安全攻防基础以及各种漏洞库 信息搜集 企业信息搜集 1. 企业架构 2. ICP备案查询,确定目标子域名 3. 员工信息(搜集账号信息、钓鱼攻击) 4. 社交渠道 域名信息搜集 IP搜集 信息泄露 移动端搜集 打点进内网 命令和控制(持续控制) 穿透和转发 内部信息搜集 权限提升