Web 信息收集

简单
在向目标发送攻击载荷前,全面的侦察往往能发现意想不到的突破口。本模块涵盖 WHOIS、DNS 记录分析、证书透明度日志、搜索引擎语法、网络空间测绘与历史快照查询,系统梳理 Web 资产与技术栈线索。
信息收集
  1. 01什么是 Web 信息收集
  2. 02搜索引擎高级检索
  3. 03域名注册信息查询
  4. 04DNS 记录排查
  5. 05区域传送漏洞(AXFR)
  6. 06证书透明度日志(CT)与子域挖掘
  7. 07网络空间测绘引擎
  8. 08历史网页快照(Wayback Machine)
  9. 09Web 技术栈指纹识别
  10. 10公开索引与自动化爬取
  11. 11虚拟主机(VHost)与 Host 头路由
  12. 12开源文档归档与综合侦察工具
  13. 13综合资产侦察实战