流程思路整理信息收集1、web指纹收集2、主机指纹收集3、搜索引擎语法4、各漏洞平台提报的已存在漏洞5、系统防护情况6、资产企业、个人信息漏洞利用1、通过web模块功能【上传点、参数交互点【xss/s...
04月16日72 views评论web
收集
萌新web的内网实践
04月16日72 views评论web
收集
04月16日72 views评论web
收集
利用火器DNS数据集进行hosts碰撞, 发现某厂商严重漏洞
0x01 引言很多时候访问目标资产响应多为：401、403、404、500，但是用域名请求却能返回正常的业务系统，因为这大多数都是需要绑定host才能正常请求访问的（目前互联网公司基本的做法），那么我...
04月12日417 views评论ip
域名
媒体采访 | 知道创宇：AI+大数据，源头防控数据泄露
近日，《常见类型移动互联网应用程序必要个人信息范围规定》（下简称《规定》）由国家互联网信息办公室、工业和信息化部、公安部、国家监督管理总局联合印发，并将于今年5月1日起正式实施。《规定》明确了常用移动...
04月05日99 views评论个人信息
收集
HW攻防演习之信息收集
小白从信息收集到企业内网的“入狱”之路
0x00 总要有个题目吧 为什么写这样的一篇文章呐，主要是想挣（pian）稿费，啊呸，说错了，主要是想用这篇文章回复问过我的一些初学者，以前我没得选，我现在想做个好人，什么呀，串场了。是想说即使现在技...
04月02日49 views小白从信息收集到企业内网的“入狱”之路已关闭评论内网
收集
看一名Java开发人员以红队思维五分钟审计一套代码(3)
文章来源于；https://www.freebuf.com/articles/web/253361.html作者授权转载目前为止，开发审计系列作者已发出两篇文章，平均两天推出一篇，希望读者持续跟进。也...
04月01日63 views评论web
收集
【安全圈】安卓手机收集用户数据量是苹果收集的20倍
3月31日，爱尔兰都柏林一所大学的计算机科学教授最近进行了一项研究，发现安卓手机收集的用户数据是同类iPhone的20倍。研究员兼学院计算机系统主席道格·莱思(Doug Leith)称，iOS和安卓系...
03月31日41 views评论手机
收集
渗透测试前期信息收集工具
点击图片查看注册方式信息收集是渗透测试的第一步，主要包括子域名收集、web 服务指纹识别、目录扫描、隐藏参数发现等，本文主要介绍不同信息的收集工具。子域名收集a、Knockpyb、Sublist3rh...
03月30日61 views评论com
github
信息收集之路—邮箱收集
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介] 水文者羊咩咩是也，干啥啥不行水文第一名^_^。我又双来了展现极弱的代码功底了。对于邮件钓鱼攻击来说，收集...
03月11日418 views评论代码
脚本
有哪些情报收集的工具？
情报分析师全国警务人员和情报人员都在关注关注整理了一些常用的数据查找渠道一、行业信息二、用户数据查询三、运营层面除了上面这些分块的内容外，有几点共性的东西可以学习使用：1、发动人脉，找朋友了解情况；2...
03月07日147 views评论情报
收集
Red Team Attack
红队武器库信息收集类[2021.01.19] - EHole(棱洞)-红队重点攻击系统指纹探测工具[2021.01.19] - ESTeye(棱眼)-红蓝攻防中...
03月03日未分类219 views评论工具
红队
渗透测试|内网信息收集之常见命令
网安教育培养网络安全人才技术交流、学习咨询总结下内网信息收集时用到的方法，想到什么写什么.....01Windowscmd命令 1systeminfo 查看计算机信息 2query ...
03月02日381 views评论信息
收集
18