2022年6月12日
渗透第一步：信息搜集
摘要： ###1、域名目录收集 收集域名下多个目录程序，收集不同程序，基于不同程序攻击。工具：御剑、爬行菜刀、awvs。需要强大的字典。 目录扫描会因为爬虫协议导致某些特定目录无法扫出，可尝试搜寻robots.txt文件，查看是否文件内写有不可扫目录。 ###2、子域名收集 收集不同子域名，从不同子域名分析 阅读全文
posted @ 2022-06-12 19:39 小小鸡炖蘑菇 阅读(133) 评论(0) 推荐(0)