错天赋 - 博客园

2020年10月22日

摘要：目标人物 --》》管理（电话邮箱，其他平台账号密码，whois信息）目标环境--》》域名，端口，目录，脚本语言，数据库，中间件，服务器类型，cms，框架目标事件--》》历史漏洞，公告（曾经域名，含目标人物信息）工具使用：https://cloud.tencent.com/developer/ 阅读全文

posted @ 2020-10-22 20:21 错天赋阅读(51) 评论(0) 推荐(0)

常见端口和利用

摘要： 1、文件共享服务端口端口号端口说明利用方向 21/22/69 FTP/TFTP文件传输协议允许匿名上传、下载、爆破、嗅探、溢出、后门 2049 NFS服务配置不当 139 Samba服务爆破、未授权访问、远程代码执行 389 LDAP目录访问协议注入、允许匿名访问、弱口令 2、远程连接阅读全文

posted @ 2020-10-22 19:59 错天赋阅读(489) 评论(0) 推荐(0)

域名收集

摘要：注册信息域名对应的真实IP 子域名 IP反查域名服务器邮件服务器旁站 C段 1.注册信息 whois查询：域名Whois查询 - 站长之家 http://whois.chinaz.com/ 爱站网 https://whois.aizhan.com/ ip138 https://site.i 阅读全文

posted @ 2020-10-22 15:58 错天赋阅读(379) 评论(0) 推荐(1)