渗透测试：域名爆破及端口扫描

对每一个企业的 web安全都起了相当重要的做用。在 渗透测试过程当中，最早要作的就是信息收集，子域名爆破就是信息收集中重要的一个环节。发现的子域名越多，渗透测试的切入点就越多，也越容易找到网站弱点所在。端口扫描主要经过对枚举出来的子域名对应的IP地址的扫描来肯定目标网站所用服务器的系统、所开端口等信息，进而了解目标网站的架构及应用部署状况。 　　本文使用 Python脚本，实现了子域名爆破及端口扫

>>阅读原文<<