当前位置： 首页 > article >正文

渗透测试之信息收集指南

article 2026/4/10 8:58:52
目录信息收集基础一、域名信息收集1. WHOIS查询2. 备案查询3. 子域名查询3.1 搜索引擎查询语法3.2 CT证书查询3.3 JS文件查询3.4 网络空间安全搜索引擎3.5 Python脚本工具4. 网站信息收集4.1 网站目录扫描工具4.4 网站系统等信息收集二、IP信息收集1. 域名查询IP1.1 CDN2. IP反查域名3. 同C段查询三、端口信息收集1. Nmap端口扫描四、网站信息收集1. 操作系统信息2.Web容器信息3.后端语言信息4.CMS信息5. 敏感信息6. WAF信息待续、更新中......信息收集基础信息收集: 收集有关目标应用程序和系统的相关信息 意义 可以发现目标系统中存在的漏洞或弱点，进而为攻击者提供潜在的攻击方法 分类 主动信息收集 / 被动信息收集 两者的区别1. 收集方式不同： 主动:使用扫描器等直接扫描, 如扫描某个网站,得到了域名信息,直接访问域名查看到了信息 被动: 被动无意发现公开的信息和数据, 如直接百度某个信息,一个一个进行点击才查看得到了某个域名信息(例如: 社工/人肉/搜索)举例论证: 主动加微信: 产生了交互,她记住你了 被动加微信: 找闺蜜要她微信,她不知道你2. 风险控制不同： 主动信息收集: 可能会对目标系统造成一定的干扰和影响 被动信息收集: 不会对目标系统造成任何影响3. 收集的信息内容不同： 主动信息收集通常可以获取更多的目标系统信息，包括端口信息、服务类型、漏洞信息等。 被动信息收集则主要是通过公开信息和数据收集目标系统的基本信息，例如域名、IP地址、网站结构、相关人员信息等。4. 实施难度不同： 主动信息收集需要具备一定的技术和工具支持 被动信息收集则相对简单，只需要利用搜索引擎和相关工具即可。

相关文章：

渗透测试之信息收集指南

目录 信息收集基础 一、域名信息收集 1. WHOIS查询 2. 备案查询 3. 子域名查询 3.1 搜索引擎查询语法 3.2 CT证书查询 3.3 JS文件查询 3.4 网络空间安全搜索引擎 3.5 Python脚本工具 4. 网站信息收集 4.1 网站目录扫描工具 4.4 网站系统等信息收集 二、IP信息收集 1. 域名查询I…...

编程日记 2026/4/10 8:58:52

华为ensp和华三模拟器HCL-cloud安装启动软件问题

先将账号提权到管理员使非内置管理员的管理员生效华三设备启动设备关闭hyber-V通过命令关闭先进入bios，关闭系统的安全启动（Secure Boot）设置然后输入下面的命令# 禁用 Hyper-V 全量功能Disable-WindowsOptionalFeature -Online -FeatureName…...

编程日记 2026/4/10 8:58:52

一阶谓词逻辑入门：命题、谓词、量词与知识表达

在知识表示的发展过程中，逻辑表示法一直占有重要位置。其中，一阶谓词逻辑（First-Order Predicate Logic）是最常见、最基础的一种形式。它比日常语言更精确，比单纯的命题逻辑更有表达能力，能够较清楚地表示对…...

编程日记 2026/4/10 8:58:52

k3s-ansible高级定制：私有镜像仓库和自定义CNI配置

k3s-ansible高级定制：私有镜像仓库和自定义CNI配置 【免费下载链接】k3s-ansible 项目地址: https://gitcode.com/gh_mirrors/k3s/k3s-ansible K3s-ansible是一个使用Ansible自动化部署轻量级Kubernetes集群k3s的强大工具。本指南将详细介绍如何通过k3s-ans…...

编程日记 2026/4/10 8:56:51

AT24C256 EEPROM驱动开发与I²C时序工程实践

1. AT24C256 EEPROM驱动库技术解析与工程实践指南AT24C256 是一款经典的IC接口串行EEPROM芯片，由Atmel（现属Microchip）设计，广泛应用于工业控制、仪器仪表、通信设备及消费电子等嵌入式系统中。其256Kbit（32KB&#xf…...

编程日记 2026/4/10 8:56:51

Tusky性能优化技巧：如何打造流畅的Mastodon体验

Tusky性能优化技巧：如何打造流畅的Mastodon体验 【免费下载链接】Tusky An Android client for the microblogging server Mastodon 项目地址: https://gitcode.com/gh_mirrors/tu/Tusky Tusky作为一款优秀的Android版Mastodon客户端，其性能优化设…...

编程日记 2026/4/10 8:56:50

如何用Video Speed Controller将视频观看效率提升300%？

如何用Video Speed Controller将视频观看效率提升300%？ 【免费下载链接】videospeed HTML5 video speed controller (for Google Chrome) 项目地址: https://gitcode.com/gh_mirrors/vi/videospeed 在信息爆炸的时代，视频内容占据了我们的学习、工…...

