渗透测试
- 信息搜集
- 发现漏洞（文件上传，sql注入，xss，框架漏洞等）
- 拿shell
- 提权
- 横向渗透
- 拿域控
信息搜集
被动信息收集：不与目标系统交互，更隐蔽
主动信息收集：与目标系统交互
被动信息搜集方法：
- 搜索引擎（Google，Bing）
- whois、rdap、asn（c2节点）
- 网络空间搜索引擎（fofa、hunter、360、zoomeye、shondon、零零信安）
- icp备案
- 证书查询 https://crt.sh/
- 雪瞳 浏览器拓展
主动信息搜集
搜漏洞和cve，复现
Wappalyzer指纹识别