网络安全之信息打点
主动式信息打点：主动使用工具、主动发起测试流量等
被动式信息打点：调用接口获取信息等
Web架构
语言
中间件
例如：常见搭配、端口开放情况
数据库
例如：常见搭配、端口开放情况
系统
例如：
前端抓包看数据包中的信息
修改文件名大小写（Windows大小写敏感）
ping的ttl值判断参考
Web源码
开源
闭源售卖
自主研发
Web源码获取（源码集市、google、bing搜索、黑暗搜索引擎等）
泄露安全（github等）
资源监控
其他
得到源码后，例如：
源码-直接利用公开的漏洞库尝试安全测试
源码-白盒代码审计 挖漏洞
Web域名（xxx.yyy.zzz）
子域名（更换xxx部分）
相似域名(更换yyy部分或zzz部分)
反查域名
备案查询
旁注
信息点：
- 基础信息
- 系统信息
- 应用信息
- 防护信息
- 人员信息
- 其他信息
- …
技术点：
- CMS识别
本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！