滲透學習之網站滲透（1）-----信息收集

1、服務器信息掃描web 一、nikto 掃描服務器信息漏洞服務器 nikto -h  目標主機tcp 二、whatweb收集網站信息工具 三、nmap掃描服務器開啓了那些端口網站 四、whois 拿到網站持有者人的信息spa 五、掃描網站目錄3d ①使用ZAP工具掃描blog ②使用dirBuster工具掃描dns 先本身定義好一個目錄字典ip 各類爆破用到的字典：https://pan.bai

>>阅读原文<<