简介

学的时候遇到难点过不去?快加群:468239465/423016038​ ,讲师长期驻守随时为你答疑解惑,还有免费学习资料大礼包送哦~

 

课程概要:

购买过Kali Linux渗透测试、武官课程包、安全技术会员课程的学员不要再买此课程

通过搜索引擎可以找到非常非常多的信息,使用传统的搜索引擎:百度、谷歌、必应可以搜索到目标系统的公司新闻动态、近期雇员信息等。除了搜索一般性的企业信息之外,利用搜索引擎还可以搜索一些敏感文档信息,比如公司的拓扑、公司内部的组织架构以及公司电话通讯录文档,甚至包含用户名和密码的文档信息。

搜索引擎拥有非常多的爬虫机器人,它每天在网上爬各种数据信息在本地做缓存;有时可以利用搜索引擎可以搜索到目标系统的历史数据信息;如果某个公司把重要文档信息发布在官网上,尽管没有公布,搜索引擎也会不停的爬,有可能在爬的过程中重要文档信息被搜索引擎爬到。所以,当我们在做渗透测试的时候,可以通过搜索引擎渗透测试的目标系统做一个搜索。现在通过搜索引擎对一个目标惊醒搜索,甚至hacking的行为,现在已经成为一门科学。百度有百度hacking,谷歌有谷歌hacking ,甚至必应也有hacking。通过这些搜索,我们或许可以直接搜索到目标系统的漏洞和一些信息泄露,我们就直接可以拿下系统,取得目标系统的控制权。

通过搜索引擎还可以搜索目标系统的banner信息,通过banner信息可以了解目标系统的软硬件架构,甚至是硬件服务器、软件的版本等信息。

 

 

 

 

 

 

 

分类
搜索引擎
课程标签: kali实战
查看课程