信息收集

主动信息收集： 1.端口扫描：-sT, -sU,-Pn,-p,-sV,-O  -v 详细信息 -A 系统版本，服务信息等  -T设置时间模板，比如 -T 4 2.web脚本扫描 基于爬虫的扫描器：AWVS, Appscan 基于字典的扫描器：wwwscan, 御剑，dirbuster 3.系统及第三方中间件扫描 被动信息收集： 1.Google hacking技术，比如网站后台地址，二级域名 si

>>阅读原文<<