我的渗透测试攻防指南

获取授权

获取书面授权（避免法律风险），定义测试深度和风险等级

一、已知条件

域名

http://xxxxx.xxxx/

二、信息收集

一般流程

网站： 先判断有无CDN，有查找真实ip 无的话扫扫旁站，同c段 此外识别CMS，看看使用什么中间件，插件，系统等等 再对其进行端口探测，目录扫描，查看网站的js文件，看看有没有敏感信息泄露，找找看看有没有app，公众号之类的等等扩大资产面，然后对收集到的信息进行常规的漏洞探测 网段或区域: 使用goby工具对资产进行一个批量的扫描，批量打点，然后对可能存在漏洞的薄弱点进行漏洞探测

1. 域名

1 域名收集

• 1. whois查询

# 结果得到注册商电话