滲透測試需要拿到網站的什么

信息收集階段，需要盡量多的收集關于目標web應用的各種信息，比如：腳本語言的類型、服務器的類型、目錄的結構、使用的開源軟件、數據庫類型、所有鏈接頁面，用到的框架等。

基礎信息：

• IP，網段，域名，端口

• 系統信息：操作系統版本

• 應用信息：各端口的應用，例如web應用，郵件應用等

• 版本信息：所有探測到的版本

• 服務信息：服務器類型、版本

• 人員信息：域名注冊人員信息，web應用中網站發帖人的id，管理員姓名等

• 防護信息：試著看能否探測到防護設備

回答所涉及的環境：聯想天逸510S、Windows 10。