老赵揉搓苏清雅双乳的视频_老头老太性行交视频_老同学3免费集_老师没戴套子C了我一天视频_老师的丰满大乳奶_老师把我添高潮了A片潘金莲

咨詢電話:400-6446-808

新聞動(dòng)態(tài)

滲透專欄丨高效信息收集
2022-09-21 00:00:00

 

寫(xiě)在前面

古語(yǔ)有云:“學(xué)如逆水行舟,不進(jìn)則退。”面對(duì)如今隨時(shí)都在變化的網(wǎng)絡(luò)安全環(huán)境更是如此。為此,創(chuàng)信華通微信公眾號(hào)特開(kāi)設(shè)“滲透專欄”,以記錄創(chuàng)信華通創(chuàng)安攻防實(shí)驗(yàn)室在滲透技術(shù)上的探索,加強(qiáng)同行間的交流,相互學(xué)習(xí),共同進(jìn)步。

 

 

 

高效信息收集

  2022.08.26

 

 

在我看來(lái),信息收集是滲透測(cè)試的本質(zhì),信息收集作為滲透測(cè)試的前期主要工作,是非常重要的,甚至有的時(shí)候,只通過(guò)信息收集就可以簡(jiǎn)單拿到目標(biāo)的shell了。

信息收集分為兩類:主動(dòng)信息收集+被動(dòng)信息收集。

主動(dòng)信息收集:直接訪問(wèn)、掃描網(wǎng)站,這種流量將流經(jīng)網(wǎng)站,不可避免的留下了自己來(lái)過(guò)的痕跡;

被動(dòng)信息收集:利用第三方的服務(wù)對(duì)目標(biāo)進(jìn)行訪問(wèn)連接,比如利用搜索引擎Google、Shodon等。

收集的內(nèi)容有很多,如whois信息、C段網(wǎng)站、服務(wù)器系統(tǒng)版本、容器版本、程序版本、數(shù)據(jù)庫(kù)類型、二級(jí)域名、防火墻、維護(hù)者信息等,但平時(shí)主要收集的內(nèi)容就是兩種:域名、IP。

欢迎光临: 卫辉市| 彩票| 南皮县| 黎川县| 济源市| 长垣县| 南和县| 台北县| 正蓝旗| 禄劝| 英德市| 东台市| 泰安市| 龙胜| 丹江口市| 通州区| 星子县| 平安县| 滦南县| 罗田县| 昭通市| 姜堰市| 景德镇市| 澄江县| 夏河县| 平罗县| 清流县| 全南县| 铜陵市| 鹰潭市| 图们市| 霍林郭勒市| 惠安县| 阿鲁科尔沁旗| 右玉县| 大余县| 磐石市| 当阳市| 皮山县| 九台市| 桃江县|