基于入侵指标(IOC)的检测已经是业内常规，然而，基于行为的检测方法似乎才是未来。下面我们来比较一下这两种检测方法的不同，以判断强调其中一种是否会更具价值。专业人士应该都知道“痛苦金字塔”，它显示了各...
05月02日158 views评论ip地址
域名
威胁检测：IOC只是基础 IOB才是王道
05月02日158 views评论ip地址
域名
05月02日158 views评论ip地址
域名
swaks（一） - 伪造邮件
swaks简介：Swaks 是由John Jetmore编写和维护的功能强大、灵活、可编写脚本、面向事务的 SMTP 测试工具。同时对于一名信息安全高级工程师来说也是一个不错的利用工具！它通常被用来伪...
05月02日373 views评论com
域名
【神兵利器｜附下载】无状态子域名爆破工具（1秒扫160万个子域）
随子域枚举工具，异步dns包，使用pcap 1秒扫描160万个子域ksubdomain是一款基于无状态子域名爆破的工具,支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Ma...
05月02日310 views评论linux
windows
漏洞挖掘典型场景和思路！
文章来源:计算机与网络安全一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可...
04月30日31 views评论com
工具
渗透工具｜无状态子域名爆破工具（1秒扫160万个子域）
扫码领资料获黑客教程免费&进群随子域枚举工具，异步dns包，使用pcap 1秒扫描160万个子域ksubdomain是一款基于无状态子域名爆破的工具,支持在Windows/Linux/Mac上...
04月30日139 views评论linux
windows
漏洞挖掘典型场景和思路！（建议收藏）
一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasp top 10+逻辑漏洞（重要的可能就是思路猥琐一点），这些...
04月29日87 views评论com
工具
网警课堂 | 说说网站域名那些事儿
网络扫描：Maltego之域名分析
转自：计算机与网络安全在广域网中，很多IP地址都和域名进行关联。通过分析对应的域名，可以获取更多的主机信息。本文介绍使用Maltego工具对域名进行分析。1. 使用域名实体Domain在Ma...
04月25日137 views评论com
域名
小白快速入门src挖掘记录
edusrc挖掘 edusrc平台介绍 我们可以在关于页面看到edusrc的收录规则： 现阶段，教育行业漏洞报告平台接收如下类别单位漏洞： 教育部 各省、自治区教育厅、直辖市教委、各级教育局 学校 教...
04月20日347 views小白快速入门src挖掘记录已关闭评论com
https
【神兵利器】一款SRC密码生成工具
作者：ort4u，转载于github。原文地址：https://github.com/ort4u/PwdBUD一款SRC密码生成工具，尝试top字典无果后，可以根据域名、公司名等因素来生成特定的字典0...
04月18日91 views评论密码
漏洞复现
使用Burpsuite对小程序的接口抓包分析
目前微信PC版可以打开小程序了，也就为微信小程序的抓包提供了便利，毕竟客户端可用的辅助软件太多了。微信app对运行的环境，如模拟器、VirtualXposed等虚拟空间进行了检测限制，因此无法使用信任...
04月13日221 views评论域名
客户端
一次溯源并拍了拍你
0x00：前言 其实我前段时间写溯源过的，在吐司上。但是被各种吐槽我碰瓷瞎子大佬。但凡没有阅读理解障碍的都能看懂。我是找到瞎子大佬的情报关联。找到对方的。...
04月12日63 views评论ip
域名
54