web安全信息收集（1）

信息收集 網絡安全相對來說Web的漏洞多一些 滲透測試：要有整體的思路   8：域名信息、敏感目錄、端口掃描、旁站C段、整體分析、谷歌hacker、 URL採集、信息分析   1、基本額信息收集 （1）、域名信息 對應ip收集 工具：nslookup 子域名收集 工具：layer、subDomainsBrute（解壓掃python目錄下） whois（註冊人）信息查 根據已知域名反查，分析出此域名

>>阅读原文<<