搜集信息的实践20160925 ::: {.container}::: {.post}::: {.show-content}1，网站是静态还是动态。用什么脚本语言编写的。============================================= 静态网站，地址栏后缀，一般是html 动态网站，php等。动态网站不同的人不同的时间登陆，看到的网站都不太一样。 静态网站，无论是谁登陆，什么时候登陆，网页都是一样的。就 2016-12-01
熟练信息搜集工具 ::: {.container}::: {.post}::: {.show-content}目标域名：http://www.lwxs520.com 2018.2.10 发现域名换了，http://www.lwxiaoshuo.com 后台：http://www.lwxs520.com/loginframe.php（17-03-27准备暴破，发现这不是一个后台。。理由，有注册链接） 1,目标网站是动 2016-12-01
用语法搜索网站目录 ::: {.container}::: {.post}::: {.show-content}有本书叫做《Google hacking for penetrationtesters》，这里有博客写了读书笔记。 ::: {.image-package}\ ::: {.image-caption}:::::: \ ::: {.image-package}\ ::: {.image-caption}::: 2016-12-01
nessus漏洞扫描下载 1，用vpn软件翻墙（此处省略5000字，ps:我讨厌长城防火墙） 2，到nessus官网，下载http://www.tenable.com/products/nessus/select-your-operating-system\#tos 选择操作系统下载，并注册免费版的，得到激活码。注册地址 3.安装。 ::: {.image-package}\ ::: {.image-caption}::: 2016-11-16 tools
netcraft查询网站 \ ::: {.image-caption}:::::: nameserver是给你的域名提供服务的服务商，它用于存放你的域名信息，它相当于网络上的空间服务商idc。 而dns服务器是给用户提供域名查询服务的，它的地位相当于网络上的宽带服务商。::::::::: 2016-11-14
whois命令、nc获取服务旗标 ](http://upload-images.jianshu.io/upload_images/2883590-8230979aef3cb930.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)\ ::: {.image-caption}:::::: 获得与ip相关的信息：地理位置精确到城市、所有的域名服务器（domain sever） 2016-11-14
LAMP架站 ::: {.container}::: {.post}::: {.show-content}使用 linux，Apache、Mysql和PHP，俗称LAMP搭建www服务器。 先查看虚拟机是否已经安装了服务器呢？如果安装了，只要开启就行了。 service apache2 restart 没有安装的话，下载软件 apt-get install apache2 apache2-doc apt- 2016-11-11
实验吧—web题，猫捉老鼠 老鼠是什么？http响应头\ 考察的http协议。 我们要准备的工具是火狐浏览器,以及firebug插件。 \ 我们可以看到content-row，在这里，有些朋友可能会说，为什么是这个呢？ 如果你对http响应头熟悉，你会知道它大概会响应什么东西。 比方我们看两个例子。一个动漫网站响应头，一个购物网站响应头。我们会发现，在这里动漫网站响应的多一点。 它们有什么共同点呢？ 连接活跃，连接日期，响应 2016-11-05
网站综合渗透实验 :: {.container}::: {.post}::: {.show-content}writeup：http://www.jianshu.com/p/853799779d45\ 说是社工，就是搜集站长泄露的个人信息，构造一个字典，自动化暴力破解。技术含量不高，但对于某些大意的人来说还是有点好用。 一，明小子sql注入，拿到网站用户名密码 二，上传图片马，图片备份导致木马被解析，菜刀连接备份的 2016-11-04
如何成为一个渗透测试员 原版：http://www.cyberdegrees.org/jobs/penetration-tester/ 短版本： 一个渗透测试人员探测 基于web的应用、网络、系统 的安全漏洞。 用另一种话说，就是你被付薪水来做合法hack。在这个很酷的工作，你将会使用一系列的渗透测试工具一些是预先决定的，一些事你自己设计的，来模拟真实生活中的网络攻击。你的最终目标就是帮助组织证明他们的安全性。 *** 2016-11-03