信息收集WEB安全入门

在渗透测试时，信息收集的全面性对于后期的渗透工作必为重要，甚至关联到能不能挖掘到漏洞，本篇文章从基本的信息收集方法进行详解，从根本上解决初、中级渗透测试人员不会收集网站信息的问题。   内容大纲： 一、基本信息收集 三、搜索引擎利用 二、网站后台查找     一、基本信息收集   1.0、域名信息 1.1-Whois查询 根据已知域名反查，分析出此域名的注册人、邮箱、电话等，可通过知道域名注册商对

>>阅读原文<<