安全測試 - 踩點

踩點

踩點是指收集特定系統或網路以及連線到所考慮網路的裝置藍圖的過程。 它是滲透測試人員用來評估Web應用程式安全性的第一步。

踩點之後，滲透測試人員可以瞭解駭客的脈搏。 在測試模組之前，瞭解整個系統是很好的。

踩點 – 步驟

• 資訊收集
• 確定網路範圍
• 識別活動機器
• 識別開放埠和訪問點
• 作業系統指紋識別
• 指紋識別服務
• 網路對映

踩點中使用的工具

以下是踩點中常用的工具集：

• Whois
• SmartWhois
• NsLookup
• Sam Spade

踩點中使用的其他技術

踩點可能還包括收集以下資訊：

• 公司聯絡姓名、電子郵件地址和電話號碼
• 公司交易及其他參與方
• 關於兼併和收購的新聞
• 到其他公司相關網站的連結
• 公司的隱私政策

流程圖