编程日记 2026/4/10 8:56:41

Tusky测试策略分析：单元测试与集成测试在Android应用中的实践

Tusky测试策略分析：单元测试与集成测试在Android应用中的实践 【免费下载链接】Tusky An Android client for the microblogging server Mastodon 项目地址: https://gitcode.com/gh_mirrors/tu/Tusky Tusky作为一款流行的Mastodon Android客户端&#xff0c…...

编程日记 2026/4/10 8:56:36

猫抓浏览器扩展：网页媒体资源嗅探与下载解决方案指南

猫抓浏览器扩展：网页媒体资源嗅探与下载解决方案指南 【免费下载链接】cat-catch 猫抓 浏览器资源嗅探扩展 / cat-catch Browser Resource Sniffing Extension 项目地址: https://gitcode.com/GitHub_Trending/ca/cat-catch 在当今多媒体内容丰富的互联网环境…...

编程日记 2026/4/10 8:54:34

5个高效DWG文件转换技巧：使用LibreDWG免费处理CAD数据

5个高效DWG文件转换技巧：使用LibreDWG免费处理CAD数据 【免费下载链接】libredwg Official mirror of libredwg. With CI hooks and nightly releases. PRs ok 项目地址: https://gitcode.com/gh_mirrors/li/libredwg LibreDWG是一个免费开源的DWG文件格式实…...

编程日记 2026/4/10 8:54:34

如何快速上手 nvim-treesitter-textobjects：10个必备配置技巧

如何快速上手 nvim-treesitter-textobjects：10个必备配置技巧 【免费下载链接】nvim-treesitter-textobjects 项目地址: https://gitcode.com/gh_mirrors/nv/nvim-treesitter-textobjects nvim-treesitter-textobjects 是 Neovim 生态中一款强大的语法感知文…...

编程日记 2026/4/10 8:54:34

noc-examples-processing粒子系统实战：如何制作令人惊叹的动画效果

noc-examples-processing粒子系统实战：如何制作令人惊叹的动画效果 【免费下载链接】noc-examples-processing Repository for example code from The Nature of Code book 项目地址: https://gitcode.com/gh_mirrors/no/noc-examples-processing 在创意编程…...

编程日记 2026/4/10 8:54:34

React Native Collapsible与其他动画库对比分析：如何选择最佳折叠动画组件

React Native Collapsible与其他动画库对比分析：如何选择最佳折叠动画组件 【免费下载链接】react-native-collapsible Animated collapsible component for React Native, good for accordions, toggles etc 项目地址: https://gitcode.com/gh_mirrors/re/react-…...

编程日记 2026/4/10 8:54:32

HarvestText句法分析：依存关系解析与事件三元组抽取的完整指南

HarvestText句法分析：依存关系解析与事件三元组抽取的完整指南 【免费下载链接】HarvestText 文本挖掘和预处理工具（文本清洗、新词发现、情感分析、实体识别链接、关键词抽取、知识抽取、句法分析等），无监督或弱监督方法 项目地…...

编程日记 2026/4/10 8:52:31

Felgo框架在QmlBook中的应用：快速构建企业级应用

Felgo框架在QmlBook中的应用：快速构建企业级应用 【免费下载链接】qmlbook The source code for the upcoming qml book 项目地址: https://gitcode.com/gh_mirrors/qm/qmlbook Felgo框架是QmlBook中推荐的企业级应用开发解决方案，它基于Qt框架扩…...

编程日记 2026/4/10 8:52:31

阿里通义CosyVoice体验：上传10秒声音，生成无限语音内容

阿里通义CosyVoice体验：上传10秒声音，生成无限语音内容 1. 语音克隆技术的新突破 想象一下这样的场景：你只需要录制10秒钟的语音，就能让AI用你的声音朗读任何文本内容。这不是科幻电影，而是阿里通义实验室最新发布的…...

编程日记 2026/4/10 8:52:30

如何集成Paper CSS到你的Web项目：从安装到部署的完整流程

如何集成Paper CSS到你的Web项目：从安装到部署的完整流程 【免费下载链接】paper-css Paper CSS for happy printing 项目地址: https://gitcode.com/gh_mirrors/pa/paper-css Paper CSS是一款轻量级的前端打印解决方案，让开发者能够轻松创建可预…...

编程日记 2026/4/10 8:52:30

Z-Image-Turbo-rinaiqiao-huiyewunv 在智能车仿真中的应用：生成训练数据与场景

Z-Image-Turbo-rinaiqiao-huiyewunv 在智能车仿真中的应用：生成训练数据与场景 最近和几个做自动驾驶的朋友聊天，他们都在为一个事儿头疼：训练数据不够用。你想啊，要让一辆智能车学会在各种路况下安全行驶，得给它“喂…...

编程日记 2026/4/10 8:52:27

Granite-4.0-H-350M应用案例：自动生成新闻网站数据抓取脚本

Granite-4.0-H-350M应用案例：自动生成新闻网站数据抓取脚本 1. 新闻数据抓取的需求与挑战 在信息爆炸的时代，新闻数据抓取已成为许多企业和研究机构的刚需。无论是舆情监控、市场分析还是内容聚合，都需要从各类新闻网站高效获取结构化数据。…...

