1. 技术侦查 -> DNS侦查 -> 子域名枚举 -> 端口扫描 -> 目录枚举 -> cms侦查 -> Google Hacker
2. 社会工程学 -> 弱口令top1000 -> 数据泄露 -> Whois查询 -> 邮箱收集 -> 公开仓库分析(Github等) -> 代码注释 -> {邮件|网站|?}钓鱼
3. 分析建模 -> 建立草稿 -> 整理思路
4. 公开漏洞匹配 -> 服务器漏洞匹配 -> web漏洞匹配
5. 漏洞挖掘分析 -> 测试范围{服务器|pc客户端|网站|微信服务号|微信小程序|Android应用...}
6. 进阶测试 -> pass
7. 证据搜集
8. 风险评估 -> 漏洞分级 -> 漏洞详情介绍 -> 漏洞参考
9. 生成报告

site 允许你搜索仅仅位于一个特定服务器上的或者在一个特定域名里的页面
filetype 搜索特定后缀的文件
link 包含指定网页的链接的网页
inanchor 寻找链接的锚点
cache 显示页面的缓存版本
numberange 搜索一个数字 例如：numberange:12344-12346
daterange 搜索在特定日期范围内发布的页
....

site:xxxxx.com
intitle:index.of site:xxxxx.com
intitle:login 
intext:版权信息
inurl:php?id=
filetype:mdb inurl:xxxxx.com
link:xxxxx.com
filetype:log inurl:log # 日志查找
...

/robots.txt
/admin.php
/admin_login.php
/admin/login.php
/user_login.php
/upload.php
/up2.php
/phpmyadmin
/dede
/www.rar
/wwwroot.rar
/备份.rar
/*.sql
/.git
/.svn

...

# 本地测试的是5.5以下版本都可以

# 本地测试的是5.5以下版本都可以

/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000   (PHP信息列表)
/?=PHPE9568F34-D428-11d2-A769-00AA001ACF42   (PHP的LOGO)
/?=PHPE9568F35-D428-11d2-A769-00AA001ACF42   (Zend LOGO)
/?=PHPE9568F36-D428-11d2-A769-00AA001ACF42   (PHP LOGO 蓝色大象)

## 官方声明这不是一个安全漏洞，你可以通过下面的方法关闭
    # 在 php.ini中设置 expose_php = Off

门户：
    地方门户：DZ，phpcms ...
    小型企业门户：xiaocms ...

论坛：
    国内论坛基本都是：dede，DZ，winphp，帝国 ...

博客：
    wordpress，Zblog，typecho，emlog ...

商场：
    ecshop ...

21 ftp   
    弱口令,爆破
    匿名访问

22 SSH
    弱口令,爆破
    按28次Backspace键漏洞
    OpenSSH用户枚举漏洞（CVE-2018-15473）

23 Telnet 
    弱口令登录

137,139  Smaba服务
    弱口令,爆破
    未授权访问
    远程代码执行漏洞(CVE-2015-0240)

389 LDAP  轻量目录访问协议
    爆破，弱口令

443 SSL 心脏滴血/HTTPS
    OpenSSL心脏滴血漏洞(CVE-2014-0160)

445 
1080 socket 代理
1433 MSSQL
    弱口令,爆破

1521 Oracle
    弱口令,爆破

3306 MySQL
    弱口令,爆破

5432 PostgreSQL
    弱口令,爆破

6379 redis
    未授权访问
    弱口令

27017 Mongodb
    弱口令,爆破

5000 DB2
    弱口令,爆破

7001 WebLogic
    弱口令(weblogic,weblogic|system,weblogic或weblogic123|portaladmin,guest)
    爆破
    后台部署war包getshell
    java反序列 
    SSRF

2601 zebra路由
    弱口令,默认密码zebra

3389 远程桌面  
    弱口令,爆破
    shift 后门

8080 tomcat
    弱口令

2181  Zookeeper
    未授权访问
    echo envi |nc 127.0.0.1 2181   # 输出关于服务环境的详细信息(区别于 conf 命令)
    echo conf | nc 127.0.0.1 2181  # 输出相关服务配置的详细信息
    echo stat|nc 127.0.0.1 2181    # 来查看哪个节点被选择作为follower或者leader
    echo ruok|nc 127.0.0.1 2181    # 测试是否启动了该Server，若回复imok表示已经启动
    echo dump| nc 127.0.0.1 2181   # 列出未经处理的会话和临时节点
    echo kill | nc 127.0.0.1 2181  # 关掉server
    echo cons | nc 127.0.0.1 2181  # 列出所有连接到服务器的客户端的完全的连接 / 会话的详细信息
    echo reqs | nc 127.0.0.1 2181  # 列出未经处理的请求
    echo wchs | nc 127.0.0.1 2181  # 列出服务器 watch 的详细信息
    echo wchc | nc 127.0.0.1 2181 # 通过 session 列出服务器 watch 的详细信息，它的输出是一个与 watch 相关的会话的列表
    echo wchp | nc 127.0.0.1 2181 # 通过路径列出服务器 watch 的详细信息。它输出一个与 session 相关的路径

11211 memcache
    未授权访问

......