渗透测试 被动信息搜集
来源：互联网 发布：phpcms和织梦cms比较 编辑：程序博客网 时间：2024/06/05 19:17
原则1： 不与目标系统产生基础（产生接触的为主动信息搜集）
原则2： 尽量避免留下一切痕迹
信息收集内容
IP段
域名
目标系统使用的技术架构-
邮件地址--> 社会工程学
文档和图片-->本身就可能是不小心泄露的内部信息
公司地址
公司组织架构-->社工，或者针对重要岗位进行攻击
联系电话/传真号码
人员姓名/职务
目标系统使用的技术架构
公开的商业信息-->可以推测出用哪些公司做跳板，或者猜测可能使用哪些服务，设备，进而找到相应的漏洞
0 0
- 渗透测试 被动信息搜集
- 渗透测试信息搜集
- 渗透测试入门《二》信息搜集
- 渗透测试 | 信息收集 | 1-被动信息收集
- 情报收集--------------被动信息搜集
- 《渗透测试实践指南》读书笔记之信息搜集
- 渗透测试之IP和域名信息搜集验证
- 小白日记2：kali渗透测试之被动信息收集（一）
- 小白日记4：kali渗透测试之被动信息收集（三）--Shodan、Google
- 小白日记6：kali渗透测试之被动信息收集（五）-Recon-ng
- 渗透测试元数据搜集之Metagoofil
- 小白日记3：kali渗透测试之被动信息收集（二）-dig、whios、dnsenum、fierce
- 渗透测试-信息收集篇
- 渗透测试的信息收集
- Kali Linux渗透基础知识整理（一）：信息搜集 20160726
- 小白日记5：kali渗透测试之被动信息收集（四）--theHarvester，metagoofil，meltag，个人专属密码字典--CUPP
- [渗透测试]python内网渗透信息收集脚本
- [渗透测试]python内网渗透信息收集脚本
- Linux内核中断系列之通用IRQ(六)
- HDU 4055 NumberString
- 回溯之子集树和排列树
- com.sun.jersey.api.container.ContainerException: The ResourceConfig instance does not contain any ro
- AppCompatSeekBar thumb透明效果的解决方法
- 渗透测试 被动信息搜集
- 进程通信方式
- 如何让 Xcode 在读写上提速100倍？
- Java WebService 简单实例
- 使用事务保证数据完整性
- Vim的简单配置——针对Python的开发环境
- Linux内核中断系列之多处理器系统中的中断处理(七)
- haut 1262: 魔法宝石(dij+堆优化）@
- 一、stpringMVC+maven基础搭建篇
