发布时间:2023-04-08 15:30
github 更多工具:https://github.com/topics/dirb
github 上 fuzz 工具、字典:https://github.com/search?q=fuzz
当使用一个工具扫描完成后,如果没发现漏洞,可以使用其他 web 扫描工具再扫描下,因为每个工具可能侧重点不一样,扫描出来的漏洞就不一样。
关键字
子域名 收集、超级 ping
网站(web) 文件 目录 扫描
whois 信息
站长工具域名查询
ip 反查
邮箱反查
渗透利器-kali工具 (第二章-4) 信息收集之目录扫描