滲透測試之信息蒐集

前言： 前面一直在學習滲透測試，不過對於信息蒐集自己卻沒有一個系統性的總結，在此記錄一下自己所用過的信息蒐集方式 0x00 端口掃描 工具：nmap、fscan(我沒用過）、zenamp 網站架構（操作系統、數據庫、web服務器、cms） 工具：nmap、burpsuit、appPrint(web指紋識別) 命令：nmap -Pn -A ip 穿透防火牆進行掃描（當該ip禁ping時） 主流cms

>>阅读原文<<