信息搜集步骤

探查目标信息
1、子域名检索。 layer
2、同IP域名检索。 layer/站长工具IP反查
3、探查同IP所有web应用。 Nmap

检索web应用内容
1、手动代理+自动爬取。burp spider/awvs/...
2、字典式强制浏览。御剑扫描
3、推测式强制浏览+自动爬取。burp discover content
4、搜索url cache。 google,web档案
5、识别使用的内容系统。 御剑指纹识别(国内)/whatweb(国外)
6、识别web服务器指纹(apache/nginx/...)和开发语言版本(PHP/Java/...)。 Nessus/nmap/...
7、识别web开发框架(struts/sprintMVC/...)。
8、识别第三方组件指纹。  OWASP Dependency-Check(白盒)

posted on 2015-01-27 20:16  Fish_Ou  阅读(339)  评论(0编辑  收藏  举报