信息收集 - 第 12 | CN-SEC 中文网

记一次ssh私钥泄露导致的供应链失陷

01信息收集常规的信息收集，我习惯直接扔ARL跑，结果一跑吓一跳。直接访问xxx.com/.ssh/id_rsa即可访问到私钥然后又看了看公钥xxx.com/.ssh/known_hosts02利用姿...

12月12日11 views评论

渗透实战|攻防演练之接口敏感信息泄露

免责声明由于传播、利用本公众号藏剑安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号藏剑安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

12月11日22 views评论

SRC挖洞骚思路整理

关注本公众号，长期推送漏洞文章免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章...

12月06日54 views评论

一键 web 资产信息收集

最近将资产收集的信息进行了整合，可以基于域名生成 web 资产信息报告，今天从报告的内容上来聊聊其中包含了哪些技术点，算作一个阶段性的总结。 0x01 存活系统总览针对某个域名收集子域名、端口信息、...

12月05日24 views评论

自动化信息收集+漏洞扫描系统开发

在开始之前，先问师傅们两个问题1：假设现在有一个项目，给了4个子域名，你会怎么进行漏洞挖掘呢？2：什么是信息收集，为什么要进行信息收集第一个问题 - 漏洞挖掘，我之前的做法1：创建一个文件夹，名为wa...

12月02日35 views评论

实战｜记一次Bugcrowd实战挖掘

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！1.漏洞背景引言最近在各大公众号中，我看到不少技师傅们正在分享他们积极挖掘国外漏洞的经验。这激发了我的兴趣，尤其对于一个平时热衷...

11月30日58 views评论

web渗透-信息打点

文章目录基础信息收集:网络拓扑分析:子域名枚举:开放端口探测:指纹识别:目录和文件探测:漏洞扫描:源码与配置检视:在web渗透测试中,信息打点是一个非常关键的前期准备工作。信息打点主要目的是对目标网站...

11月29日安全文章29 views评论

记一次实战逻辑漏洞挖掘-逻辑缺陷

点击蓝字关注我们前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章工具资讯）以及SRC...

11月25日21 views评论

Hacktronian：Linux 黑客套件

Hacktronian 是一款适用于 Linux 和 Android 的一体化黑客套件。它包含用于从信息收集到后期利用的不同阶段的工具。这使其成为任何渗透测试人员的便捷工具。Hacktronian：适...

11月24日29 views评论

制度法规

以真实渗透视角剖析等级保护要求的防御能力

知识宝库在此藏，一键关注获宝藏首先我们以最通俗易懂的方式解释下，什么是渗透测试？简单来说它是一种检查计算机系统安全性的方法。就好像你拥有一把锁，你想知道这把锁有没有问题，是否容易开启。渗透测试就是一个...

11月22日9 views评论

红队工具｜EHole(棱洞)3.1 红队重点攻击系统指纹探测工具

Web服务指纹探测的必要性 Web服务指纹探测是一种识别特定网络应用程序或服务的方法，通过在客户端或服务器端发送和接收数据包时进行指纹检测，可以帮助识别不同的应用程序或服务。这种技术对于...

11月20日69 views评论