结合自己渗透测试的一些经验，和大家谈一谈我的一些小心得，有不全面的欢迎在评论处补充，我可以及时更新。

一、信息收集

1，获取域名的whois信息,获取注册者邮箱姓名电话等。不同的whois查询站点隐藏的目标信息项目和部分不一样，所以要综合多个whois站点进行查询，收集的信息更加全面，此外充分利用好whois反查功能。

2，查询服务器旁站以及子域名站点，收集子域名的文章很多，自行百度即可，我用的比较多的是oneforall,layer，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞,相关cms的漏洞，去乌云的镜像站看看历史漏洞，运气好能秒，不能秒也没事，能够了解目标站点cms的历史漏洞，可以看看还有没有遗漏的挖掘点。

3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞，去fofa,shodan上搜会比较快。

4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等，端口渗透的总结网上也很多，关注那些常用端口漏洞利用方式即可，常用的端口号要记得住，扫出来的端口，很快去发现那些不熟悉的端口，可能就是突破点。

5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针、robots.txt、后台登陆界面。

6，google hack 进一步探测网站的信息，后台，敏感文件。

7，识别waf。识别waf有两点需要注意：其一是waf的部署方式，有些waf以cname进行部署，如果我们拿到了真实IP也许就绕过了waf；其二是waf的版本信息，可以看看网上是否有公开的绕过方式。

8，账户信息收集。一些特殊页面会泄漏账号信息（特定资产操作说明，某版本插件）、常见账号、默认账号、账号的规律（这个一般针对的是邮箱、和员工号），还有就是社工库的泄漏；

9，账号的暴力破解：一般我们都是通过一些字典，当然不同的系统可能需要的字典不一样，需要根据场景进行构造；自己手里需要有一些制作自定义字典的素材，比如TOP100~1000，百家姓,生日，常见人名等。

具体的看一看我写的《信息收集那些事》

https://www.freebuf.com/articles/web/270121.html