渗透测试流程&信息收集

渗透测试是一种评估方法,一种通过模拟黑客的攻击方式,来评估网站安全的方法

渗透测试流程分为7个阶段

1. 信息收集
2. 漏洞扫描
3. 漏洞利用
4. 内网转发
5. 内网渗透
6. 痕迹清除
7. 编写报告

但在这7个阶段之前还有一个前提,就是授权,这个授权包括渗透测试的目标,范围,方式等细节

信息收集

先浏览一下网站,了解网站的基本功能

获取网站的shois信息

nslookup获取网站ip,站长之家ping检测ip的真实性

nmap扫描开放的端口

御剑扫描网站架构

天眼查或企查查获取企业备案信息

火狐浏览器常用的插件

1. Flagfox:显示网站所在国家
2. Wappalyzer:显示网站架构(服务器,编程语言等)
3. HacKBar:用来提交url
4. FoxyProxy:设置代理

文章来源: blog.csdn.net，作者：士别三日wyx，版权归原作者所有，如需转载，请联系作者。

原文链接：blog.csdn.net/wangyuxiang946/article/details/119249185