收集好网站信息之后,应该对网站进行指纹识别,通过识别指纹,确定目标的cms及版本,方便制定下一步的测试计划,
可以用公开的poc或自己累积的对应手法等进行正式的渗透测试。
一、潮汐指纹
http://finger.tidesec.net/
http://whatweb.bugscaner.com/look/
欢迎分享,转载请注明来源:内存溢出
收集好网站信息之后,应该对网站进行指纹识别,通过识别指纹,确定目标的cms及版本,方便制定下一步的测试计划,
可以用公开的poc或自己累积的对应手法等进行正式的渗透测试。
一、潮汐指纹
http://finger.tidesec.net/
http://whatweb.bugscaner.com/look/
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)