CubicZ

导航

2019年9月3日 #

渗透测试流程

摘要: 一个网站的渗透测试思路,流程(给你一个网站,怎么做?) 1)信息收集 a. 服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等) b. 网站指纹识别(包括,cms,cdn,证书等),dns记录 c. whois信息,姓名,备案,邮箱,电话反查(邮箱丢社工库,社工准备等) d. 子域名收集 阅读全文

posted @ 2019-09-03 15:58 CubicZ 阅读(201) 评论(0) 推荐(0) 编辑