三年大片大全观看免费,三年在线观看大全免费高清,三年成全免费高清观看电视剧,三年大片免费观看大全电影,三年大片大全免费观看国语,三年成全免费高清大全

咨詢電話:400-6446-808

新聞動態

滲透專欄丨高效信息收集
2022-09-21 00:00:00

 

寫在前面

古語有云:“學如逆水行舟,不進則退。”面對如今隨時都在變化的網絡安全環境更是如此。為此,創信華通微信公眾號特開設“滲透專欄”,以記錄創信華通創安攻防實驗室在滲透技術上的探索,加強同行間的交流,相互學習,共同進步。

 

 

 

高效信息收集

  2022.08.26

 

 

在我看來,信息收集是滲透測試的本質,信息收集作為滲透測試的前期主要工作,是非常重要的,甚至有的時候,只通過信息收集就可以簡單拿到目標的shell了。

信息收集分為兩類:主動信息收集+被動信息收集。

主動信息收集:直接訪問、掃描網站,這種流量將流經網站,不可避免的留下了自己來過的痕跡;

被動信息收集:利用第三方的服務對目標進行訪問連接,比如利用搜索引擎Google、Shodon等。

收集的內容有很多,如whois信息、C段網站、服務器系統版本、容器版本、程序版本、數據庫類型、二級域名、防火墻、維護者信息等,但平時主要收集的內容就是兩種:域名、IP。

欢迎光临: 富阳市| 于都县| 岳普湖县| 龙山县| 扶沟县| 都江堰市| 响水县| 晋中市| 衡南县| 临洮县| 昌黎县| 平谷区| 天祝| 衡水市| 成安县| 正蓝旗| 辛集市| 姚安县| 武威市| 镇江市| 霍山县| 阿鲁科尔沁旗| 久治县| 韶关市| 灵丘县| 周至县| 汤阴县| 清水河县| 岳池县| 枝江市| 鄂伦春自治旗| 阿瓦提县| 绩溪县| 德格县| 莱阳市| 若羌县| 瑞安市| 中卫市| 东丽区| 岳普湖县| 乡宁县|