2.2.2 收集攻击目标信息

2025-06-17 16:26:43 更新

确定攻击目标并收集目标系统的有关信息

  1. 一般信息（IP地址、DNS服务器、Web服务器、操作系统（数据库、应用软件）类型和版本、系统开发商等）
  2. 配置信息（是否禁止root远程登录、缺省user/默认口令）
  3. 安全漏洞信息（软件及服务漏洞）
  4. 安全措施信息（安全厂商、安全产品等）
  5. 用户信息（邮件账号、社交账号、联系方式、照片等）