大家好，今天小编关注到一个比较有意思的话题，就是关于渗透测试网站基本信息收集的问题，于是小编就整理了1个相关介绍渗透测试网站基本信息收集的解答，让我们一起看看吧。

1. 渗透测试中信息收集都收集什么信息

1、渗透测试中信息收集都收集什么信息

确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。

本文将介绍渗透测试的流程，包括信息收集、漏洞扫描、漏洞利用、权限提升和日志清理等环节。同时，也会提到需要规避的风险。信息收集包括获取域名的whois信息、查询服务器旁站以及子域名站点、查看服务器操作系统版本、进行IP地址端口扫描、扫描网站目录结构、google hack 进一步探测网站的信息。

信息收集域名、IP、端口域名信息查询：信息可用于后续渗透IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常端口信息查询：NMap扫描，确认开放端口发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下发现：是Windows Server 2003系统，OK，到此为止。

信息收集 1，获取域名的whois信息，获取注册者邮箱姓名电话等。2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。

在kali下 使用 dnsenum 参数 域名 命令，来收集一个域的信息。

关于渗透测试网站基本信息收集和渗透测试网站基本信息收集包括的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。 渗透测试网站基本信息收集的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于渗透测试网站基本信息收集包括、渗透测试网站基本信息收集的信息别忘了在本站进行查找喔。