渗透测试信息收集总结报告_渗透测试信息
渗透测试中信息收集都收集什么信息
1、被动信息收集就是我们可以通过查询域名或ip的whois,邮箱反反查等一系列的手段。在不接触到目标的情况下来获取一些服务信息。比如域名备案人、到期时间、主机运营机构等。这一步可以帮助我们排除攻击目标.。
2、信息收集阶段主要收集关于项目软件的各种信息,例如;系统信息,应用信息,版本信息,服务信息,人员信息以及相关防护信息。还要掌握足够多的信息,才能更好地进行漏洞检测。
3、信息收集 1,获取域名的whois信息,获取注册者邮箱姓名电话等。2,查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞。