搜索引擎 - 第 9 | CN-SEC 中文网

安全闲碎

【论文分享】BlackHat SEO推广网站涂改的可扩展检测

今天分享的论文主题为黑帽搜索引擎优化（BlackHat SEO）检测，由来自香港中文大学和深信服科技股份有限公司的研究人员共同完成。该论文针对BlackHat SEO中的网站涂改问题开发了一套名为DM...

10月26日52 views评论

安全闲碎

百度高级搜索语法

百度高级搜索语法相信大多数人在使用搜索引擎的过程中，只是输入问题的关键字，就开始了漫长的信息提取过程。经常使用百度搜索引擎的用户会发现一个问题.如果只是简单地输入几个关键字，百度搜索只会根据用户提供的...

10月19日35 views评论

浅谈信息收集

众所周知渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的信息越多对目标进行渗透的优势越有利。通过...

10月18日92 views评论

信息收集及利用总纲

不经意间，四年时间一晃而过，话说四年前，因为要去bat公司上班，因此有些事情不得不暂时搁置，技术系统研究，最新的一些前沿跟踪，专题研究，兴趣小组，当时也想看看我们当初的人四年后会是什么样子，四年后，时...

10月15日30 views评论

巧秒利用fofa挖到第一个漏洞

FOFA是一款非常强大的搜索引擎关于对于fofa的描述是：FOFA（网络空间资产检索系统）是世界上数据覆盖更完整的IT设备搜索引擎，拥有全球联网IT设备更全的DNA信息。探索全球互联网的资产信息，进行...

10月02日778 views评论

网络测绘平台综合搜索引擎 - InfoSearchAll

项目作者：ExpLangcn项目地址：https://github.com/ExpLangcn/InfoSearchAll0x01 工具介绍为了方便安全从业人员在使用网络测绘平台进行信息搜集时的效率，...

08月27日103 views评论

12款开源情报（OSINT）检索工具盘点

互联网上存在很多开源情报（Open-Source Intelligence，OSINT）信息，其中开源是指公众容易获取和分发的信息或程序；情报是获取和应用知识的能力。总的来说，开源情报就是从公开来源获...

07月27日95 views评论

Whoosh：Python 的轻量级搜索工具

这是「进击的Coder」的第 695 篇技术分享来源：恋习 Python“ 阅读本文大概需要 8 分钟。 ”本文将简单介绍 Python 中的一个轻量级搜索工具 Whoosh，并给出相应的使...

07月20日17 views评论

渗透工具| 快速识别暴露在外网中的主机

扫码领资料获渗透教程免费&进群随discover 是一个使用知名搜索引擎的 API 快速发现 Internet 上暴露的主机的 go 包装器。它在构建时考虑了自动化，因此您可以使用当前的管道工...

07月11日68 views评论

渗透测试|玩转网络空间搜索引擎

网络空间搜索引擎是什么？网络空间搜索引擎是为了解决个人每次进行渗透测试是都要进行的信息收集过程，通过全网扫描的方式，将基础数据进行格式化存储，供安全人员按需搜索使用，提升了安全人员的工作效率。常用的网...

07月05日489 views评论

Vulhub靶场 -- breakout

一、配置网络首先先配置好网络，因为ip地址是自动分配的，所以设置好与攻击机同一网段即可二、主机扫描使用nmap进行扫描，因为kali攻击机为192.168.1.128，所以192.168.1.129主...

07月04日43 views评论