摘要: 1、信息收集 服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等) 网站指纹识别(包括,cms,cdn,证书等),dns记录 whois信息,姓名,备案,邮箱,电话反查(邮箱丢社工库,社工准备等) 子域名收集,旁站(旁站是和目标网站在同一台服务器上的其它的网站),C段(和目标服务器ip处 阅读全文
posted @ 2020-03-16 13:31 BruceTyler 阅读(7280) 评论(1) 推荐(0) 编辑