xiaoyangyang123

摘要： 御剑（扫描工具） 查找敏感目录方式 1.端口 2.网站分目录 3.子域名 4.网络爬虫-拓扑出网站的目录结构 5.在网页中寻找（eg：robots.txt） robots.txt robots.txt是一个纯文本文件，在这个文件中网站管理者可以声明该网站中不想被搜索引擎访问的部分（说不定有敏感信息） 阅读全文

摘要： SSH暴力爆破工具 hydra（海德拉）：hydra -l 用户（文件） -p 密码（文件） IP Medusa（美杜莎）：medusa -M ssh -H IP（文件） -U 密码（文件）-P 用户（文件） patator： 1.可以用模块 patator --help：ssh，ftp，http等 阅读全文