渗透测试之信息收集模块

信息收集与整理方法

目标事件

• 过往安全缺陷
• 操作指南
• 移动终端应用程序
• 微型应用模块

域名

• 子域名信息
• 证书资料

脚本语言

• PHP
• JSP
• ASP
• ASPX

数据库

• MySQL
• MSSQL
• Oracle

目录爬行

【

目录访问

文件目录

目录浏览

• 礼仪性协议 robots.txt
• 文件夹路径 - 登入
• 框架构建的路由机制

源码泄露

• 版本控制目录
• 代码仓库文件
• 数据存档文件

中间件

IIS

apache

nginx

服务器系统

windows

linux

DNS解析

【

阿里云

西部数