信息搜集-敏感信息收集

敏感信息收集 针对某些安全做的很好的目标，直接通过技术层面是无法完成渗透测试的。在这种情况下，可以利用搜索引擎搜索目标暴露在互联网上的关联信息。例如：数据库文件、SQL注入、服务器配置信息、甚至是通过Git找到站点泄露的代码、以及Redis等未授权访问、robots.txt等敏感信息。从而达到渗透测试的目的。 知己知彼，百战不殆。某些情况下，收集到的信息会对后期进行测试起到帮助作用。如果通过收集敏

>>阅读原文<<