滲透測試：域名爆破及端口掃描

對每一個企業的 web安全都起了相當重要的做用。在 滲透測試過程當中，最早要作的就是信息收集，子域名爆破就是信息收集中重要的一個環節。發現的子域名越多，滲透測試的切入點就越多，也越容易找到網站弱點所在。端口掃描主要經過對枚舉出來的子域名對應的IP地址的掃描來肯定目標網站所用服務器的系統、所開端口等信息，進而瞭解目標網站的架構及應用部署狀況。 　　本文使用 Python腳本，實現了子域名爆破及端口掃

>>阅读原文<<