收集在渗透测试过程中是最重要的一环，“浅谈web渗透之信息收集”将通过上下两篇，对信息收集、渗透攻击两块进行探讨，分享目前国内外常用的信息收集工具。本篇重点讨论Whois查询与域名信息收集。

  通过渗透测试的方式，的攻击思路与技术手段，达到从攻击者角度，发现平台存在的安全隐患；深度挖掘渗透测试范围内应用系统各个层面（应用层、网络层、系统层）的安全漏洞；检验当前安全控制措施的有效性，针对发现的安全风险及时进行整改，增强系统自身防御能力，提升安全保障体系的整体健壮性。渗透测试作为独立的安全技术服务，其主要目的就在于验证平台系统的技术安全性，通过渗透测试，可在技术层面定性的分析系统的安全性。

  渗透测试流程总体分为7大部分，分别为前期交互、信息收集、威胁建模、漏洞扫描、渗透攻击、后渗透测试、形成报告。本文主要针对信息收集、渗透攻击两块进行讲解，这也是渗透测试中最为核心的两大块。

  根据平台委托范围和时间，对目标系统进行信息搜集与分析，信息搜集是每一步渗透攻击的前提，通过信息搜集可以有针对性地制定模拟攻击测试计划，提高模拟攻击的成功率，同时可以有效的降低攻击测试对系统正常运行造成的不利影响。信息搜集的目标是得到主机存活情况、DNS名、IP地址、网络链路，网络拓扑信息、操作系统指纹、应用类型、账号情况、系统配置等有价值的信息，为更深层次的渗透测试提供资料。同时通过对目标地址进行漏洞扫描，鉴定其操作系统，确定其所开放的TCP/UDP端口及服务的数量和类型，这是所有渗透测试的基础。通过对某某网络信息收集分析，可以相应地、有针对性地制定模拟黑客入侵攻击的计划，以提高入侵的成功率、减小暴露或被发现的几率。信息收集的方法包括主机网络扫描、操作类型判别、应用判别、账号扫描、配置判别等等。主要方式有两种，主动和被动。

  Whois是用来查询互联网中域名的IP以及所有者等信息的传输协议。可以获取关键注册人的信息，包括注册商、所有者、邮箱、联系电话、域名状态、域名注册时间、域名到期时间、DNS服务器等。

  子域名：域名按照层级可以分为顶级域、主域名、子域名等。例如顶级域，主域名是，子域名则是在主域名的前面添加自定义名称，例如像、mail.ticpsh.comt这一类都可统称为子域名。一/二/三级域名：以为例，.com为顶级域名/一级域名，ticpsh.com为二级域名，为三级域名。那回到本篇主题，搜集子域名的目的是什么？众所周知，一个网站的主站通常更安全，而一些不常用或新上线的子站安全性往往较差，可能成为系统的弱点。因此子域名可以用来扩大攻击的范围，同一个域名下的二级域名都属于相同资产，一般而言都有一定的联系。所以在渗透过程中，收集子域名可以发现更多测试范围内的资产来增加发现漏洞的机率。

  利用Google、Bing 、shodan和百度这样的搜索引擎进行搜索查询，例如：

  域名、子域名和邮件地址常常也会包含在SSL/TLS证书内，因此也可通过证书查询的方式获取到需要的信息。

  员工号：很多oa、um、sso系统都是采用员工号登录，知道员工号的规则尝试进行撞库

  任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动:不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具，明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

  声明：本文章所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本文章及原作者不承担相应的后果。

  的配电室监控报警系统的设计与实现 张颖姣 安科瑞电气股份有限公司 上海嘉定201801 摘要：设计基于当前

  的配电室监控报警系统的设计与实现 /

  处置监管现状 1、医疗废物的监管分为医院内部和医院外部，目前医院内部的医疗废物监管属于卫生监督管辖，医院外部部分属于环保监管，这也给医疗废物监管带来了一些不便

  管理系统 /

  过程该做些什么？ /

  扫描工具 /

  目标设备rdp端口登录、mstsc远程连接记录、mstsc密码和安全事件中。 二、安装与使用 1、获取本地RDP端口

  工具 /

  测试工作 /

  、内网穿透、nucli和xray等工具。 1、赋权   chmod 777 /tools/   2、运行无root

  测试工具集 /

  2023年4月6日，历经6年的标准制定与开发，chrome浏览器在其113版本正式发布了WebGPU，标志着

  端正式进入GPU的新时代，旨在提供“现代3D图形和计算能力”，让高性能通用并行计算在

  化—WebGPU /

  SWDT在AMD Versal™ Adaptive SoC中的应用案例分享