实战渗透—信息收集通往内网
# 实战渗透：信息收集与内网渗透技术详解
## 一、前言
本文记录了一次针对学校网络系统的渗透测试过程，重点展示了如何通过信息收集发现漏洞并逐步深入内网。测试获得了学校授权，属于合法安全评估。
## 二、信息收集阶段
### 1. 子域名枚举
- 主业务系统已检查过，重点转向其他子域名
- 发现课堂网站子域名，开放非标准端口82
### 2. 端口扫描与服务识别
- 使用端口显示插件（评论中询问但未明确回答，推测为Chrome插件如"Port Scanner"或"Wappalyzer"
2025-08-20 04:06:40
0