欢迎来到HDUISA wiki,如果这是你的第一次到来,请点击此处注册

端口主要收集目标服务器上开放的端口以及对应的服务,有时候web服务会开放在非80的端口上,一些其他的敏感服务也可能开放在其他的端口上,可以进行更进一步的挖掘。

扫描器

nmap

最常用的扫描器莫过于NMAP了,关于NMAP的用法网上也有一大堆的教程,这里不再赘述了。详见WEB安全工具中NMAP部分。

masscan

可以快速的扫全网的某些特定端口,相比nmap速度较快。

搜索引擎

shodan

这个搜索引擎有很多的语法,具体解释不在这里赘述,网上可以搜到很多的,看官方的文档也可以。

zoomeye

类似于shodan,与shodan相比各有千秋,视实际情况选择使用。

fofa

同上。

打印/导出