信息收集概览 渗透测试的流程 确定目标——信息收集——漏洞扫描——漏洞利用——形成报告 信息收集包括的内容 域名信息、IP段、开放的端口、网站架构、文件目录结构、软件版本、WAF、旁站、C段.... 域名信息收集 域名是什么 用IP地址来对网站进行访问过于繁琐且不好记…

前言 在渗透测试中，信息收集是非常关键的一步，它为后续的漏洞发现和利用提供了重要的基础。以下是非常详细的信息收集方式： 一、被动信息收集 被动信息收集是指在不与目标系统直接交互的情况下，通过公开渠道获取目标系统的相关…

WordPress：构建强大的网站和博客的完美选择 一、WordPress 简介1.1 WordPress 介绍1.2 WordPress 优势 二、部署LNMP环境2.1 前提条件2.2 关闭防火墙和SELinux2.3 安装Nginx2.4 安装MySQL2.5 安装PHP2.6 配置Nginx2.7 配置MySQL2.8 配置PHP2.9 测试访问LNMP平台 三、…

搜索引擎 本内容只是简单接受自己所学内容，深入内容请去看大佬的笔记 LandGrey博客 Google hacking intitle:KEYWORD //搜索网页标题中含有关键词的网页 intext:KEYWORD //搜索站点正文含有关键词的网页 inurl:KEYWORD //搜索url中包含又指定字符串的网址 inurl:…

目录 要求DNS解析步骤CDN什么是CDN？CDN和传统方式的访问流程区别传统访问流程CDN访问流程区别总结 绕过CDN查找主机真实IP的方法 子域名信息收集常用手段NmapNmap一般扫描流程：主机发现（Host Discovery）端口扫描（Port …

信息收集： 信息收集步骤？ whois信息查询、网站备案信息查询、子域名信息收集，确定目标真实IP（CDN）、绕过CDN查找真实IP、端口服务探测 在线扫描、web应用指纹信息（CMS识别）、web目录探测、敏感文件、旁站、C段、WAF探测、网络空间资产搜索引擎信息收集 什么是信息收…

文章目录 前言搭建步骤站点服务器站点域名注册域名ICP 备案公安备案域名解析 博客图床图床是什么图床搭建 博客站点搭建建站工具本地搭建博客部署 站点运营百度收录百度统计 总结 前言 花了几天时间，搭建了一个个人博客，也算是完成了年初立的一个flag&a…

本篇文章所讲内容： 3.1 被动信息收集概述 3.2 DNS 域名解析原理-收集网站域名解析记录 3.3收集子域名信息 3.4使用 FOFA 暗黑谷歌搜索引擎收集信息 3.5Google 搜索引擎使用技巧 3.6常见最新漏洞公布网站 3.1 被动信息收集概述 信息收集的方式可以分为两种&a…