weixin_43326436的博客

测试：白盒，黑盒，灰盒等 被动 1.主动 访问，扫描网站，流量将流经网站，例如AWVS.Nessus,OpenVAS.BurpSuite 2.被动 利用第三方服务对目标进行搜集.例如；Google hacking搜索，shodan,fofa 3.whois查询 whois是一个标准的互联网协议，可以用手机网络注册信息，注册的域名，ip等信息，就是用于查询域名是否已经被注册以及域名的详细信息的数据库...

google hacking方法技术手册 1.黄金法则 不区分大小写 通配符只表示词组中一个词 32个单词限制 关键字""双引号强制搜索包含关键字内容 intext:password | username | userid | xxx 1.利用搜索引擎进行搜索信息（尽可能的搜集多数信息） 逻辑语法: 与：and 或：or 非：- 完全匹配：”关键词“ 通配符：* 2.具体搜索 intext:找正文...