jpygx123的博客

概念： 广义上情报分析过对全源数据进行综合、评估、分析和解读，将处理过的信息转化为情报以满足已知或预期用户需求的过程。 实际上对于网络空间情报分析主要对于目标的ip，域名，电话，邮箱，位置，员工，公司出口网络，内部网络等等进行收集，然后进行综合判断整理汇聚成数据库。   Maltego是一种独特的工具，它对互联网上的信息进行收集、组织，并将这些信息显示在适于执行链路分析的、基于节点的图形上。...

  明确目标：   确定范围：测试目标的范围，ip，域名，内外网。 确定规则：能渗透到什么程度，允许测试的时间，能否修改上传，能否提权等。 确定需求：web应用的漏洞（新上线程序]，业务逻辑漏洞（针对业务的），人员权限管理漏洞（针对人员、权限）等等。（制定详细、全面的渗透测试方案） 根据需求和自己技术能力来确定能不能做，能做多少。   信息收集 方式：主动扫描，开放搜索等 开...