可能使用到的工具:1、DNS查询工具,如nslookup, dig等。2、端口扫描器和漏洞扫描器3、搜索引擎(如Google)。4、基于WEB的与DNS相关的专业服务,如Netcraft的DNS搜索服务
◆ 错误代码分析在渗透测试过程中,WEB应用程序可能会泄露一些不应该被最终用户看到的信息。测试人员根据诸如错误代码之类的信息可以推测出应用所使用的技术和产品。在不当的异常处理设计与编码的情况下,错误代码通常不需要专门技能或工具就可以很容易地去调用它。显然,只注重于WEB应用不可能达到详尽的测试,它达不到通过更广泛地基础分析收集到的信息后对被测应用的理解程度。