2022年9月25日
2-子域名枚举
摘要： #1、介绍 子域枚举是为一个域查找有效子域的过程，但是我们为什么要这样做呢？ 我们这样做是为了扩大我们的攻击面，试图发现更多潜在的脆弱点。 以下将探讨三种不同的子域枚举方法: Brute Force、 OSINT (开放来源情报)和 Virtual Host。 #2、CA证书站 使用了SSL/TLS 阅读全文
posted @ 2022-09-25 18:04 小小鸡炖蘑菇 阅读(253) 评论(0) 推荐(0)
1-Web基础信息搜集
摘要： #1、 关于一些与搜索引擎的文件 url / robots.txt{ robots.txt文件内指明哪些路径 允许/不允许 被搜索引擎爬虫抓取 } url / sitemap.xml{ sitemap.xml文件包含了网站每个路径，是管理员所希望被搜索引擎所爬取的路径 包括一些旧网页和一些不再使用但 阅读全文
posted @ 2022-09-25 17:15 小小鸡炖蘑菇 阅读(69) 评论(0) 推荐(0)