各位大佬,本人是一名小白,刚刚入门,昨天才开始想去挖掘第一个src可是我个人感觉我的信息收集能力不够,请教大佬们有没有信息安全的骚思路,本人在信息收集的时候会先看看网站先了解一下网站的url,然后会用oneforall看看子域名,然后在看看企查查啥的查看一下有没有什么相关的资产还有查一下备案,还有看看前端页面有没有什么js接口什么的然后就没有了,希望有大佬能见此帖能够点评12,感谢
渗透测试
分类:
划水摸鱼
默认排序
时间排序
1 个回答
JackZ
16小时前
可以用用奇安信的hunter 谷歌语法之类的
关注
0
关注
收藏
0
收藏,
238
浏览
幽刃
提出于 1天前
相似问题
11111111
0 回答
有那个大佬带带我
0 回答
关于AI安全方面到底有哪些新型利用手段的出现呢?
0 回答
有没有好的加速器推荐
2 回答
攻防战争靶场注册时的邀请码是多少? 官网:https://ctfwar.org.cn/
0 回答
×
温馨提示
您当前没有「奇安信攻防社区」的账号,注册后可获取更多的使用权限。
×
温馨提示
您当前没有「奇安信攻防社区」的账号,注册后可获取更多的使用权限。
×
举报此文章
垃圾广告信息:
广告、推广、测试等内容
违规内容:
色情、暴力、血腥、敏感信息等内容
不友善内容:
人身攻击、挑衅辱骂、恶意行为
其他原因:
请补充说明
举报原因: