干货|精选一份WEB信息/资产收集相关的文章(上)

  • A+
所属分类:安全文章

知己知彼,百战不殆。

在WEB实战渗透中,信息收集,资产收集至关重要。

所收集到的信息,资产决定了最后成果的产生。

信息收集个人理解更偏向于单一系统下组件,指纹等常规信息的收集,整合。

资产收集则更偏向于针对一个网站,一个公司,一个域名全方面的信息收集,信息资产包括但不限于子域名,app,小程序等。

当然最主要的是找一些不对外公开的线上系统,往往这些系统更容易出现漏洞,也可以拿到很高的奖励或积分。

两者收集的思路不能局限,发散而聚合,特此整合一些优秀的信息收集,资产收集文章,分享出来一起学习大佬们的思路,最终形成自己的收集体系。

今天分享一些WEB信息/资产收集的文章

文章篇:

一、渗透测试之信息收集

https://blog.csdn.net/qq_36119192/article/details/84027438

干货|精选一份WEB信息/资产收集相关的文章(上)

二、渗透测试之信息收集

https://xz.aliyun.com/t/8358

干货|精选一份WEB信息/资产收集相关的文章(上)

三、信息收集,我们到底该收集什么?

https://www.freebuf.com/articles/web/245680.html

干货|精选一份WEB信息/资产收集相关的文章(上)

四、渗透测试之信息收集

https://www.freebuf.com/articles/web/250416.html

干货|精选一份WEB信息/资产收集相关的文章(上)

五、浅谈Web渗透测试中的信息收集

https://www.freebuf.com/articles/web/142767.html

干货|精选一份WEB信息/资产收集相关的文章(上)

六、资产收集的方法总结

https://nosec.org/home/detail/4456.html

干货|精选一份WEB信息/资产收集相关的文章(上)

七、SRC漏洞挖掘 - 前期资产收集

yuque.com/broken5/blog/hoa8if

干货|精选一份WEB信息/资产收集相关的文章(上)

八、全流程信息收集方法总结

https://www.freebuf.com/articles/database/195169.html

干货|精选一份WEB信息/资产收集相关的文章(上)

九、WEB安全入门系列之信息收集

https://www.secpulse.com/archives/74312.html

干货|精选一份WEB信息/资产收集相关的文章(上)

十、渗透测试——信息收集

https://juejin.cn/post/6844904153873907726

干货|精选一份WEB信息/资产收集相关的文章(上)

玄魂工作室整理聚合。

复制粘贴链接,要好好学习哦~

渗透路漫漫其修远兮,祝君一路顺畅。


关注公众号:HACK之道

干货|精选一份WEB信息/资产收集相关的文章(上)
如文章对你有帮助,请支持点下“赞”“在看”

本文始发于微信公众号(HACK之道):干货|精选一份WEB信息/资产收集相关的文章(上)

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: