老赵揉搓苏清雅双乳的视频_老头老太性行交视频_老同学3免费集_老师没戴套子C了我一天视频_老师的丰满大乳奶_老师把我添高潮了A片潘金莲

咨詢電話:400-6446-808

新聞動(dòng)態(tài)

滲透專欄丨高效信息收集
2022-09-21 00:00:00

 

寫(xiě)在前面

古語(yǔ)有云:“學(xué)如逆水行舟,不進(jìn)則退。”面對(duì)如今隨時(shí)都在變化的網(wǎng)絡(luò)安全環(huán)境更是如此。為此,創(chuàng)信華通微信公眾號(hào)特開(kāi)設(shè)“滲透專欄”,以記錄創(chuàng)信華通創(chuàng)安攻防實(shí)驗(yàn)室在滲透技術(shù)上的探索,加強(qiáng)同行間的交流,相互學(xué)習(xí),共同進(jìn)步。

 

 

 

高效信息收集

  2022.08.26

 

 

在我看來(lái),信息收集是滲透測(cè)試的本質(zhì),信息收集作為滲透測(cè)試的前期主要工作,是非常重要的,甚至有的時(shí)候,只通過(guò)信息收集就可以簡(jiǎn)單拿到目標(biāo)的shell了。

信息收集分為兩類:主動(dòng)信息收集+被動(dòng)信息收集。

主動(dòng)信息收集:直接訪問(wèn)、掃描網(wǎng)站,這種流量將流經(jīng)網(wǎng)站,不可避免的留下了自己來(lái)過(guò)的痕跡;

被動(dòng)信息收集:利用第三方的服務(wù)對(duì)目標(biāo)進(jìn)行訪問(wèn)連接,比如利用搜索引擎Google、Shodon等。

收集的內(nèi)容有很多,如whois信息、C段網(wǎng)站、服務(wù)器系統(tǒng)版本、容器版本、程序版本、數(shù)據(jù)庫(kù)類型、二級(jí)域名、防火墻、維護(hù)者信息等,但平時(shí)主要收集的內(nèi)容就是兩種:域名、IP。

欢迎光临: 裕民县| 河间市| 西充县| 金门县| 磐石市| 荥阳市| 昭觉县| 建平县| 灯塔市| 新干县| 花莲市| 游戏| 峨边| 拉萨市| 太保市| 民县| 商南县| 晋江市| 罗甸县| 新和县| 吴旗县| 关岭| 信阳市| 江川县| 疏附县| 河间市| 故城县| 老河口市| 宣恩县| 沁阳市| 福州市| 上饶县| 天镇县| 钟祥市| 紫云| 汝城县| 栾城县| 郁南县| 闻喜县| 汶上县| 韩城市|