滲透之信息收集

在滲透測試開始之前，第一步信息收集，對網站的結構有個初步瞭解，第二步纔是掃目錄。 那麼，信息收集包括哪方面呢， 主要是：IP地址，端口，腳本類型，搭建環境，whois查詢等。 例如目標網站：http://www.bplead.com/ 查詢SEO: 可見，權重爲0，一般的權重爲0，1，2，3還是容易日的，大於3的直接pass，但是你厲害的話，可以忽略這話。 IP地址爲：123.57.0.110 V

>>阅读原文<<