栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > Python

Day -08 信息收集

Python 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

Day -08 信息收集

站点搭建分析 1.搭建习惯-目录型站点

通过目录层级将两个网站分开

2.搭建习惯-端口类站点

通过不同的端口将两个网站分开

不同端口对应不同的网站

3.搭建习惯-子域名站点

我的域名为hear-of.xyz

相当于我访问www.hear-of.xyz,访问的是220.181.38.251,

而访问www.hear-of.xyz,访问的是47.112.169.95

网站未备案,所以无法访问

 

4.搭建习惯-类型域名站点

通过后缀寻找类似站点

5.搭建习惯-旁注/C段

旁注:同服务器不同站点的渗透方案

C段:同网段不同服务器的渗透方案

6.搭建习惯-搭建软件特征站点

宝塔,phpmyadmin等等

waf防护分析

1.WAFw00f安装使用 window的安装

下载地址:

https://cdn.githubjs.cf/EnableSecurity/wafw00f/archive/refs/heads/master.ziphttps://cdn.githubjs.cf/EnableSecurity/wafw00f/archive/refs/heads/master.zip

进入根目录,python setup.py install 安装 

安装完成进入该目录

python main.py +你需要检查的网站

Ubuntu的安装

使用 pip3 install wafw00f 安装

使用命令

wafw00f +ip地址

 2.常见的waf拦截页面

Waf识别工具和83个Waf拦截页面 - 云+社区 - 腾讯云乌鸦安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任...https://cloud.tencent.com/developer/article/1872310

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/971893.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号