渗透测试(1)信息搜集

未完

域名

域名注册人等

whois

利用whois，可以查询域名的相关详细信息。包括域名所有人，域名注册日期，联系方式，邮箱等等。在社会工程学、以及后期的渗透中起到很大的作用。

• http://whois.chinaz.com/
• l

子域名爆破

域传送漏洞

工具

CDN绕过

搜索引擎

高级搜索技巧

网络组件搜索

IP

C段IP

同服站点

特殊信息泄露

• github

Reference

• 本屌的web漏洞扫描器思路 技巧总结（域名信息收集篇）
• 子域名的艺术
• 【渗透神器系列】搜索引擎
• 域渗透基础简单信息收集（基础篇）
• 内网渗透定位技术总结
• 后渗透攻防的信息收集
• 安全攻城师系列文章－敏感信息收集
• 子域名枚举的艺术
• 论二级域名收集的各种姿势
• 我眼中的渗透测试信息搜集
• 大型目标渗透－01入侵信息搜集