信息蒐集-shodan

信息收集 信息收集對於滲透測試可以說是重中之重，正所謂「知己知彼，百戰不殆」。所以我們的信息收集也是一樣，收集的信息自然也是越多越好。 對於目標的信息收集，主要針對目標的服務器系統、數據庫系統、中間件系統、應用程序系統、以及邊界設備等信息。以及收集針對系統管理員的信息收集。 信息收集方式 對於信息收集方式，可以分爲以下兩類： 1、主動信息收集：直接與目標進行交互，通過對交互過程中的信息進行收集。

>>阅读原文<<