獲取信息的方法分為兩種:即被動掃描
和主動掃描
。
被動掃描主要是指在目標無法察覺的情況下進行的信息搜集。Maltego就是一款優秀的信息搜集工具。
1. 被動掃描的范圍
那麼信息搜集要從哪幾個方面來著手呢?以目標http://www.test.com為例,我們可以想法獲取以下信息。
* www.test.com所有者的信息,如姓名、地址、電話、電子郵件等
* www.test.com指向網站的DNS信息,是否使用瞭內容分發網絡(Content Delivery Network, CDN)、網站應用防火墻(Web Application Firewall, WAF)等設備
* www.test.com的子域名信息 。如下圖所示:bbb.test.com 、ccc.test.com就是和www.test.com屬於相同域名test.com下的子域名。大多數情況下,這些網站應該也會部署在同一個網絡中,甚至部署在同一臺服務器上。當www.test.com防護嚴密的情況下,可以考慮從bbb.test.com、ccc.test.com迂回滲透。
-
扫码下载安卓APP
-
微信扫一扫关注我们微信扫一扫打开小程序手Q扫一扫打开小程序
-
返回顶部
Copyright © TaoHigo.com |
2020-2021 |
|
queries in 0.392 s