【7】WEB渗透基础-社会工程学

原创 已于 2024-03-20 19:46:49 修改 · 245 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#渗透测试

于 2019-06-08 14:12:39 首次发布
本文介绍了在信息安全领域中使用的一些社会工程学技巧，包括如何通过交流获取网站管理者信息，利用邮件头获取真实IP，以及查询社工库进行撞库尝试。这些方法有助于理解网络攻击者可能采用的手段。

1、尽可能的找到该网站的管理人员信息，或者管理的邮箱，与之交流，分析邮件头获取真实IP。

2、尽可能的与之交流，获取自己有用的信息。

3、查询社工库，撞库

-------------------------------------------------------------------------------------

社工库，不能说吧。。。

全！Web渗透测试：信息收集篇
Appleteachers的博客
05-13 2056
事情是这样的 正准备下班的python开发小哥哥 接到女朋友今晚要加班的电话 并给他发来一张背景模糊的自拍照 敏感的小哥哥心生疑窦，难道会有原谅帽 然后python撸了一段代码 分析照片 分析下来 emmm 拍摄地址居然在 XXX酒店 小哥哥崩溃之余 大呼上当 python分析照片 小哥哥将发给自己的照片原图下载下来 并使用python写了一个脚本 读取到了照片拍摄的详细的地址 详细到了具体的街道和酒店名称 引入exifread模块 首先安装python的exifread模块，用于照片分析 pip inst
Web渗透信息收集篇
爱上卿的博客
07-21 8852
知己知彼，百战不殆。信息收集是渗透测试的重要环节之一，是万里长征第一步，也是胜利会师最重要的一步。攻防皆有道，百战护山河。每次的攻防比赛让自己更加认清自己有多菜，也知道信息收集有多重要，所以老生常谈又对信息收集进行一遍整理学习，希望对一些朋友有所帮助。 信息收集主要是收集服务器的配置信息和网站的敏感信息，主要包括域名信息、子域名信息、目标网站信息、目标网站真实IP、目录文件、开放端口和服务、中间件信息、脚本语言等等等。结合各路大佬的收集经验，菜鸟总结了8种信息收集的方式，有不足之处，欢...
渗透测试之信息收集
weixin_33908217的博客
02-20 511
0x01 前言 系统漏洞->中间件漏洞->web漏洞 信息收集分为:主动信息收集和被动信息收集 ·主动信息收集：主动信息搜集是与目标主机进行直接交互，从而拿到我们的目标信息。 ·被动信息收集：不与目标主机进行直接交互，通过搜索引擎或者社工等方式间接的获取目标主机的信息。 0x02 主动信息收集 1.服务器和中间件信息 服务器信息：系统类型，如Ubuntu。 中间...
web渗透之信息收集
Bu2n的博客
12-05 400
web渗透之信息收集
Web渗透之信息收集
m0_56632799的博客
12-28 321
Web渗透之信息收集
Web渗透信息收集
Dasdwer的博客
03-30 864
知己知彼，百战不殆。信息收集是渗透测试的重要环节之一，是万里长征第一步，也是胜利会师最重要的一步。攻防皆有道，百战护山河。每次的攻防比赛让自己更加认清自己有多菜，也知道信息收集有多重要，所以老生常谈又对信息收集进行一遍整理学习，希望对一些朋友有所帮助。信息收集主要是收集服务器的配置信息和网站的敏感信息，主要包括域名信息、子域名信息、目标网站信息、目标网站真实IP、目录文件、开放端口和服务、中间件信息、脚本语言等等等。结合各路大佬的收集经验，菜鸟总结了8种信息收集的方式，有不足之处，欢迎赐教，欢迎斧正。
考试类精品--(入门不当可能导致入狱) 基于linux的企业级别社会工程学渗透测试、轻量级别Web渗透辅助。内置的钓.zip
02-06
【标题】中的“考试类精品--(入门不当可能导致入狱) 基于linux的企业级别社会工程学渗透测试、轻量级别Web渗透辅助”这部分描述了一个面向考试学习资源的项目，特别强调了其与Linux系统相关，且涉及企业级的社会工程...
Web安全渗透工程师学习攻略
08-10
通过学习这些知识点，可以掌握 Web 安全方向的基础知识，从而更好地学习 Web 安全渗透工程师的知识点。 学习 Web 安全方向需要系统的培训和实践，需要掌握基础语言、HTTP 协议、浏览器解析流程、编码等知识点。通过...
Web渗透-网络安全面试 面试宝典 2023最新版65页超全解析.pdf
