信息收集
关注
分享
扫一扫
文章平均质量分 72
xclay
这个作者很懒，什么都没留下…
展开
-
WEB渗透whois信息收集
主要是获取域名注册者的信息，一般站点域名注册人就是网站管理员，获取到网站管理员的姓名邮箱电话对之后的社工或者密码字典等有巨大意义。其实现在whois信息已经查询不到太多东西了，大多都是域名注册商的邮箱地址，像阿里云，腾讯云等，但这个过程很有必要，勿忽略。站长之家 https://whois.chinaz.com/我们究竟要收集那哪信息？这是值得深思的问题，持续更新。直接使用linux自带的whois工具。原创 2023-03-10 16:04:06 · 248 阅读 · 0 评论 -
网站信息收集全
先了解网站的组成：- 服务器（操作系统）- 中间件（web容器）- 脚本语言（php/python/jsp）- CMS- 数据库（mysql/sqllite/mssql/oracle）- 敏感目录文件- WAF探测原创 2023-01-18 19:01:59 · 829 阅读 · 0 评论