渗透测试- 信息收集

成都知道创宇

于 2022-05-19 14:53:40 发布

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

分类专栏：创宇安全文章标签：网络服务器 web安全

本文链接：https://blog.csdn.net/cdyunaq/article/details/124863139

本文介绍了渗透测试中信息收集的重要环节，包括ICP备案查询以获取目标域名，WHOIS查询来挖掘联系信息，SSL证书查询寻找相关域名，DNS共享记录查询以及IP反查来扩大目标范围。这些方法能帮助提高渗透测试的效率和准确性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ICP备案查询

什么是ICP备案

ICP备案是指网站在信息产业部提交网站信息进行官方认可。对国内各大小网站(包括企业及个人站点)的严格审查工作，对于没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站，根据网站性质，将予以罚款，严重的关闭网站，以此规范网络安全，打击一切利用网络资源进行不法活动的犯罪行为。也就是说，只要是盈利为目的的网站，都要进行ICP备案，否则会受到相应的处罚。

国内使用国内服务器的网站，都必须要先办理ICP备案后才可以上线。

有何作用

通过查询目标企业的备案信息，可直接获取到目标企业注册了哪些域名，从而增加可渗透的目标范围。

如何查询

推荐使用官方网站ICP/IP地址/域名信息备案管理系统，支持使用单位名称、域名和备案号进行查询。