笔记整理新信息安全资料.docxVIP

手工挖掘+工具扫描（挖掘思路）

常见的web类型扫描器：

awvs、appscan、xray、burp

步骤：

1、给一个目标，先检测是否存活。

2、爬虫阶段

3、漏洞扫描

常见的主机类型扫描器：

nmap、nessus、极光、天镜

步骤：

1、给一个目标，先检测是否存活。

2、端口扫描找开启服务（nmap）

3、漏洞扫描

常见的端口扫描器：

Nmap

漏洞验证方面的工具：

sqlmap、msf、beef

信息收集方面的工具：

御剑、fofa、whois、goby、fofa、shadon、钟馗之眼：网络空间搜索引擎

操作系统常用命令

Windows

ipconfig查ip

systeminfo查看系统信息

netstat-ano网络连接状态

tasklist查看进程

taskkill杀死进程

whoami查看当前用户

netlocalgroup查看组

netuser查看用户

netuseradmin/add添加admin用户

netuserlocalgroupadministrators用户/add添加到管理组

打开注册表快捷方式，计划任务快捷方式：

regedit

taskschd.msc

linux

net