网络安全学习笔记

收集真实IP 1、超级ping 通过多地ping某个网址，会发现ping出来的IP地址不同，那么大概率就是有CDN服务了。 2、直接使用ping来判断是否使用CDN 如下图所示，也是使用了CDN 3、

域名信息收集 1、查询域名注册信息 2、SEO综合查询 3、子域名收集 github上也有一些好用的子域名挖掘工具 JS文件探测域名 SubDomainBrute 使用python3运行 建议使用 4

渗透测试流程 1 目的： 为了拿到数据库的数据 2 流程 2.1 信息收集： 域名收集 2.1.1 查询域名备案信息：https://whois.chinaz.com/ 2.1.2 获取域名真实IP地