对某客户平台网站的一次渗透测试服务过程记录

        企业网站网站渗透测试完完全全模拟黑客很有可能应用的攻击方式 和系统漏洞寻找方式 ，

对总体目标系统软件的安全系数做深层次的检测，寻找企业网站软弱环节，能形象化的让网络工

程师了解自身企业网站所遭遇的难题。因此网站渗透测试是安全风险评估的方式其一。伴随着信

息科技的发展壮大，企业网站已变成1个新的竞技场。中国智库美国智库称网络战争为信息化时

代的核弹，可以在企业网站上引起核爆炸的网络战争，从以往的企业网站震慑早已逐渐向实战演

练迈入。以往英国还掖着藏着，只不过近些年川普对对立國家快速拓展早已逐渐外露尖牙，罗马

尼亚的电力网无法正常运转便是典型性的网络战争。     国内也是遭到ddos攻击数最多的國家其一，尤其是在某些至关重要时期，例如每一年两会召开、

G20期内、和这一次新冠病毒肺炎疫情期内，国内遭到的ddos攻击都会比一般事儿多的多。为

了更好地提升政府部门、机关事业单位、重要基础设施建设企业网站等的安全系数，有关企业

会邀约技术专业安全系数技术服务公司（或自主）对其企业网站开展网站渗透测试，寻找企业

网站软弱环节，并开展相对的整改落实。     下面我们就以SINE安全公司受邀对某重点企业的1次企业网站渗透测试服务项目为例子，简洁

详细介绍下网站网站渗透测试的环节。
    二、企业网站网站渗透测试案例
    数据搜集，在网站渗透测试中很多人经常就是上去就开始搞些事情，不愿意去对总体目标企业

网站或服务项目做过多的信息收集，这很有可能会引起我们找不着相对的切入点。而这就体出

信息收集的实际意义与必要性，在我自个来看，攻不下的企业网站并并非我们工作能力不足反

而是我们信息收集的不足，因此信息收集在是全部网站渗透测试中最重要的一歩，也是十分必

须去做的一歩。
    网站域名搜集，注册域名人信息收集，我们可以根据whois,来搜集网站域名持有人的某些数据

，例如名字，电话号码，电子邮箱，网站域名变化这些。二级域名搜集，根据代码转换器，或

kali中的软件连续不断的去搜集二级域名的数据找寻很多的二级域名。
    绕开CND搜集真正IP找旁站、资源威协管理中心、超强PING、路由跟踪、跨域请求、前端开

发js代码、查找域名历史时间网络ip、和最后的疯狂上ddos攻击打了cdn。当今移动互联网给大

家产生便捷的另外也为我们引起了很多的数据泄露，而这儿我们可以灵活运用百度搜索引擎英

语的语法迅速的寻找我们需要的数据。下一篇继续给大家介绍渗透测试的过程。