10-16
7. **社工与APT**：社会工程学利用人类行为获取信息，APT（高级持续性威胁）是一种长期、隐蔽的网络攻击方式。 8. **应急响应**：当系统被攻破时，需要快速响应，包括隔离受影响的部分、恢复系统、追踪攻击者等。 ...
零基础Web安全渗透工程师精品就业班
06-22
1、熟练掌握Kali操作系统的使用2、熟练掌握metasploit框架进行渗透测试3、熟练掌握SQL注入的原理以及绕过技巧。4、每章节课时都有2小时，建议每天学习1章节，然后充分练习、实践、总结。
Web渗透测试之信息收集
渗透之路，攻防之间皆学问
01-06 6451
渗透需求分类 在实际的渗透测试项目中，甲方需求大概分为三种 第一种是：给定一个指定域名，测试范围只限定为这个域名，其他的子域名都不需要测试。如给定域名 https:map.test.com，那么我们只需要测试这个域名内的页面即可 第二种是：给定了一个主域，如 test.com，其范围下的子域名都可以测试，如 a.test.com，map.test.com，vpn.test.com。测试的第一步就是先进行信息搜集—目标子域，收集尽量多的子域 第三种是：给定单位名称，其有关单位的互联网上的资产都可以..
web渗透笔记之信息收集
yida223的博客
03-27 631
0x01 whois查询 站长之家 站长工具 0x02 cms指纹识别 各种工具 whatweb bugscan 0x03 目录扫描 御剑 wwwscan pker多线程后台扫描器 0x04 子域名扫描 子域名挖掘机 在线子域名查询 爱站网 0x05 搜索引擎 谷歌语法 site:xxx.com inurl:upload.aspx|admin.aspx 钟馗之眼 0x06 端口扫描 nm...
web渗透测试 信息收集篇
最新发布
weixin_52206305的博客
08-30 779
注意：进行网络信息收集时，应确保遵守相关法律法规，并在授权范围内进行！！！三国演义中有言：“敌情熟识兵家计，我力深知胜败机。”所以在渗透测试开始之前，需要先对测试目标进行信息收集。为后续的渗透工作打好基础。： -WHOIS查询：获取注册者信息、DNS服务器、注册和到期时间等。-DNS记录：包括A记录、MX记录、TXT记录、NS记录、CNAME记录等。： -IP地址：识别目标组织的IP地址范围。-端口扫描：识别开放端口和运行的服务。-网络拓扑：理解网络的布局和结构。： -操作系统、服务和应用程序版本。
Web渗透之信息收集-学习笔记分享
weixin_52112965的博客
09-16 979
web渗透之信息收集-学习笔记分享
渗透测试之信息收集篇(Web)
爱吃仡坨的Blog
07-20 2074
渗透测试之Web信息收集篇
web渗透测试----2、信息收集
七天
12-16 2076
文章目录前言一、收集域名信息1、Whois查询2、查找真实IP3、备案信息查询4、收集子域名信息二、收集敏感信息1、利用Google搜索引擎2、利用shodan搜索引擎3、托管平台三、收集端口信息四、指纹识别1、常见的CMS（内容管理系统/整站系统）２、常见的网站容器3、服务器类型（Windows、Linux）4、脚本类型（asp、jsp、php、aspx）5、数据库类型及版本五、旁站和C段1、旁站2、C段六、收集敏感目录信息七、网站漏洞扫描八、社会工程学 前言 知己知彼，百战不殆。所以我们在对一个站点进
web渗透之信息收集【完整版】
俺当日记写
09-28 2024
1.whois查询2.备案信息查询。
【4】WEB渗透基础-收集敏感信息（web后台）
司徒荆的博客
04-30 1264
收集敏感信息（web后台）
Web渗透之信息收集技术（附实战练习）
Matheus的博客
05-13 2688
先附上思维导图方便查阅???? 1、收集子域信息 子域名检测工具： Layer子域名挖掘机，K8，wydomain，Sublist3r，dnsmaper，subDomainsBrute，Maltego CE 搜索引擎枚举： 可以利用前面的google黑客语法。列如：搜索百度旗下的子域名就可以使用“site:baidu.com”， site:baidu.com –www 不包含www 第三方聚合应用枚举： 很多第三方服务汇聚了大量DNS数据集，可通过它们检索某个给定域名的子域名。只要往其搜索栏中输入域名，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值