菜鸟一枚，想问问师傅们信息收集完毕后下面的步骤

蓝狐secUID:15348潜水会员楼主活跃会员勋章

积分:279TCV:0TuBi:8坛龄:4年115天

#1

本人是一名java实习生，想转行做web渗透，网上报了个培训班，老师讲的上课讲的东西基本都能听懂，然后自己私下也做了笔记，到现在TOP10的原理也基本理解了。想去拿edusrc练手，收集到了很多子域名，端口，中间件信息，感觉目标点太多了，自己手工去测试半天后，没什么收获，心态就绷不住了，想问下各位师傅平常信息收集完后，测试的思路，希望能指点本菜鸡一二。

chengyinwangluoUID:11571注册会员活跃会员勋章

积分:192TCV:0TuBi:232坛龄:9年零98天活跃3级

2022-08-18

#2

用水泽信息收集

匿名

2022-08-18

#3

可以先考虑找一下稍微不知名的学院入手，现在有点名气的高校都基本有人挖掘过

BlackHorseUID:14492注册会员活跃会员勋章

积分:310TCV:0TuBi:404坛龄:5年129天活跃3级

2022-08-21

#4

当然是直接一键导入awvs

好帖, 支持TA 取消

很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则

Reason:

确认要报废此ID! 取消

打赏

帖子评分

撤销评分

本版最新