信息收集

主動信息收集： 1.端口掃描：-sT, -sU,-Pn,-p,-sV,-O  -v 詳細信息 -A 系統版本，服務信息等  -T設置時間模板，比如 -T 4 2.web腳本掃描 基於爬蟲的掃描器：AWVS, Appscan 基於字典的掃描器：wwwscan, 御劍，dirbuster 3.系統及第三方中間件掃描 被動信息收集： 1.Google hacking技術，比如網站後臺地址，二級域名 si

>>阅读原文<<