![](https://img-blog.csdnimg.cn/20190927151117521.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
信息收集
文章平均质量分 77
网络安全中常见的信息收集方式
hackD_K
一位热爱网络技术的野生帅小伙
展开
-
信息收集---端口服务信息收集
5900/5901:VNC监听端口(远程控制),可能存在 VNC未授权访问漏洞 ,暴力破解 msf: 模块:auxiliary/scanner/vnc/vnc_login 字典使用默认字典,破解密码和账户 最后: 安装vnc viewer客户端软件连接vnc服务端。8161:Apache ActiveMQ后台管理系统端口,默认口令密码为:admin:admin ,可能存在CVE-2016-3088漏洞,传送门:Apache ActiveMQ任意文件写入漏洞(CVE-2016-3088)原创 2024-07-02 10:23:57 · 1053 阅读 · 0 评论 -
信息收集---网站目录和CMS指纹识别
Cms系统就是开源的免费的为你搭建一些网站的系统。常见的CMS网站。原创 2024-06-13 15:02:56 · 543 阅读 · 1 评论 -
信息收集---域名子域名信息收集
一个子域发现工具,可以为任何目标枚举海量的有效子域名。它已成为sublist3r项目的继承者。SubFinder使用被动源,搜索引擎,Pastebins,Internet Archives等来查找子域,然后使用灵感来自于altdns的置换模块来生成排列,并使用强大的bruteforcing引擎快速的解析它们。如果需要,它也可以执行纯粹的爆破。此外,SubFinder还具有高可定制性。其代码构建模块化的特点,使你能够轻松地添加功能或移除错误。原创 2024-05-22 17:33:08 · 985 阅读 · 0 评论