滲透測試 學習一

滲透測試之信息收集 進行滲透測試之前最重要的一步就是信息收集，在這個階段我們要儘可能的收集關於目標的信息，最重要的就是收集服務器的配置信息和網站的敏感信息，其中就包括了域名和子域名信息、目標網站系統、CMS指紋、目標網站的真實IP、開放的端口等等，也就是說只要是與網站相關的信息，都要儘量的收集。 1.收集域名信息 拿到目標的域名之後，要做的第一件事就是要獲取域名的註冊信息，包括域名的DNS服務器信

>>阅读原文<<