3. 信息收集

内容索引:

• 3.1. 网络入口/信息
• 3.2. 域名信息
  • 3.2.1. Whois
  • 3.2.2. 搜索引擎搜索
  • 3.2.3. 第三方查询
  • 3.2.4. ASN信息关联
  • 3.2.5. 域名相关性
  • 3.2.6. 网站信息利用
  • 3.2.7. HTTPS证书
  • 3.2.8. 域传送漏洞
  • 3.2.9. Passive DNS
  • 3.2.10. 泛解析
  • 3.2.11. 重要记录
  • 3.2.12. CDN
  • 3.2.13. 子域爆破
  • 3.2.14. 缓存探测技术
• 3.3. 端口信息
  • 3.3.1. 常见端口及其脆弱点
  • 3.3.2. 常见端口扫描技术
  • 3.3.3. Web服务
  • 3.3.4. 批量搜索
• 3.4. 站点信息
• 3.5. 搜索引擎利用
  • 3.5.1. 搜索引擎处理流程
  • 3.5.2. 搜索技巧
  • 3.5.3. 快照
  • 3.5.4. Github
• 3.6. 社会工程学
  • 3.6.1. 企业信息收集
  • 3.6.2. 人员信息收集
  • 3.6.3. 钓鱼
  • 3.6.4. 其他信息
• 3.7. 参考链接