标签：通杀 收集 渗透 kali 端口 信息 漏洞 简述

渗透测试流程以及信息收集总纲

一切从信息收集开始

1. 信息收集的作用
   获得目标的信息，掌握详细情况，了解目标的弱点和安全短板。收集信息是渗透测试的第一步，信息收集的全面性对于后期的渗透工作必为重要。
   
   
   例子：cms可能存在通杀漏洞，如果使用了CMS建站我们可以用通杀漏洞直接攻击
   例子：有些危险端口开放了我们就可以尝试入侵，如果445|3306|22|1433|6379可以尝试爆破或者是使用某些端口存在漏洞的服务。而且有可能一台服务器上面不同端口代表这不同的web网站。
2. 信息收集收集什么
3. 通过信息收集能干什么
4. 信息收集报告编写

标签：通杀,收集,渗透,kali,端口,信息,漏洞,简述
来源： https://www.cnblogs.com/xiaxiangming/p/15212530.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。