WEB学习第八天：信息收集

1 相关知识点 1.1 站点搭建

①目录站点

网站添加目录下装载了新的程序，任一程序出现问题，都会影响到整个网站

②端口站点

同一台服务器上，不同端口对应不同网站，任何一个端口出现安全问题，都会影响其他站点。

③子域名站点

子域名使用了不同搭建程序

④旁注/C段站点

旁注：同服务器，不同站点

C段：同网段，不同服务器，不同站点

⑤类似域名站点

网站可能曾经有过域名更换，可能多个域名对应的是同一个服务器上的网站

1.2 WAF防护分析

1.什么是WAF

安装在web网站上的安全应用防火墙。

大型公司多为硬件，小型网站多为软件

2.如何快速识别WAF

工具：wafw00f

安装目录下使用命令：python main.py 网站路径