當前位置:法律諮詢服務網 - 企業資訊查詢 - 滲透測試中信息收集都收集什麽信息

滲透測試中信息收集都收集什麽信息

信息收集壹般分為三類.?

被動信息收集

主動信息收集

針對性信息收集

被動信息收集

被動信息收集就是我們可以通過查詢域名或ip的whois,郵箱反反查等壹系列的手段。在不接觸到目標的情況下來獲取壹些服務信息。比如域名備案人、到期時間、主機運營機構等。這壹步可以幫助我們排除攻擊目標.。

主動信息收集

主動信息收集就是我們可以像目標發送掃描,探測等。這壹階段的主要目的是看目標開放了什麽端口,主機上運行什麽服務。根據端口或者開放的服務具體版本,我們可以針對性的進行攻擊。

針對性信息收集

針對性信息收集我理解為在我們主動信息收集得到的結果上,來進壹步完善我們得到的信息,以達到知己知彼,百戰百勝的目的。

  • 上一篇:什麽是信息系統
  • 下一篇:在石化廠工作有哪些發展方向?我主修化學工程。從事催化裂化裝置操作和石油化工裝置設計。
  • copyright 2024法律諮詢服務網