duan_qiao925的博客

在渗透测试中，信息收集显得尤为重要，在信息收集阶段，渗透测试团队可以利用各种方法获取关于目标网络的拓扑、系统配置等信息。信息的完善与否将会严重影响后续渗透测试的速度与深度。 信息搜集的两种方式 主动收集：通过主动的发送探测数据包与被测目标系统有直接交互 被动收集：在目标不易察觉的情况下，通过搜索引擎、社交媒体等方式对目标的信息进行搜集，与目标系统没有直接交互 信息搜集的主要内容： IP资源 域名发现 服务器信息收集 人力资源情报收集 网站关键信息识别 历史漏洞 被动信息搜集 主动信息搜集.

如今几乎我们身边所有的设备都已经支持互联网通信功能，都知道要在互联网中通信需要给设备分配IP地址，目前IP地址的设置方法主要有以下两种： 静态设置IP 动态设置IP DHCP动态主机配置协议 DHCP(Dynamic Host Configuration Protocol)是工作在应用层的一个局域网协议，其作用是用来给内部网络分配IP地址。 DHCP工作流程 我们把一个网络中的某一台设备叫做DHCP服务器，它有一个地址池，里边存放着可以使用的IP地址；把需要IP地址的设备叫做DHCP客户端。 （1）.