Xs_20240309的博客

有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！从扫描端口到发现隐藏目录，再到社会工程学的应用，每一步都需要耐心和技巧。选择合适的工具、制定合理的策略，是成功的关键。通过扫描，可以识别开放的端口及其对应的服务，为下一步渗透策略提供参考。信息收集是渗透测试的第一步，通过各种技术手段和工具获取目标系统或网络的关键信息。高速且稳定，特别适合 HTTPS 环境下的扫描。

信息收集是通过探索和收集与目标站点相关的其他站点、子域名或相关IP信息，挖掘潜在的攻击点。旁站信息可以揭示目标站点背后的其他服务器、服务，以及可能存在的漏洞。

信息收集是渗透测试中的基础和关键步骤，通过被动和主动两种方式，渗透测试人员可以收集到目标系统的大量信息，这为后续的漏洞扫描、渗透攻击、提权等提供了必要的支撑。信息收集不仅需要使用多种工具和技术，还需要遵循合法合规的原则，确保所有活动在合法框架内进行。通过细致的收集工作，可以有效提高后续攻击的成功率和效率，从而增强渗透测试的效果。