- 博客(3)
- 收藏
- 关注
RSS订阅原创 网络渗透步骤
1)信息收集，1，获取域名的whois信息,获取注册者邮箱姓名电话等。2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。旁站、C段入侵工具及技巧3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等...
2022-02-09 15:55:09
2289
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人