Web 安全攻防 ——渗透测试

备注：博主买的书自己在学习，博客是记录学习状态，并无他用

前言：

渗透测试之信息收集

进行渗透测试之前，最重要的一步是信息收集 ，要尽可能收集目标组织的信息。所谓“知己知彼，百战不殆”，越是了解测试目标，测试的工作也就越容易进行，信息收集中最主要的是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名信息，目标网站系统，CMS指纹，目标网站真实IP、开放的端口等。与目标网站相关的信息，都应收集。

收集域名信息

知道目标的域名后，做的第一件事要获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息域名信息收集

Whois查询

Whois是标准的互联网协议 用于收集网络注册信息 可以用Whois来查看域名的当前信息状态，包括域名是否已被注册、注册日期、过期日期、域名状态、DNS解析服务器等。