滲透測試技術----被動信息收集(一)--nslookup、dig、DNS字典爆破、whois

1、滲透測試流程 1.信息收集(包括被動蒐集和主動蒐集) 2.漏洞掃描 3.漏洞利用 4.提權 5.植入後門，清理痕跡 6.生成滲透測試報告web 不少人在信息收集階段大概會佔用30%到50%的時間，因而可知，信息收集是十分重要的前期工做。緩存 2、被動信息收集介紹 1.被動信息收集概念：被動信息收集指的是經過公開渠道可得到的信息，與目標系統不產生直接交互，儘可能避免留下一切痕跡的信息探測。被動信

>>阅读原文<<