北京医治皮肤病医院 http://pf.39.net/bdfyy/bdfjc/210403/8810613.html业务漏洞挖掘笔记多年的实战业务漏洞挖掘经验，为了让今后的业务漏洞挖掘工作更清晰，以及尽可能的把重复性的工作自动化、半自动化，所以花费很大精力做了这个笔记。具体操作流程:得到测试目标-目标资产范围确定-资产收集-资产管理-资产分类-具体业务功能理解-业务漏洞测试-逻辑漏洞测试-提交报告资产管理很多文章和大佬都讲过，渗透测试的本质就是信息收集，收集到的信息越多，发现漏洞的概率越大，这些信息被称为资产。那么常规的资产收集手段，思路已经千篇一律了，围绕着子域名和IP收集，其实资产收集的核心思想是，确定资产范围，确定资产范围就需要先分析出资产特征，然后通过各种手段全网寻找符合特征的资产，这叫做资产识别,把收集到的资产分类编辑的具有较高可用性，叫做资产管理。如当你要去干一个目标之前，首先第一步肯定是要知道目标是啥，了解目标是做什么的，凭借安全测试人员的常识和经验分析目标存在那些特征，来确定资产范围来收集符合特征的资产就是资产收集。目标资产确定资产范围/目标画像需要收集到的信息域名、子域名网页内容特征信息ICP备案信息WHOIS联系信息SSL/TLS证书信息DNS解析信息WHOIS-NAMESERVER信息IP以及同IP其他端口和站点服务类型和版本等基础信息C段、B段、等相关ip段目标全名、介绍、招股书、所在地/联系方式/邮箱/电话/github目标负责人、法人、管理员、员工姓名/所在地/联系方式/邮箱/电话客户端应用windows/android/ios/mac/
转载请注明：http://www.aierlanlan.com/rzfs/538.html
