web-dev-qa-db-ja.com

reconnaissance

サイトのサブドメインを見つけるにはどうすればよいですか?

2つのIPアドレスが同じWebサーバーを指しているかどうかを知る方法は?

OSフィンガープリント保護-なぜデフォルトではないのですか?

手がかりを探して、ワイヤレス経由で着信する奇妙なパケット

ブラウジング中のOSのスプーフィング

shodan JSON APIは私のIPアドレスを使用しますか?

OpenSSLは、サーバーが使用する痕跡を残しますか?

偵察対策

Windowsシステムに適用された「パッチ」を「フィンガープリント」することは可能ですか?

nmapで別のDNSサーバーを使用する目的は何ですか?

サブドメイン列挙の目的は何ですか?

Webサイトのコピー機を使用することは、侵入テストで積極的な偵察と見なされますか?

アクセスポイントモデルの検出

Webサイトが使用するテクノロジーを検出するツールはありますか?

リモートシステム上のファイルからWindowsバージョンを見つける方法

会社のパブリックネットワークアドレス範囲を識別する方法は?

ウェブサイトが組み込まれているプログラミング言語を見つける方法は?

内部IPアドレスを明らかにするWAFのセキュリティへの影響

Wiresharkダンプを使用してネットワークをパッシブにマッピングする方法は?

バージョン情報を漏らすリスク(技術者ではない人)を説明する最良の方法は何ですか?

特定のファイル名とタイプへのパブリックアクセスを予防的に拒否する必要がありますか?

メールサーバーをだましてメールを送信することはできますか?

闇市場ですぐに利用できるIPアドレス?

最小限の外部知識で内部ネットワークをどのように列挙できますか?

AngularJSのWebアプリケーションのバージョンを確認する

ドメインのリストを調整にインポートする

ターゲットIPから関連するURLに結論を出す方法は?

不適切に隠されたバーコードはどのくらいの情報を漏らしますか?

UDPポート56183とは

ペンテスターは大規模で複雑なネットワークにどのようにアプローチしますか?

ドメインのサブドメインを見つける最良の方法は何ですか?

列挙のための一般的なウェブサイトの末尾/ページのリスト?

サブドメインの乗っ取り攻撃の脆弱性を判断するにはどうすればよいですか?

WebサイトのWebサーバーの特定のバージョンを判別することは可能ですか?

OSINTから身を守るには?