滲透測試之淺談信息收集

在肯定滲透範圍後就要開始進行信息收集階段 信息收集就是滲透測試人員利用各類各樣的工具獲取各類測試目標的相關信息 從互聯網收集公開信息 主要渠道: 論壇 天眼查 新聞 社交網絡 公衆號 非商業性的網站或者其餘商用網站 github 等等 主要收集的信息有：DNS 服務器、路由關係、whois數據庫、電子郵箱、電話、郵箱地址、我的信息、用戶帳戶 git DNS信息 DNS是什麼？ 各位老爺，自行百度

>>阅读原文<<