点击上方“安全优佳” 可以订阅哦！尽管大数据、机器学习和预测分析带来了巨大的好处，但数据科学对于各种规模的企业来说，仍然是一个的敏感话题。很多人不仅不愿意采用相关的系统和硬件，而且在转型时，在收集信息...

前言表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 信息收集dirbusterkali自带的一款工具，fuzz很方便 gorailgun一款自动化做的非常好的...

文章首发：https://xz.aliyun.com/t/10236前段时间一直在做java，渗透工具都要生锈了。项目又来了，赶紧磨一磨我的武士刀。总结一下打点的思路，以及对一些自动化工具做一下总结。...

本文作者：七七七（首次投稿，奖励信安之路知识星球体验卡，免费注册成长平台和内部Wiki）按照惯例，每次护网开打的前几天，业务都会带着我们上门给甲方爸爸做安全服务。这次不知道是不是业务喝酒喝多了，居然跟...

前言 有一段时间没有写文章了，也不知写什么，毕竟从攻击方换成防守方，乙方换到甲方，还有些许不适应。。。但还是决定把自己接触渗透所积累的东西也拿出分享，不管糟粕，还是大伙觉得我分享的有用（那阿鑫自然是很...

实践网络空间搜索引擎应用&信息收集 0x0 前言   网上很少有人去以白帽子的角度去比较众多的网络空间搜索引擎的优劣，多个搜索引擎肯定是有数据重叠的部分，那么到底有没有整合起来的必要呢? 希望...

前言 通过信息收集，收集网站可能存在的漏洞，然后进行漏洞复现，攻击外网服务器，从而获取外网服务器的权限，进而对服务器进行提权、留后门等操作。 信息收集： Nmap -sP 10.10.10.0/24 ...

一、信息收集（柳暗花明） 收集到的信息都是有价值的，无非是要确认 What->Why->How ，找到通往罗马的那条路，实现外围打点、边界突破的目的。 在一次攻防实战中，正面、子域刚不过；...