如何找渗透测试的目标

寻找测试目标的一般方法如下：

• 如果是一个网站，可以通过Whois域名查询或WhereisIP等软件来得到他们的IP地址，也可以通过ping命令查询某个域名的ip地址。如果是windows系统还可以通过使用路由跟踪命令tracert命令找到目标的ip地址来寻找测试目标；

• 通过社工的方法来寻找目标，上网查找社工库来确定测试目标；

• 如果知道目标的大概位置和目标使用的IPS名称，可以通过搜索引擎得到这个地区所对应的IPS分配的整改ip地址段来详细获得目标的信息来确定目标；

• 也可以通过即时聊天软件或者内部聊天工具来获取目标的ip地址然后确定目标所在服务器然后确定目标。