Web滲透信息收集篇

        信息收集主要是收集服務器的配置信息和網站的敏感信息，主要包括域名信息、子域名信息、目標網站信息、目標網站真實IP、目錄文件、開放端口和服務、中間件信息、腳本語言等等等。結合各路大佬的收集經驗，菜鳥總結了8種信息收集的方式，有不足之處，歡迎賜教，歡迎斧正。個人感覺重點是順手的工具、有IP代理池、日常收集的強大的字典、清晰可見的思維導圖和多次的實戰經驗。   一 收集域名信息 1.wh

>>阅读原文<<