渗透测试面试题-CSDN博客

网站介绍:文章浏览阅读10w+次,点赞27次,收藏214次。渗透测试面试题一.思路流程1.信息收集服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等)网站指纹识别(包括,cms,cdn,证书等),dns记录whois信息,姓名,备案,邮箱,电话反查(邮箱丢社工库,社工准备等)子域名收集,旁站,C段等google hacking针对化搜索,pdf文件,中间件版本,弱口令扫描等扫描网站目录结构,爆后台,网站banner,测试文件,..._渗透测试面试