渗透测试面试问题，内含大量渗透技巧 (仅供学习参考，请勿进行违规违法操作！！！)
摘要：
一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） e、子域名收集，旁站，C段等 f、google hacking针 阅读全文
posted @ 2020-02-01 10:05 九酒馆 阅读(5136) 评论(0) 推荐(0) 编辑
