Web 攻防第一階段 I-07：shodan 搜索引擎介紹

I. 信息收集介紹 信息收集對於滲透測試可以說是重中之重，正所謂"知己知彼，百戰不殆"。所以我們的信息收集也是一樣，收集的信息自然也是越多越好。 對於目標的信息收集，主要針對目標的服務器系統、數據庫系統、中間件系統、應用程序系統、以及邊界設備等信息。以及收集針對於系統管理員的信息收集。 II. 信息收集方式 對於信息收集方式，可以分爲以下兩類： 1. 主動信息收集：直接與目標進行交互，通過對交互過

>>阅读原文<<