Day12_滲透測試基本步驟與資訊蒐集工具 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

第 12 屆 iThome 鐵人賽

DAY 12

0

自我挑戰組

初學資安，30篇課程筆記系列第 12 篇

Day12_滲透測試基本步驟與資訊蒐集工具

12th鐵人賽

團隊今年三月歐印股票的話就財富自由了耶

2020-09-26 20:46:50

892 瀏覽

分享至

滲透測試基本步驟
資訊蒐集工具
- Google Hacking
  - 於Google搜尋引擎輸入關鍵字，來查詢需要的資訊
  - 常用關鍵字
    - 網址
      Site:
    - 連結
      inurl:
    - 內文
      intext:
    - 標題
      intitle:
    - 檔案格式
      filetype:
    - 開放目錄
      "index of"
  - 範例
    site:edu.tw intitle:"index of" passwd
- Shodan
  
  https://www.shodan.io
  - 連上網路的設備都是被搜尋的標的，像是server、IPCam等等。
  - 搜尋範例
    - 使用ssh的連線
      ssh
    - 資料庫
      port:5432 PostgreSQL
  - API Key
    - 有些滲透測試工具會呼叫shodan，在呼叫前必須先導入API Key
      - 點選上面的網頁可以免費註冊帳號

Day11_Wireshark

Day13_滲透測試環境介紹

系列文

初學資安，30篇課程筆記共 31 篇

目錄

RSS系列文訂閱系列文

18 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22207 篇

完賽人數

600 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