在众测中，基本上SRC的漏洞收集范围有如下几种形式：

另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员所遗忘，长时间无人维护，导致存在较多的已知漏洞。

在渗透测试中，我们需要尽可能多的去收集目标的信息，资产探测和信息收集，决定了你发现安全漏洞的几率有多大。如何最大化的去收集目标范围，尽可能的收集到子域名及相关域名的信息，这对我们进一步的渗透测试显得尤为重要。

在这里，通过介绍一些资产探测和信息收集的技巧，来收集渗透目标的信息。

假设我们只拿到了一个主域名。

从主域名出发，我们首先需要考虑的是子域名，即*.xxx.com，接下来进行子域名搜集思路的梳理。

A、搜索引擎查询

B、在线查询接口

C、子域名暴力猜解

D、DNS查询/枚举

E、HTTPS证书

F、综合搜索

G、子域名筛选

A、旁站及c段收集

B、端口扫描

C、主站提取

D、移动端

E、行业系统

主要是针对单个站点的信息收集技巧，主要围绕服务器IP、域名、网站。

A、绕过CDN查找网站真实ip

B、识别服务器及中间件类型

C、端口及服务

D、查询IP所在位置

A、搜索引擎

B、whois信息/DNS解析

A、robots.txt

B、网站架构

C、目录结构/后台地址

D、敏感文件信息泄露

E、web 指纹

F、安全防护

---

参考链接：

    以上就是本篇文章【【渗透技巧】资产探测及信息收集】的全部内容了，欢迎阅览 ！ 文章地址：http://w.yusign.com/quote/2057.html 
     行业      资讯      企业新闻      行情      企业黄页      同类资讯      网站地图      返回首页 述古往 http://w.yusign.com/mobile/ , 查看更多