(最全干货分享)渗透测试全流程归纳总结之二

进来先点个赞,评个论,关个注呗~
获取更多学习资料、想加入社群、深入学习,请扫我的二维码或加Memory20000427。
在这里插入图片描述

2.OSINT 公开情报收集

2.1社工技巧

查看注册的网站:0xreg reg007
    知道账号去已注册的网站找回密码,可以看到打码后的用户名、邮箱、真实姓名等信息,如果运气好没准能从数据包或html中找到未被打码的信息

可以从这些方面判断用户是否注册过
    找回密码
      输入账号,如果进入下一步了则该账号存在
    登录
      输入账号和密码,如果提示密码错误,则表示该用户已存在
    注册
      填写账号时一般网站会去检测该账号是否已存在,如果已存在则会提示不可重复注册

知道QQ
    通过QQ邮箱和QQ号搜索支付宝、淘宝账号等其他可能的常用平台
    去腾讯\新浪微博搜索
    通过微信搜索
    查看QQ空间\相册\地区\星座\生日\昵称(后续构建字典以及跨平台搜集)
    通过说说、留言、日志找到其好友
    加QQ钓鱼\共同好友\可能认识的人
  知道手机号
    搜索QQ、微信、钉钉等社交账号
    在比较火的一些APP和网站上注册或忘记密码来判断是否注册过账号

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值