渗透测试 学习一

渗透测试之信息收集 进行渗透测试之前最重要的一步就是信息收集，在这个阶段我们要尽可能的收集关于目标的信息，最重要的就是收集服务器的配置信息和网站的敏感信息，其中就包括了域名和子域名信息、目标网站系统、CMS指纹、目标网站的真实IP、开放的端口等等，也就是说只要是与网站相关的信息，都要尽量的收集。 1.收集域名信息 拿到目标的域名之后，要做的第一件事就是要获取域名的注册信息，包括域名的DNS服务器信

>>阅读原文<<