信息蒐集-敏感信息收集

敏感信息收集 針對某些安全做的很好的目標，直接通過技術層面是無法完成滲透測試的。在這種情況下，可以利用搜索引擎搜索目標暴露在互聯網上的關聯信息。例如：數據庫文件、SQL注入、服務器配置信息、甚至是通過Git找到站點泄露的代碼、以及Redis等未授權訪問、robots.txt等敏感信息。從而達到滲透測試的目的。 知己知彼，百戰不殆。某些情況下，收集到的信息會對後期進行測試起到幫助作用。如果通過收集敏

>>阅读原文<<