web渗透测试漏洞流程

• • 1.1 企业目标信息的确认
  • 1.2 企业目标信息的收集
  • • 1.2 企业目标信息的列表
    • 1.2.1 企业基本信息的收集
    • • 1.2.1.1 企业信息收集框架
      • 1.2.1.2 企业员工信息收集
      • 1.2.1.3 企业信息查询网站
      • 1.2.1.4 企业备案信息查询网站
      • 1.2.1.5 企业信用信息查询
      • 1.2.1.6 企业相关APP应用收集
      • 1.2.1.7 企业信息账密源码泄露
  • 企业子域名枚举
  • • 为什么要进行子域名枚举
    • 子域名枚举在线网站和工具