网安--信息收集总结

goby环境下载

1、下载Npcap数据捕获包

2、下载goby

信息收集总结

已有：资产范围

如果只有名称，先找到官网的域名

域名--子域名--ip

针对子域名：进行目录、端口扫描

重点：寻找到真实ip：进行目录、端口扫描、查找每个网站中可能存在的漏洞