本文介绍了渗透测试的目标选择和信息收集方法，攻击目标分为三个梯度，优先选择私企和医疗单位。信息收集方法包括域名扫描和DNS查询，使用工具如Hunter和fofa。强调获取敏感配置文件和密码的重要性，以便进行内网渗透和横向移动，并提醒遵守网络安全法，谨慎使用技术信息。
将敏感配置（如API密钥）从web.config移至外部文件（如AppSettings.config），可降低安全风险。更新web.config以引用新文件，并确保文件权限仅限应用程序和授权用户访问。可选地，使用ASP.NET工具加密敏感数据，并考虑使用Azure Key Vault等服务存储敏感信息，以提高安全性和管理灵活性。
完成下面两步后，将自动完成登录并继续当前操作。
