奇安信攻防社区-拿到一个待检测的站，首先应该做什么

默认排序时间排序

2 个回答

Kinding 2022-09-02 12:13

信息收集。全方面的那种。最简单的得到ip。扫端口，爆破子域名等。

大zoumou 2022-09-06 09:15

hunter，fofa资产收集，子域名扫描，端口扫描，目录扫描，用jsfinder扫描，查看是否存在敏感路径，查看中间件、网站语言、操作系统，网站是否是CMS。