross-site request forgery）跨站请求伪造：也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。 实说白了..
JAVA 的while循环和字符串的使用
weixin_46601374的博客
03-15 4403
while循环 while是最基本的循环 结构形式为： while(布尔表达式） { //循环内容 } 布尔表达式是逻辑函数，常量只能是false和true 只要布尔表达式为true，循环就会一直执行下去 while 循环由四个结构组成：初始化，条件判断，循环体，迭代。 来看个简单的：（来吧，展示） 字符串的使用 什么是字符串？ 一下有关内容，大多都来自于 原文链接：https://blog.csdn.net/practical_sharp/article/details/87550434 字符串是由多
PHP表单的创建和使用
weixin_46601374的博客
01-03 3939
用户注册 <!DOCTYPE html> <meta charset="utf-8"> <form action="biaodan.php" method="post"> 账号：<input type="text" name="username" /> </br> 密码：<input type="test" name="password" /> </br> <input ty
SSRF——服务端请求伪造
weixin_46601374的博客
03-20 3569
什么是SSRF？ 服务器端请求伪造（SSRF）是指攻击者能够从易受攻击的Web应用程序发送精心设计的请求的对其他网站进行攻击。(利用一个可发起网络请求的服务当作跳板来攻击其他服务) 什么是SSRF 攻击者能够从易受攻击的web程序，发送精心设计的请求的对其他网站进行攻击，即利用一个可发起网络请求服务当做跳板来攻击其他服务 ssrf有什么作用 一般用于探测内网端口及信息，查看文件，甚至可以getshell 攻击内外网的web应用。 ssrf一般存在于哪些地方 能够对外发起网络请求
Web渗透测试流程与信息收集技巧详解
"该资源是一份关于web渗透测试的PPT，由CriedCat分享，时长约30分钟，主要涵盖了星盟安全的WEB颗粒度测试信息收集、资产收集、主机信息收集、getshell、白盒探测、内网渗透等核心步骤。内容包括使用不同搜索引擎如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值