Web安全攻防与渗透测试实战

Web安全攻防与渗透测试实战学习笔记

第一章信息收集

在信息收集中，最重要是收集服务器的配置信息和网站敏感信息（域名及子域名信息目标网站系统、CMS指纹、目标网站真实IP、开放端口）

收集域名信息该域名的DNS服务器和注册人信息

1.Whois查询

个人站点：得到注册人的姓名和邮箱信息对于中小站点，管理员一般是域名所有人

命令：whois域名

在线whois网站：

转载请注明：http://www.aierlanlan.com/rzdk/4088.html