滲透測試信息收集筆記(信息蒐集、後臺查找)

文章目錄 信息收集 什麼是信息蒐集 主動信息蒐集與被動信息蒐集 信息蒐集後的滲透流程 信息收集的手段 Whois信息(針對沒有隱私保護URL) 子域名 利用搜索引擎site與inurl 子域名挖掘機 窮舉爆破 目標真實IP CDN介紹 判斷是否加了CDN 具體操作 無CDN 有CDN： 旁站與C段 郵箱 CMS類型 敏感文件 端口信息掃描全端口一般使用Nmap，masscan進行掃描探測 服務器和

>>阅读原文<<