编程日记 2026/4/10 8:50:26

掌握Node.js开发的102个终极最佳实践：从新手到专家的完整指南

掌握Node.js开发的102个终极最佳实践：从新手到专家的完整指南 【免费下载链接】nodebestpractices :white_check_mark: The Node.js best practices list (July 2024) 项目地址: https://gitcode.com/GitHub_Trending/no/nodebestpractices 你是否曾经在Node…...

编程日记 2026/4/10 8:50:25

10个r.js优化技巧：大幅提升JavaScript应用性能

10个r.js优化技巧：大幅提升JavaScript应用性能 【免费下载链接】r.js Runs RequireJS in Node and Rhino, and used to run the RequireJS optimizer 项目地址: https://gitcode.com/gh_mirrors/rj/r.js 想要大幅提升你的JavaScript应用性能吗？r.…...

编程日记 2026/4/10 8:50:25

s2-pro语音合成5分钟快速上手：零基础小白也能玩转AI配音

s2-pro语音合成5分钟快速上手：零基础小白也能玩转AI配音 1. s2-pro语音合成简介 s2-pro是Fish Audio开源的专业级语音合成模型镜像，它能让你的文字变成自然流畅的语音。想象一下，你只需要输入一段文字，就能得到一个真人般的声音…...

编程日记 2026/4/10 8:50:21

Canine多租户系统实战：团队协作与基于角色的访问控制

Canine多租户系统实战：团队协作与基于角色的访问控制 【免费下载链接】canine A developer friendly PaaS for your Kubernetes 项目地址: https://gitcode.com/gh_mirrors/ca/canine Canine作为一款开发者友好的Kubernetes PaaS平台，提供了强大的…...

编程日记 2026/4/10 8:50:17

深入解析rust-memory-container-cs：Rust内存容器分类与选择指南

深入解析rust-memory-container-cs：Rust内存容器分类与选择指南 【免费下载链接】rust-memory-container-cs Rust Memory Container Cheat-sheet 项目地址: https://gitcode.com/gh_mirrors/ru/rust-memory-container-cs rust-memory-container-cs是一份全面…...

编程日记 2026/4/10 8:48:17

Pi0具身智能v1在仓储物流中的应用：一套代码实现自动分拣

Pi0具身智能v1在仓储物流中的应用：一套代码实现自动分拣 1. 物流分拣的现状与挑战 走进任何一家现代物流仓库，你都会看到相似的场景：传送带上的包裹川流不息，工人们快速分拣着各种形状和大小的物品。这种传统分拣方式虽然成熟&a…...

编程日记 2026/4/10 8:48:17

终极Node.js最佳实践指南：2024年102个开发技巧大揭秘

终极Node.js最佳实践指南：2024年102个开发技巧大揭秘 【免费下载链接】nodebestpractices :white_check_mark: The Node.js best practices list (July 2024) 项目地址: https://gitcode.com/GitHub_Trending/no/nodebestpractices Node.js开发者在构建企业级…...

编程日记 2026/4/10 8:48:17

HunyuanVideo-Foley参数详解：temperature/top_p对音效多样性影响

HunyuanVideo-Foley参数详解：temperature/top_p对音效多样性影响 1. 音效生成参数概述 在HunyuanVideo-Foley音效生成系统中，temperature和top_p是两个核心参数，它们直接影响生成音效的多样性和质量。理解这两个参数的工作原理，…...

编程日记 2026/4/10 8:48:17

Django-unicorn 性能优化技巧：10个提升应用响应速度的终极指南

Django-unicorn 性能优化技巧：10个提升应用响应速度的终极指南 【免费下载链接】django-unicorn The magical reactive component framework for Django ✨ 项目地址: https://gitcode.com/gh_mirrors/dj/django-unicorn Django-unicorn 是一个神奇的响应式组…...

编程日记 2026/4/10 8:48:14

如何在5分钟内为Unity游戏实现实时翻译：XUnity.AutoTranslator完整实战指南

如何在5分钟内为Unity游戏实现实时翻译：XUnity.AutoTranslator完整实战指南 【免费下载链接】XUnity.AutoTranslator 项目地址: https://gitcode.com/gh_mirrors/xu/XUnity.AutoTranslator XUnity.AutoTranslator是一款功能强大的Unity游戏实时翻译插件&…...

编程日记 2026/4/10 8:46:14

Phi-4-mini-reasoning百度搜索友好：生成结构化、可索引的推理答案

Phi-4-mini-reasoning 使用指南：生成结构化推理答案 1. 模型概述 Phi-4-mini-reasoning 是一款由微软开发的轻量级开源模型，专为数学推理、逻辑推导和多步解题等强逻辑任务设计。这个3.8B参数的模型主打"小参数、强推理、长上下文、低延迟"的…...

编程日记 2026/4/10 8:46:13