随笔分类 - moonsec05信息收集

第二节 web信息探测

摘要：1. web信息探测： a. 网站类型：用来判断网站是独立开发，还是cms二次修改抑或是套用cms模板 b. 敏感文件：网站的登录接口、后台、未被保护的页面、备份文件（www.rar webroot.zip...) cms识别： https://www.yunsee.cn/ 云悉web指纹识别阅读全文

posted @ 2021-07-14 16:57 EndlessShw 阅读(140) 评论(0) 推荐(0)

第一节，文件、目录扫描、子域名收集、whois反查、ip、邮箱反差、资产相关、域名查询、端口扫描和邮箱信息搜集

摘要：1. 信息收集：站长个人信息域名相关信息（域名注册邮箱、dns信息、子域名）。第一种方法就是在kali中输入： whois 域名以下是kali中查询的结果（已经有域名保护第二种就是去各种查询站点。（待补充） 2. 常见的网站搭建配置 php+mysql+win/linux 2003 ii 阅读全文

posted @ 2021-07-06 17:16 EndlessShw 阅读(559) 评论(0) 推荐(0)