发帖
 找回密码
 立即注册
搜索
0 0

分享 第九节课作业+25522

技术分享 1203 0 2025-3-25 21:08:15
本帖最后由 fate13 于 2025-3-25 23:09 编辑

1. 根据课堂讲解,熟练使用yakit基础功能模块


2. 信息收集的意义是什么
收集信息可以更好的了解被测试的目标,收集的信息越多越详细,就更能发现目标的漏洞和弱点

3. 收集指纹的目的是什么
了解被测目标使用的软件版本/硬件设备的版本和网络特征,可以利用已知软件版本的漏洞进行攻击

4.收集子域名的目的是什么
可以发现更多信息,比如不同子域名和相关的服务/程序等,子域名会承载不同的服务业务和应用程序等,扩大测试的范围

5. 收集端口的目的是什么
发现测试目标的上开放的网络端口入其对应的服务,识别活跃的设备,确定运行的服务。查看已知服务版本可能关联的公开漏洞。检查防火墙是否阻断/放行端口等
──── 0人觉得很赞 ────

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
免责声明:
1、本论坛中所有用户发布的内容仅代表作者个人观点,与本网站立场无关,本站不对其真实性、完整性或观点承担任何责任。
2、本论坛所提供的全部信息与内容,不保证其准确性、完整性或时效性。因阅读或使用本站内容而产生的任何误导、损失或风险,本站概不承担任何连带或法律责任。
3、当国家司法、行政机关依照法定程序要求本论坛披露用户信息时,本站予以配合并因此免责。
4、因网络线路故障、技术问题、不可抗力或本站无法控制的其他原因导致的服务中断或暂停,本站不承担由此造成的任何直接或间接损失。
5、对于任何通过技术手段破坏、攻击本论坛系统或扰乱正常秩序的行为,本站有权采取包括但不限于限制账号、封禁账号、追究法律责任等措施。
您需要登录后才可以回帖 立即登录
高级模式
返回