Loading

摘要: 收集域名信息 获得对象域名之后,需要收集域名的注册信息,包括该域名的DNS服务器信息和注册人的联系方式等。 whois查询 对于中小型站点而言,域名所有人往往就是管理员,因此得到注册人的姓名和邮箱信息对测试个人站点非常有用。 还有一些在线whois网站: 爱站工具网: https://whois.a 阅读全文
posted @ 2020-09-05 19:13 coderge 阅读(2248) 评论(0) 推荐(0)
摘要: 渗透测试(penetration testing , pentest)是实施安全评估(即审计)的具体手段。方法论是在指定、实施信息安全审计方案时,需要遵循的规则、惯例和过程。人们在评估网路、应用、系统或三者组合的安全状况时,不断摸索各种务实的理念和成熟的做法,并总结了一套理论-渗透测试方法论。 渗透 阅读全文
posted @ 2020-09-05 10:53 coderge 阅读(476) 评论(0) 推荐(0)