渗透学习之网站渗透（1）-----信息收集

1、服务器信息扫描web 一、nikto 扫描服务器信息漏洞服务器 nikto -h  目标主机tcp 二、whatweb收集网站信息工具 三、nmap扫描服务器开启了那些端口网站 四、whois 拿到网站持有者人的信息spa 五、扫描网站目录3d ①使用ZAP工具扫描blog ②使用dirBuster工具扫描dns 先本身定义好一个目录字典ip 各类爆破用到的字典：https://pan.bai

>>阅读原文<<