滲透測試之信息蒐集

可以說信息蒐集是滲透測試相當重要的一步，佔到整個測試時間的50%-70%。 （1）域名蒐集 對應的IP： 子域名收集：大的集團大多都有子域名（子站），當主站不好攻擊的時候，就可以用子域名做切入點，在子域中找出不太安全的站進行攻擊，如比較老的子站。可以用Layer等工具。 whois:根據已知的域名進行反查，分析出此域名的註冊人（企業），郵箱，電話等，可以用站長工具查詢。(當這個站本身安全性較高時)

>>阅读原文<<