第九节：Yakit---基础模块应用

指纹识别

浏览器指纹识别插件：wappalyzer  

https://github.com/EdgeSecurityTeam/EHole

https://github.com/TideSec/TideFinger_Go

目录扫描

dirsearch

https://github.com/maurosoria/dirsearch

WEB渗透测试工程师系统班250303期

第9节课作业

1. 根据课堂讲解，熟练使用yakit基础功能模块

2. 信息收集的意义是什么

信息收集是渗透测试或攻击的前期准备工作，目的是尽可能多地获取目标系统的相关信息，它是发现漏洞基础，以便制定有效的攻击策略。

3. 收集指纹的目的是什么

收集指纹的主要目的是识别目标系统的详细信息，发现漏洞和弱点，并制定精准的攻击策略。通过指纹收集，攻击者可以提高攻击的成功率，降低被发现的风险，并为后续攻击阶段提供支持。

4. 收集子域名的目的是什么

收集子域名的目的是扩大攻击面，发现潜在的目标和漏洞，并为后续攻击阶段提供支持。通过全面收集子域名，攻击者可以更全面地了解目标的基础设施，并找到可能被忽视的脆弱点然后进行更有效地实施攻击。

5. 收集端口的目的是什么

收集端口的目的是识别目标系统上开放的服务及其配置，可以了解目标系统的运行状态、潜在漏洞以及可能的攻击路径。通过全面收集端口信息，攻击者可以更有效地实施攻击，并制定精准的攻击策略。