DNS收集:
1.
2.www.serversniff.net
3.www.netcraft.com
被动信息收集:
定义:(分析目标公开的信息)
特征:(不直接与目标交互,不会被日志记录,无法定位测试者)
1.有助于提高渗透测试的效率和效果。
2.探寻并利用漏洞弱点。
information Gathering(信息收集)
环境准备:
网络安全法,渗透测试授权书
M2+Ubuntu
M2+Win xp
M2+2003
M3+2008
Kali3.0