在确认好IP资产及其对应的端口后，如果是一些web常用的端口的话我们就需要注意了，如果说直接访问是状态码异常但是可以ping通的话，很可能是服务部署在某个路径之下，这个时候我们可以进行目录扫描，往往可以探测出该IP站部署的web服务，当然一些很复杂路径的web服务可能还是需要通过搜索引擎或者社工手段才能获取到。值得一提的是，可能直接访问IP及其对应的端口后可以直接跳转到某个web服务，但是可能该服务器上部署了多个web界面，这个时候我们还是需要目录扫描才能得到较全的web服务。总的来说就是，得到IP及其端口后，我们之间目录梭哈就完事了。
以上内容均为本人经验所得，可能存在错误或者不足，欢迎各位小黑子（大黑客）后台私信纠正补充。
特别声明：
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，我不为此承担任何责任。
作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。切勿用于非法，仅供学习参考
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...