滲透學習之網站滲透（1）-----信息收集

一、服務器信息掃描 1、nikto 掃描服務器信息漏洞 nikto -h  目標主機 2、whatweb收集網站信息 3、nmap掃描服務器開啓了那些端口 4、whois 拿到網站持有者人的信息 5、掃描網站目錄 ①使用ZAP工具掃描 ②使用dirBuster工具掃描 先自己定義好一個目錄字典 各種爆破用到的字典：https://pan.baidu.com/s/1nuTrYRJ 打開dirBust

>>阅读原文<<