安全--信息收集

收集目标web服务器的网络信息、系统信息、组织信息 + 网络信息 包括：域名、TCP/UDP的端口、网络协议、防火墙、访问控制策略等 + 系统信息 包括：系统标识、站点目录、系统架构、路由表、测试/临时文件 + 组织信息 包括：员工信息、邮箱/电话、公司地址、组织网站、组织背景等 WHOIS信息 收集注册人、电话、邮箱、dns、地址等 + whois 信息 whois.chinaz.com , w

>>阅读原文<<