渗透测试-信息收集
2020-06-02 20:03:36 0 举报AI智能生成
渗透测试之信息收集步骤思维导图
作者其他创作
大纲/内容
域名信息
whois查询
kali-whois xxx
https://whois.aizhan.com
备案信息查询
https://www.tianyancha.com
http://www.beianbeian.com
敏感信息
Google hack
site:edu.cn
intext:后台管理
robots.txt/phpinfo
子域名信息
https://phpinfo.me/domain/
Layer子域名挖掘机
端口信息
Nmap
sn:只进行主机发现
-Pn:跳过主机发现
-sV:版本探测
Masscan
指纹信息
网站CMS
计算机操作系统
中间件
http://www.yunsee.cn/
查找真实IP
是否存在CDN
https://www.17ce.com/
https://asm.ca.com
https://site.ip138.com
敏感目录
DirBuster
社会工程学
0 条评论
下一页
