信息收集list

list

在测试过程中对目标进行信息收集

• 枚举域名
• 枚举子域
• 解析子域
• 测试CORS
• 测试子域名接管
• 扫描开放端口
• 列出Web应用程序
• 在非HTTP端口上进行网络测试
• 截取视觉识别截图
• 在Web应用程序列表上运行Web应用程序扫描程序
• 运行CMS扫描仪
• 做文件和目录暴力
• 枚举JS文件
• 从JS文件中获取秘密和新端点
• 根据已识别的服务和库版本查找已知漏洞
• 参数强制执行
• Github侦察
• 测试AWS错误配置
• 谷歌