寻币
/
模块
Web 信息收集
简单
在向目标发送攻击载荷前,全面的侦察往往能发现意想不到的突破口。本模块涵盖 WHOIS、DNS 记录分析、证书透明度日志、搜索引擎语法、网络空间测绘与历史快照查询,系统梳理 Web 资产与技术栈线索。
信息收集
01
什么是 Web 信息收集
02
搜索引擎高级检索
03
域名注册信息查询
04
DNS 记录排查
05
区域传送漏洞(AXFR)
06
证书透明度日志(CT)与子域挖掘
07
网络空间测绘引擎
08
历史网页快照(Wayback Machine)
09
Web 技术栈指纹识别
10
公开索引与自动化爬取
11
虚拟主机(VHost)与 Host 头路由
12
开源文档归档与综合侦察工具
13
综合资产侦察实战